U posljednjih nekoliko godina postalo je moderno instalirati aplikacije koje obećavaju Očistite telefon, uštedite bateriju i poboljšajte performanseZvuči primamljivo: uz nekoliko dodira, vaš pametni telefon bi trebao raditi kao san i imati više slobodnog prostora. Ali stvarnost koju stručnjaci otkrivaju je vrlo drugačija i prilično uznemirujuća.
Iza tog izgleda korisnog alata, kriju se mnoge od ovih aplikacija zlonamjerni softver, sistemi za praćenje masovnih podataka i zloupotrebe dozvola Ove aplikacije pretvaraju vaš telefon u zlatni rudnik za sajber kriminalce i reklamne kompanije. Izvještaji organizacija poput INCIBE-a i analize firmi za sajber sigurnost pokazuju da su mnogi od ovih "optimizatora" doslovno dizajnirani da ukradu vaše podatke ili novac. Ako imate instaliranu jednu od ovih aplikacija, možda biste trebali pažljivo pročitati dalje.
Lažno obećanje aplikacija za čišćenje: više problema nego rješenja
Većina aplikacija za čišćenje i takozvanih "pojačivača" prodaje se kao magično rješenje za oslobodite prostor, zatvorite pozadinske procese i poboljšajte brzinu mobilnih uređajaPriča je uvijek ista: vaš telefon je spor jer je pun smeća, a oni imaju čudotvorno dugme koje sve popravlja.
Međutim, analiza stručnjaka za kibernetičku sigurnost pokazala je da je u mnogim slučajevima suprotno tačno. Ove aplikacije često stalno radi u pozadini, troši RAM memoriju i prazni bateriju pa čak i preopteretiti mobilni uređaj nametljivim oglašavanjem. Daleko od optimizacije, ono što rade jeste da opterećuju sistem dodatnim procesima i reklamnim modulima.
Sam INCIBE je upozorio da je ovakvo ponašanje jedan od prvih znakova upozorenjaAko alat koji bi, teoretski, trebao smanjiti opterećenje vašeg telefona, zapravo troši više resursa, nešto nije u redu. A to "nešto" je obično to što, pored svoje službene funkcije, izvršava skrivene zadatke vezane za praćenje ili masovno prikazivanje oglasa.
Ali najveći problem nije samo sporiji telefon. Prava opasnost leži u onome što ne možete vidjeti: Zlonamjerni kod dizajniran za krađu ličnih podataka, instaliranje zlonamjernog softvera i otvaranje vrata sajber napadimaOptimizacija je, u mnogim slučajevima, jednostavno izgovor da se istraži unutrašnji rad vašeg uređaja.
Jednostavan trik s dozvolom: savršena udica da vas špijuniraju
Kada instalirate aplikaciju za čišćenje, ona će obično tražiti određene dozvole kako bi mogla... analizirati datoteke, otkriti nepotrebne podatke ili vidjeti koje aplikacije imateDo sada, možda izgleda logično. Problem nastaje kada lista dozvola eksplodira i počne uključivati pristup koji nema tehničko opravdanje.
Mnogi od ovih čistača u početku traže, pristup vašim kontaktima, kameri, mikrofonu, historiji poziva, fotografijama, videozapisima i preciznoj lokacijiIzvještaj INCIBE-a i druge nezavisne analize insistiraju na tome da su ove prekomjerne dozvole ključne za špijunažu, nametljivo praćenje i kontrolu aktivnosti korisnika.
Ako razmislite o tome na trenutak, pitanje se raspada samo po sebi: Zašto bi aplikacija za čišćenje trebala znati vašu lokaciju, vidjeti vaše lične fotografije ili slušati vaš mikrofon? Ove privilegije pristupa nemaju nikakve veze s brisanjem keš memorije ili privremenih datoteka. Ono što one omogućavaju jeste kreiranje vrlo detaljnog profila vašeg identiteta i olakšavaju krađu ili prodaju vaših podataka.
