V posledních několika letech se stalo módní instalovat aplikace, které slibují Vyčistěte si telefon, šetřete baterii a zvyšte výkonZní to lákavě: po několika klepnutích by váš smartphone měl fungovat jako sen a mít více volného místa. Realita, kterou odborníci odhalují, je však velmi odlišná a poměrně znepokojivá.
Za zdáním užitečného nástroje se skrývá mnoho z těchto aplikací malware, systémy pro sledování hromadných dat a zneužívání oprávnění Tyto aplikace promění váš telefon ve zlatý důl pro kyberzločince a reklamní společnosti. Zprávy od organizací jako INCIBE a analýzy od firem zabývajících se kybernetickou bezpečností ukazují, že mnoho z těchto „optimalizátorů“ je doslova navrženo tak, aby vám ukradlo data nebo peníze. Pokud máte některou z těchto aplikací nainstalovanou, možná budete chtít pozorně číst dál.
Falešný slib aplikací na čištění: více problémů než řešení
Většina čisticích aplikací a takzvaných „boosterů“ se prodává jako kouzelné řešení pro uvolněte místo, ukončete procesy na pozadí a zlepšete rychlost mobilních zařízeníPříběh je vždycky stejný: váš telefon je pomalý, protože je plný harampádí, a oni mají zázračné tlačítko, které všechno opraví.
Analýza expertů v oblasti kybernetické bezpečnosti však ukázala, že v mnoha případech je opak pravdou. Tyto aplikace často neustále běží na pozadí, spotřebovává RAM a vybíjí baterii a dokonce zahlcují mobilní zařízení rušivou reklamou. To, co dělají, zdaleka neoptimalizují, ale spíše zatěžují systém dalšími procesy a reklamními moduly.
Samotný INCIBE varoval, že tento typ chování je jeden z prvních varovných signálůPokud nástroj, který by teoreticky měl odlehčit zátěž vašeho telefonu, ve skutečnosti spotřebovává více zdrojů, něco je špatně. A tím „něčím“ je obvykle to, že kromě své oficiální funkce spouští skryté úkoly související se sledováním nebo hromadným zobrazováním reklam.
Největším problémem ale není jen pomalejší telefon. Skutečné nebezpečí spočívá v tom, co nevidíte: Škodlivý kód určený ke krádeži osobních údajů, instalaci malwaru a otevření dveří kybernetickým útokůmOptimalizace je v mnoha případech pouze záminkou k prozkoumání vnitřního fungování vašeho zařízení.
Snadný trik s povolením: perfektní háček, jak vás špehovat
Když si nainstalujete úklidovou aplikaci, obvykle si vyžádá určitá oprávnění, aby mohla analyzovat soubory, detekovat nepotřebná data nebo zjistit, jaké aplikace máteZatím se to může zdát logické. Problém nastává, když se seznam oprávnění navýší a začne zahrnovat přístup, který nemá žádné technické opodstatnění.
Mnoho z těchto čističů zpočátku požaduje, přístup k vašim kontaktům, fotoaparátu, mikrofonu, historii hovorů, fotografiím, videím a přesné polozeZpráva INCIBE a další nezávislé analýzy trvají na tom, že tato nadměrná oprávnění jsou klíčová pro provádění špionáže, rušivého sledování a kontroly aktivity uživatelů.
Když se nad tím na chvilku zamyslíte, otázka se sama o sobě rozpadá: Proč by úklidová aplikace potřebovala znát vaši polohu, vidět vaše osobní fotografie nebo poslouchat váš mikrofon? Tato přístupová oprávnění nemají nic společného s vymazáním mezipaměti ani smazáním dočasných souborů. Umožňují však vytvoření vašeho velmi podrobného profilu a usnadňují krádež nebo prodej vašich dat.