Nakon što prihvatite te dozvole (često gotovo bez čitanja, jer vas sam sistem podstiče da kliknete na "Dozvoli" bez razmišljanja), zlonamjerni softver je zeleno svjetlo za djelovanje iza kulisa i početak prikupljanja informacijaOd tog trenutka nadalje, mogu presresti lozinke, izvući bankarske podatke, pregledati vaše lične dokumente i sve to povezati s jedinstvenim identifikatorima na vašem uređaju.
Dizajnirano za krađu: šta kažu analitičari sajber sigurnosti
Tehnički izvještaji koje su pripremili javni organi i sigurnosne kompanije ukazuju na vrlo jasan smjer: Mnoge aplikacije za čišćenje uključuju trojance, adware i špijunski softver ugrađene u svoj kodTo nije nuspojava ili sigurnosni propust; u većini slučajeva, to je dio njegovog dizajna.
INCIBE je čak otišao toliko daleko da je ove aplikacije opisao kao programi posebno dizajnirani za prevaru i ekstrakciju podatakaUnutrašnja arhitektura mnogih od ovih alata izgrađena je s ciljem profitiranja od korisničkih informacija, bilo putem masovnih reklamnih kampanja, prodaje podataka posrednicima ili direktnih napada na bankovne račune.
Jedna od najopasnijih otkrivenih metoda je upotreba Bankarski trojanci koji prekrivaju lažne ekrane aplikacijama vaše bankeProces je podmukao, ali jednostavan: kada otvorite svoju bankarsku aplikaciju, zlonamjerni softver prikazuje sučelje identično originalu i traži vaše korisničko ime i lozinku. Mislite da se prijavljujete u svoju banku, ali u stvarnosti unosite svoje vjerodajnice u obrazac koji kontroliraju napadači. Da biste smanjili rizike, pregledajte kako aplikacija funkcionira. upravljanje bankarstvom pomoću aplikacija.
Kada se podaci unesu, trojanac ih šalje sajberkriminalcima, koji mogu pristupiti vašim računima i izvršiti transfere bez vaše primjedbeTakođer, obratite pažnju na načine plaćanja i transfera kao što su bizumjer bilo koji kompromitovani podaci mogu olakšati finansijsku prevaru.
Slučajevi iz stvarnog života: čišćenje aplikacija na Google Playu punih zlonamjernog softvera
Ovo nije teorija niti pretjerivanje. Tokom proteklih nekoliko mjeseci i godina otkrivene su masovne kampanje u kojima Aplikacije za čišćenje i sigurnost, dostupne čak i u službenim trgovinama poput Google PlayaIspostavilo se da su vuk u ovčjoj koži.
Otkrivene su brojne aplikacije koje su obećavale obrisati keš memoriju, ubrzati sistem ili zaštititi od virusa...i da su prikrivali viruse, trojance i adware. Neki od njih su akumulirali desetine hiljada preuzimanja prije nego što su uklonjeni. Na primjer, Fast Cleaner 2021, predstavljen kao alat za čišćenje, sadržavao je viruse, trojance i adware. Imao je više od 50.000 objekata kada je potvrđeno da sadrži zlonamjerni softver.
Studija Cybernewsa otkrila je da aplikacije poput Fancy Booster čistač antivirus i ubrzanje, Dr Capsule antivirus čistač, antivirus – čistač + VPN i drugi slični alati su bili instalirani; ukupno je bilo više od 918 miliona puta širom svijeta. Mnogi od njih su preusmjeravali korisnike, putem zlonamjernih linkova, na stranice dizajnirane za krađu bankarskih podataka ili drugih osjetljivih lozinki.
U julu je prijavljen još jedan paket aplikacija koje sadrže zlonamjerni softver i reklamni softver, također prerušene u programe za optimizaciju sistema, u ukupnom iznosu od skoro 10 miliona preuzimanjaMeđu njima su bila i imena poput Cashe Cleaner ili FastCleaner Cashe Cleaner, koja su promovirana kao sredstva za čišćenje memorije i skladištenja.
Nedavno je identificirano trinaest prijava koje su tvrdile Uklonite neželjene datoteke i poboljšajte vijek trajanja baterijeali koji je zapravo sadržavao zlonamjerni softver HiddenAds. Među pogođenim programima bili su Junk Cleaner, EasyCleaner, Power Doctor, Super Clean, Full Clean - Clean Cache, Fingertip Cleaner, Quick Cleaner, Keep Clean, Windy Clean, Carpet Clean, Cool Clean, Strong Clean i Meteor Clean. Svi su agresivno prikazivali oglase i skrivali se kako bi otežali deinstalaciju.
U septembru su također otkrivena dva alata, Mister Phone Cleaner protiv Kylhavy Mobile Securityjakoji su predstavljeni kao antivirusni programi i programi za čišćenje mobilnih uređaja. Oba su sadržavala trojanca SharkBot, koji je specijaliziran za krađu bankovnih podataka i finansijskih podatakaJoš jednom, obrazac se ponavlja: navodna sigurnost i čistoća su savršen alibi za uvođenje zlonamjernog softvera.
I sve ovo je otkriveno u relativno kratkom vremenskom periodu, za samo godinu dana. Razumno je pretpostaviti da Postoje i druge zlonamjerne aplikacije koje još nisu otkrivene.A mogu se distribuirati i izvan službenih trgovina, gdje je kontrola još manja. Zaključak je jasan: oznaka "sredstvo za čišćenje" ili "antivirus" sama po sebi ne garantuje ništa.
Masovno praćenje podataka: šta je otkrila Surfsharkova studija
Pored čistog i jednostavnog zlonamjernog softvera, postoji još jedan zabrinjavajući aspekt: poslovanje s ličnim podacimaNedavna analiza koju je proveo Surfshark ispitala je deset najpopularnijih aplikacija za čišćenje telefona na Appleovoj App Store trgovini i detaljno pregledala njihove odjeljke o privatnosti.
Rezultat je bio poražavajući. Sve proučavane primjene Pratili su aktivnost korisnika na ovaj ili onaj načinOvo uključuje povezivanje informacija prikupljenih iz aplikacije (podaci o uređaju, korištenje, ponašanje) s podacima trećih strana, s ciljem pružanja personaliziranog oglašavanja ili mjerenja učinkovitosti kampanje. Ako ste zabrinuti zbog praćenja i agresivnog oglašavanja, možete naučiti kako Konfigurišite Android za pregledavanje bez reklama.
U mnogim slučajevima, ovi podaci se ne koriste samo interno, već i Dijele direktno s posrednicima, brokerima podataka i reklamnim mrežamaNakon što podaci napuste vaš mobilni telefon i stignu do ovih posrednika, mogu završiti u rukama stotina različitih kompanija, koje će ih moći slobodno koristiti za vlastite svrhe: segmentaciju oglasa, kreiranje profila potrošača, studije ponašanja ili čak kombinovanje s drugim bazama podataka.
Prema izvještaju, 90% analiziranih aplikacija za čišćenje dijeli jedinstveni identifikatori kao što su korisnički ID ili ID uređaja70% ide još dalje i kombinira ih s dodatnim informacijama kao što su lokacija, historija kupovine ili interakcije s određenim proizvodima ili uslugama.
Posebno je upečatljivo da oko 20% ovih aplikacija prikuplja i dijeli precizne podatke o lokaciji korisnikaI ovdje se ponovo postavlja isto pitanje: koja je svrha da čistač datoteka treba znati vašu tačnu lokaciju? Njegove glavne funkcije (brisanje nepotrebnih datoteka, upravljanje pohranom) uopće ne zahtijevaju pristup vašoj geolokaciji.
Najekstremniji slučaj koji je Surfshark prikupio bio je onaj aplikacije "Cleaner Kit", koju je razvio BPMobile, a koja dijeli do devet različitih vrsta korisničkih podataka s trećim stranama: precizna i približna lokacija, korisnički ID, ID uređaja, historija kupovine, interakcija s proizvodom, podaci o oglašavanju, podaci o korištenju i druge vrste informacija povezanih s aktivnostima u aplikaciji.
Kako objašnjava Tomas Stamulis, direktor sigurnosti Surfsharka, da bi "očistile" telefon, ove aplikacije traže dozvolu za Analizirajte datoteke, pregledajte listu instaliranih aplikacija i pristupite dodatnim informacijama kao što su historija pregledavanja ili lokacija. Budući da korisnici obično povremeno pokreću ove aplikacije, njihov glavni izvor prihoda postaje iskorištavanje prikupljenih podataka, bilo direktno ili prodajom oglašivačima i posrednicima.