Jakmile tato oprávnění přijmete (často téměř bez přečtení, protože systém vás sám bez přemýšlení vyzve ke kliknutí na tlačítko „Povolit“), škodlivý software zelenou k práci v zákulisí a zahájení shromažďování informacíOd té chvíle mohou zachycovat hesla, získávat bankovní přihlašovací údaje, kontrolovat vaše osobní dokumenty a to vše propojovat s jedinečnými identifikátory ve vašem zařízení.
Navrženo ke krádeži: co říkají analytici kybernetické bezpečnosti
Technické zprávy vypracované veřejnými orgány a bezpečnostními společnostmi ukazují velmi jasným směrem: Mnoho čisticích aplikací obsahuje ve svém kódu trojské koně, adware a spyware.Není to vedlejší účinek ani bezpečnostní chyba; ve většině případů je to součást jeho návrhu.
INCIBE zašla dokonce tak daleko, že tyto aplikace popsala jako programy speciálně navržené pro podvody a extrakci datVnitřní architektura mnoha z těchto nástrojů byla vybudována s cílem profitovat z uživatelských informací, ať už prostřednictvím masivních reklamních kampaní, prodeje dat zprostředkovatelům nebo přímých útoků na bankovní účty.
Jednou z nejnebezpečnějších zjištěných metod je použití Bankovní trojské koně, které překrývají falešné obrazovky aplikací vaší bankyProces je zákeřný, ale jednoduchý: když otevřete bankovní aplikaci, malware zobrazí rozhraní identické s originálem a požádá vás o uživatelské jméno a heslo. Myslíte si, že se přihlašujete do své banky, ale ve skutečnosti zadáváte své přihlašovací údaje do formuláře ovládaného útočníky. Chcete-li snížit rizika, zkontrolujte, jak aplikace funguje. správa bankovnictví s aplikacemi.
Když jsou data zadána, trojský kůň je odešle kyberzločincům, kteří je mohou přístup k vašim účtům a provádění převodů bez vašeho povšimnutíTaké si dejte pozor na platební a převodní metody, jako například bizumprotože jakákoli ohrožená data mohou usnadnit finanční podvody.
Případy z reálného života: čištění aplikací na Google Play plných malwaru
To není teorie ani přehánění. Během posledních několika měsíců a let byly odhaleny masivní kampaně, v nichž Aplikace pro čištění a zabezpečení, dostupné i v oficiálních obchodech, jako je Google PlayUkázali se být vlkem v rouše beránčím.
Bylo objeveno mnoho aplikací, které slibovaly vymazat mezipaměť, zrychlit systém nebo chránit před virya že skrývaly viry, trojské koně a adware. Některé z nich nashromáždily desítky tisíc stažení, než byly odstraněny. Například Fast Cleaner 2021, prezentovaný jako čisticí nástroj, obsahoval viry, trojské koně a adware. Mělo více než 50 000 zařízení když se potvrdilo, že obsahuje škodlivý software.
Studie Cybernews odhalila, že aplikace jako Antivirus a zrychlení Fancy Booster Cleaner, Dr Capsule Antivirus Cleaner, Antivirus – Cleaner + VPN a byly instalovány další podobné nástroje; celkem více než 918 milionukrát po celém světě. Mnoho z nich přesměrovávalo uživatele prostřednictvím škodlivých odkazů na stránky určené k odcizení bankovních údajů nebo jiných citlivých hesel.
V červenci byl hlášen další balíček aplikací obsahujících malware a adware, rovněž maskovaných jako optimalizátory systému, v celkové výši téměř 10 milionů staženíMezi nimi se nacházely názvy jako Cashe Cleaner nebo FastCleaner Cashe Cleaner, které byly propagovány jako čističe paměti a úložného prostoru.
Nedávno bylo identifikováno třináct žádostí, které tvrdily Odstraňte nepotřebné soubory a prodlužte výdrž baterieale který ve skutečnosti obsahoval malware HiddenAds. Mezi postiženými programy byly Junk Cleaner, EasyCleaner, Power Doctor, Super Clean, Full Clean - Clean Cache, Fingertip Cleaner, Quick Cleaner, Keep Clean, Windy Clean, Carpet Clean, Cool Clean, Strong Clean a Meteor Clean. Všechny agresivně zobrazovaly reklamy a skrývaly se, aby ztížily odinstalaci.
V září byly také objeveny dva nástroje, Mister Phone Cleaner vs. Kylhavy Mobile Securitykteré byly prezentovány jako antivirové a čisticí programy pro mobilní zařízení. Oba obsahovaly trojského koně SharkBot, který se specializuje na ukrást bankovní přihlašovací údaje a finanční dataVzor se opět opakuje: údajná bezpečnost a čistota jsou perfektní alibi pro zavedení malwaru.
A to vše bylo zjištěno v relativně krátkém časovém období, během pouhého jednoho roku. Je rozumné se domnívat, že Existují další škodlivé aplikace, které dosud nebyly objeveny.A mohou být distribuovány i mimo oficiální obchody, kde je kontrola ještě menší. Závěr je jasný: označení „čistič“ nebo „antivirus“ samo o sobě nic nezaručuje.
Masivní sledování dat: co odhalila studie Surfshark
Kromě čistě prostého malwaru existuje ještě jedna znepokojivá oblast: podnikání v oblasti osobních údajůNedávná analýza společnosti Surfshark se zaměřila na deset nejoblíbenějších aplikací pro čištění telefonů v App Storu od společnosti Apple a podrobně zkontrolovala jejich sekce týkající se ochrany osobních údajů.
Výsledek byl zničující. Všechny studované aplikace Sledovali aktivitu uživatelů tak či onakTo zahrnuje propojení informací shromážděných z aplikace (data o zařízení, používání, chování) s daty třetích stran s cílem poskytovat personalizovanou reklamu nebo měřit výkon kampaní. Pokud máte obavy ze sledování a agresivní reklamy, můžete se naučit, jak… Konfigurace Androidu pro prohlížení bez reklam.
V mnoha případech se tato data používají nejen interně, ale také Sdílejí přímo se zprostředkovateli, datovými makléři a reklamními sítěmi.Jakmile data opustí váš mobilní telefon a dostanou se k těmto zprostředkovatelům, mohou skončit v rukou stovek různých společností, které je budou moci volně používat pro své vlastní účely: segmentaci reklam, vytváření profilů spotřebitelů, behaviorální studie nebo dokonce jejich kombinování s jinými databázemi.
Podle zprávy sdílí 90 % analyzovaných úklidových aplikací jedinečné identifikátory, jako je ID uživatele nebo ID zařízení70 % jde ještě dál a kombinuje je s dalšími informacemi, jako je poloha, historie nákupů nebo interakce s určitými produkty či službami.
Je obzvláště pozoruhodné, že přibližně 20 % těchto aplikací shromažďuje a sdílí přesné údaje o poloze uživatelůA zde se znovu objevuje stejná otázka: k čemu je, že čistič souborů potřebuje znát vaši přesnou polohu? Jeho hlavní funkce (mazání nepotřebných souborů, správa úložiště) přístup k vaší geolokaci vůbec nevyžadují.
Nejextrémnějším případem, který Surfshark shromáždil, byl případ aplikace „Cleaner Kit“ vyvinuté společností BPMobile, která sdílí až devět různých typů uživatelských dat s třetími stranami: přesná a přibližná poloha, ID uživatele, ID zařízení, historie nákupů, interakce s produkty, reklamní data, údaje o používání a další typy informací souvisejících s aktivitou v aplikaci.
Jak vysvětluje Tomas Stamulis, ředitel bezpečnosti Surfsharku, aby tyto aplikace mohly telefon „vyčistit“, žádají o povolení… Analyzujte soubory, prohlédněte si seznam nainstalovaných aplikací a získejte přístup k dalším informacím například historii prohlížení nebo polohu. Vzhledem k tomu, že uživatelé tyto aplikace obvykle spouštějí jen příležitostně, jejich hlavním zdrojem příjmů se stává využívání shromážděných dat, ať už přímo, nebo jejich prodejem inzerentům a zprostředkovatelům.