S porastom vještačke inteligencije, ovi podaci se mogu obraditi da bi se za zaključivanje obrazaca ponašanja, predviđanje budućih interesa i profiliranje korisnika sa nivoom detalja koji često nije očigledan pogođenoj osobi. Ono što je za vas "jednostavna aplikacija za čišćenje" može postati otvoren prozor u cijeli vaš digitalni život.
Kako prepoznati da li je vaš telefon zaražen zlonamjernom aplikacijom za čišćenje
Jedan od paradoksa ovih aplikacija je taj što, kada počnu stvarati probleme, Simptomi su vrlo slični onima kod starog ili preopterećenog mobilnog telefona.Zato mnogi ljudi ništa ne sumnjaju i misle da je problem u telefonu, a ne u aplikaciji koja je trebala da ga popravi.
Najčešći znaci da ste upali u zamku su:
- Performanse su mnogo lošije nego prije.Telefon je sporiji, zamrzava se pri otvaranju aplikacija ili mu treba predugo da se prebaci između aplikacija.
- Baterija koja se veoma brzo prazniPrelazite sa stanja kada bez problema prođete cijeli dan na potpuno potpuno ispraznjenje za samo nekoliko sati, čak i uz laganu upotrebu.
- Nenormalno zagrijavanjeUređaj se zagrijava bez ikakvog vidljivog razloga, čak i kada ne igrate igrice ili ne koristite zahtjevne aplikacije.
Ova ponašanja često ukazuju na skrivene procese koji stalno rade u pozadini, tipične za zlonamjerni softver i određene agresivne reklamne platforme. Pored ovih očiglednih simptoma, postoje i drugi znakovi na koje treba obratiti pažnju:
- Neobjašnjivo povećanje potrošnje mobilnih podatakaAko vam račun naglo poraste, a da niste promijenili svoje navike, moguće je da neka aplikacija neprestano šalje informacije.
- Instaliranje novih aplikacija za koje se ne sjećate da ste ih preuzeliNeki zlonamjerni paketi iskorištavaju ovo kako bi ušunjali više softvera bez vašeg pristanka.
- Oglašavanje na mjestima gdje prije nije bilo oglasa.: baneri na zaključanom ekranu, obavještenja puna neželjene pošte, stalni iskačući prozori tokom pregledavanja ili korištenja drugih aplikacija.
Ako prepoznajete nekoliko ovih znakova i imate i malo poznata aplikacija za čišćenje ili "optimizaciju"Najrazumnije je biti sumnjičav i poduzeti mjere: provjeriti dozvole, deinstalirati aplikaciju i, ako je moguće, skenirati uređaj pouzdanim sigurnosnim rješenjem.
Zašto vam gotovo nikad ne treba eksterna aplikacija za čišćenje
Jedna od ključnih tačaka koju i INCIBE i mnogi stručnjaci ponavljaju je da je, u većini slučajeva, Ne morate instalirati sredstva za čišćenje trećih strana da biste telefon održali u dobrom stanju.Moderni telefoni već uključuju interne alate dizajnirane za upravljanje pohranom i performansama.
U mnogim Android modelima, posebno od proizvođača poput Samsung ili XiaomiU Postavkama ćete pronaći poseban odjeljak za održavanje ili njegu uređaja. Odatle možete Obrišite keš memoriju aplikacija, izbrišite privremene datoteke, upravljajte preuzimanjima i deinstalirajte aplikacije koje ne koristiteSve ovo bez oslanjanja na vanjske aplikacije sumnjive reputacije. Također možete poboljšati svoju sigurnost pomoću aplikacije protiv krađe za Android prepoznati.
Na iPhoneu, sam sistem nudi jednostavne načine za povratiti poziciju i održati performanse bez rizikaPovremeno možete brisati fotografije i videozapise koje više ne želite i, što je vrlo važno, nakon toga isprazniti mapu "Nedavno obrisano", jer prostor do tada nije zaista oslobođen.