S rozvojem umělé inteligence lze tato data zpracovávat odvodit vzorce chování, předpovědět budoucí zájmy a profilovat uživatele s úrovní detailů, která pro dotčenou osobu často není zřejmá. Co je pro vás „jednoduchá aplikace pro úklid“, se může stát otevřeným oknem do celého vašeho digitálního života.
Jak zjistit, zda je váš telefon napaden škodlivou čisticí aplikací
Jedním z paradoxů těchto aplikací je, že když začnou způsobovat problémy, Příznaky jsou velmi podobné jako u starého nebo přetíženého mobilního telefonu.Proto mnoho lidí nic netuší a myslí si, že problém je v telefonu, ne v aplikaci, která ho měla opravit.
Nejčastější známky toho, že jste padli do pasti, jsou:
- Výkon je mnohem horší než dříve.Telefon je pomalejší, zamrzá při otevírání aplikací nebo přepínání mezi aplikacemi trvá věčně.
- Baterie, která se velmi rychle vybíjíI při lehkém používání se vám baterie vybijí během několika hodin, zvládnete-li celý den bez problémů.
- Abnormální vytápěníZařízení se bez zjevného důvodu zahřívá, i když nehrajete hry ani nepoužíváte náročné aplikace.
Toto chování často naznačuje skryté procesy neustále běžící na pozadí, typické pro malware a některé agresivní reklamní platformy. Kromě těchto zjevných příznaků existují i další vodítka, na která je třeba si dát pozor:
- Nevysvětlitelný nárůst spotřeby mobilních datPokud váš účet prudce stoupá, aniž byste změnili své návyky, je možné, že nějaká aplikace nepřetržitě odesílá informace.
- Instalace nových aplikací, na jejichž stažení si nepamatujeteNěkteré škodlivé balíčky toho zneužívají k tomu, aby bez vašeho souhlasu nainstalovaly další software.
- Reklama na místech, kde dříve žádná reklama nebyla.: bannery na zamykací obrazovce, oznámení plná spamu, neustálá vyskakovací okna při prohlížení webu nebo používání jiných aplikací.
Pokud rozpoznáváte několik z těchto příznaků a zároveň máte málo známá čisticí nebo „optimalizační“ aplikaceNejrozumnější je být podezřívavý a podniknout kroky: zkontrolovat oprávnění, odinstalovat aplikaci a pokud možno prohledat zařízení spolehlivým bezpečnostním řešením.
Proč téměř nikdy nepotřebujete externí aplikaci pro čištění
Jedním z klíčových bodů, které opakují jak INCIBE, tak mnoho expertů, je, že ve většině případů Abyste udrželi telefon v dobrém stavu, nemusíte instalovat čističe třetích stranModerní telefony již obsahují interní nástroje určené pro správu úložiště a výkonu.
V mnoha modelech Androidu, zejména od výrobců jako Samsung nebo XiaomiV Nastavení najdete speciální sekci pro údržbu nebo péči o zařízení. Odtud můžete Vymazání mezipaměti aplikací, odstranění dočasných souborů, správa stahování a odinstalování aplikací, které nepoužíváteTo vše bez spoléhání se na externí aplikace s pochybnou pověstí. Svou bezpečnost můžete také vylepšit pomocí aplikace proti krádeži pro Android uznáno.
Na iPhonu samotný systém nabízí jednoduché způsoby, jak znovu získat zpět půdu pod nohama a udržet si výkon bez rizikFotografie a videa, které již nechcete, můžete pravidelně mazat a, co je velmi důležité, složku „Nedávno smazané“ následně vyprázdnit, protože místo se do té doby skutečně neuvolní.
Je také dobrý nápad zkontrolovat, jaké aplikace máte nainstalované a Smažte ty, které jste delší dobu nepoužívali.V nabídce Úložiště iPhonu si můžete prohlédnout seznam aplikací seřazených podle velikosti nebo data posledního použití, což vám pomůže rozhodnout se, které si ponechat.
Tyto manuální úkony mohou být poněkud únavnější než stisknutí kouzelného tlačítka, ale mají jednu velkou výhodu: Nemusíte poskytovat přístup ke svým datům neznámým společnostem.Máte proces čištění pod kontrolou a přesně víte, co se maže.
Nejlepší postupy, jak se chránit před falešnými úklidovými aplikacemi
Abyste minimalizovali riziko naletění na tyto typy podvodů, stojí za to si osvojit několik velmi jednoduchých pravidel. Prvním je vždy uplatňovat pravidlo opatrnosti při stahování aplikacíAčkoli oficiální obchody jako Google Play nebo App Store mají filtry, nejsou neomylné.
Před instalací aplikace, zejména pokud slibuje zázraky s výkonem nebo bateriíStojí za to věnovat několik sekund zhodnocení několika aspektů:
- Stáhnout zdrojVyhněte se instalaci aplikací z externích webových stránek, souborů APK stažených z náhodných stránek nebo neznámých alternativních obchodů.
- Recenze a hodnoceníDávejte si pozor na aplikace s miliony stažení, ale velmi obecnými, kopírovanými nebo podezřele pozitivními recenzemi.
- Požadovaná oprávněníPokud aplikace na čištění požaduje přístup k fotoaparátu, mikrofonu, kontaktům, GPS nebo historii prohlížení, je to špatné znamení.
Samotné obchody s aplikacemi obsahují sekci ochrany osobních údajů, kde si můžete prohlédnout Jaká data aplikace shromažďuje, zda jsou propojena s vaší identitou a zda jsou sdílena se třetími stranami?Prohlédnutí si těchto informací před jakoukoli instalací vám může ušetřit spoustu problémů.
Jak zdůrazňuje Tomas Stamulis, pokud aplikace vyžaduje nadměrný přístup k vašim datům, Pravděpodobně shromažďuje mnohem více, než je pro jeho funkci nutné.A pokud je vaše podnikání založeno na prodeji nebo sdílení těchto informací, je vaše soukromí ohroženo, aniž byste si to uvědomovali.
Kromě toho je vhodné spoléhat se na bezpečnostní funkce zabudované v samotném operačním systému nebo v uznávaných bezpečnostních řešeních, spíše než se spoléhat na zázračné optimalizační nástroje. Mnoho výrobců již zahrnuje vlastní antivirový program nebo bezpečnostní skener, který je obvykle spolehlivější než jakýkoli čistič pochybného původu.
Abyste si zařízení udrželi v dobrém stavu, aniž byste se vystavovali riziku, můžete si osvojit jednoduché návyky, jako například Pravidelně kontrolujte složky se staženými soubory, fotografie, snímky obrazovky, dokumenty a soubory aplikací pro zasílání zpráv.Smazání toho, co už nepotřebujete. Může to trvat trochu déle, ale je to bezpečné a efektivní.
Pokud se přesto rozhodnete použít čisticí aplikaci, ujistěte se, že je to od renomovaného vývojáře s dlouholetými zkušenostmi a jasnými zásadami ochrany osobních údajůI tak si pečlivě zkontrolujte oprávnění a zakažte jakýkoli přístup, který přímo nesouvisí s funkcí, kterou údajně potřebujete.
V tomto okamžiku je rozumné přestat vnímat tyto nástroje jako pohodlnou zkratku a začít si jich vážit za to, čím skutečně mohou být: jeden z oblíbených způsobů, jak se útočníci a sledovací průmysl dostanou do vašeho telefonuPochopení jejich fungování, rozpoznávání varovných signálů a využití možností čištění, které váš mobilní telefon již nabízí, vám umožní udržet jej v bezproblémovém provozu a především v jeho ochraně, aniž byste museli ztratit svá data nebo riskovat své peníze. Sdílejte tyto informace, aby se o tomto tématu mohli dozvědět i ostatní.