Također je dobra ideja provjeriti koje ste aplikacije instalirali i Izbrišite one koje niste koristili neko vrijeme.U meniju za pohranu na iPhoneu možete vidjeti popis aplikacija sortiranih po veličini ili datumu posljednjeg korištenja, što vam pomaže da odlučite koje aplikacije vrijedi zadržati.
Ovi ručni zadaci mogu biti nešto zamorniji od pritiskanja čarobnog dugmeta, ali imaju jednu veliku prednost: Ne morate dati pristup svojim podacima nepoznatim kompanijama.Vi kontrolišete proces čišćenja i tačno znate šta se briše.
Najbolje prakse za zaštitu od lažnih aplikacija za čišćenje
Da biste smanjili rizik od nasjedanja na ovakve vrste prevara, vrijedi usvojiti neke vrlo jednostavne smjernice. Prva je da uvijek primjenjujete pravilo opreza prilikom preuzimanja aplikacijaIako službene trgovine poput Google Playa ili App Storea imaju filtere, oni nisu nepogrešivi.
Prije instaliranja aplikacije, posebno ako obećava čuda s performansama ili baterijomVrijedi odvojiti nekoliko sekundi kako biste pregledali nekoliko aspekata:
- Preuzmi izvorIzbjegavajte instaliranje aplikacija s vanjskih web stranica, APK datoteka preuzetih s nasumičnih stranica ili nepoznatih alternativnih trgovina.
- Recenzije i ocjeneBudite oprezni s aplikacijama s milionima preuzimanja, ali vrlo generičkim, kopiranim ili sumnjivo pozitivnim recenzijama.
- Zatražene dozvoleAko aplikacija za čišćenje traži pristup vašoj kameri, mikrofonu, kontaktima, GPS-u ili historiji pregledavanja, to je loš znak.
Same trgovine aplikacija uključuju odjeljak o privatnosti gdje možete vidjeti Koje podatke aplikacija prikuplja, da li su povezani s vašim identitetom i da li se dijele s trećim stranama?Pregledanje ovih informacija prije bilo kakve instalacije može vam uštedjeti mnogo problema.
Kao što Tomas Stamulis ističe, ako aplikacija zahtijeva prekomjeran pristup vašim podacima, Vjerovatno sakuplja mnogo više nego što je potrebno za njegovu funkciju.A ako se vaše poslovanje zasniva na prodaji ili dijeljenju tih informacija, vaša privatnost je ugrožena, a da toga niste ni svjesni.
Osim toga, preporučljivo je osloniti se na sigurnosne funkcije ugrađene u sam operativni sistem ili u priznatim sigurnosnim rješenjima, umjesto da se oslanjaju na čudotvorne alate za optimizaciju. Mnogi proizvođači već uključuju vlastiti antivirus ili sigurnosni skener, koji je obično pouzdaniji od bilo kojeg sredstva za čišćenje sumnjivog porijekla.
Da biste svoj uređaj održali u dobrom stanju bez izlaganja sebe riziku, možete usvojiti jednostavne navike kao što su Povremeno provjeravajte mape za preuzimanje, fotografije, snimke ekrana, dokumente i datoteke aplikacija za razmjenu poruka.Brisanje onoga što vam više ne treba. Možda će potrajati malo duže, ali je sigurno i efikasno.
Ako se ipak odlučite koristiti aplikaciju za čišćenje, provjerite je li to od renomiranog programera s dugogodišnjim iskustvom i jasnim politikama privatnostiUprkos tome, pažljivo pregledajte dozvole i onemogućite svaki pristup koji nije direktno povezan s funkcijom za koju kažete da vam je potrebna.
U ovom trenutku, razumno je prestati gledati na ove alate kao na praktičnu prečicu i početi ih cijeniti zbog onoga što zaista mogu biti: jedan od omiljenih načina za napadače i industriju praćenja da uđu u vaš telefonRazumijevanje njihovog rada, prepoznavanje znakova upozorenja i korištenje opcija čišćenja koje vaš mobilni telefon već nudi omogućit će vam da ga održavate nesmetanim i, prije svega, zaštićenim, bez odavanja vaših podataka ili izlaganja vašeg novca riziku. Podijelite ove informacije kako bi i drugi mogli saznati više o ovoj temi.