У последњих неколико година постало је модерно инсталирати апликације које обећавају Очистите телефон, уштедите батерију и побољшајте перформансеЗвучи примамљиво: уз неколико додира, ваш паметни телефон би требало да ради као сан и да има више слободног простора. Али стварност коју стручњаци откривају је веома другачија и прилично узнемирујућа.
Иза тог изгледа корисног алата, многе од ових апликација крију се злонамерни софтвер, системи за праћење масовних података и злоупотреба дозвола Ове апликације претварају ваш телефон у златни рудник за сајбер криминалце и рекламне компаније. Извештаји организација попут INCIBE-а и анализе фирми за сајбер безбедност показују да су многи од ових „оптимизатора“ буквално дизајнирани да украду ваше податке или новац. Ако имате инсталирану једну од ових апликација, можда би требало пажљиво да прочитате даље.
Лажно обећање апликација за чишћење: више проблема него решења
Већина апликација за чишћење и такозваних „појачивача“ продају се као магично решење за ослободите простор, затворите позадинске процесе и побољшајте брзину мобилних уређајаПрича је увек иста: ваш телефон је спор јер је пун смећа, а они имају чудотворно дугме које све поправља.
Међутим, анализа стручњака за сајбер безбедност показала је да је у многим случајевима супротно тачно. Ове апликације често стално ради у позадини, троши РАМ меморију и празни батерију па чак и преоптеретити мобилни уређај наметљивим оглашавањем. Далеко од оптимизације, оно што раде јесте да оптерећују систем додатним процесима и огласним модулима.
Сам INCIBE је упозорио да је оваква врста понашања један од првих знакова упозорењаАко алат који би, теоретски, требало да смањи оптерећење вашег телефона, заправо троши више ресурса, нешто није у реду. А то „нешто“ је обично то што, поред своје званичне функције, покреће скривене задатке везане за праћење или масовно приказивање огласа.
Али највећи проблем није само спорији телефон. Права опасност лежи у ономе што не можете да видите: Злонамерни код дизајниран за крађу личних података, инсталирање малвера и отварање врата сајбер нападимаОптимизација је, у многим случајевима, само изговор да се зарони у унутрашње функционисање вашег уређаја.
Једноставан трик са дозволом: савршена удица да вас шпијунирају
Када инсталирате апликацију за чишћење, она ће обично тражити одређене дозволе како би могла да анализирајте датотеке, откријте непотребне податке или видите које апликације иматеЗа сада, можда делује логично. Проблем настаје када листа дозвола експлодира и почне да укључује приступ који нема техничко оправдање.
Многи од ових чистача у почетку захтевају, приступ вашим контактима, камери, микрофону, историји позива, фотографијама, видео записима и прецизној локацијиИзвештај INCIBE-а и друге независне анализе инсистирају на томе да су ове прекомерне дозволе кључне за спровођење шпијунаже, наметљивог праћења и контроле активности корисника.
Ако размислите о томе на тренутак, питање се распада само по себи: Зашто би апликација за чишћење морала да зна вашу локацију, види ваше личне фотографије или слуша ваш микрофон? Ове привилегије приступа немају никакве везе са брисањем кеш меморије или привремених датотека. Оно што омогућава јесте креирање веома детаљног профила вашег идентитета и олакшавање крађе или продаје ваших података.
Када прихватите те дозволе (често готово без читања, јер вас сам систем подстиче да кликнете на „Дозволи“ без размишљања), злонамерни софтвер је зелено светло за рад иза кулиса и почетак прикупљања информацијаОд тог тренутка, могу пресретати лозинке, извлачити банкарске акредитиве, прегледати ваше личне документе и све то повезати са јединственим идентификаторима на вашем уређају.
Дизајнирано за крађу: шта кажу аналитичари сајбер безбедности
Технички извештаји које су припремили јавни органи и безбедносне компаније указују у веома јасном правцу: Многе апликације за чишћење укључују тројанце, адвер и шпијунски софтвер уграђене у свој кодТо није споредни ефекат или безбедносна грешка; у већини случајева, то је део његовог дизајна.
INCIBE је отишао толико далеко да је ове апликације описао као програми посебно дизајнирани за превару и екстракцију податакаУнутрашња архитектура многих од ових алата је изграђена са циљем профитирања од корисничких информација, било кроз масовне рекламне кампање, продају података посредницима или директне нападе на банковне рачуне.
Једна од најопаснијих метода која је откривена је употреба Банкарски тројанци који прекривају лажне екране апликацијама ваше банкеПроцес је подмукао, али једноставан: када отворите банкарску апликацију, злонамерни софтвер приказује интерфејс идентичан оригиналу и тражи ваше корисничко име и лозинку. Мислите да се пријављујете у своју банку, али у стварности уносите своје акредитиве у образац који контролишу нападачи. Да бисте смањили ризике, прегледајте како апликација функционише. управљање банкарством помоћу апликација.
Када се подаци унесу, тројански кон их шаље сајбер криминалцима, који могу приступајте својим рачунима и вршите трансфере без вашег знањаТакође, обратите пажњу на начине плаћања и трансфера као што су Бизумјер сваки угрожени податак може олакшати финансијску превару.
Случајеви из стварног живота: чишћење апликација на Google Play-у пуних злонамерног софтвера
Ово није теорија нити претеривање. Током протеклих неколико месеци и година, откривене су масовне кампање у којима Апликације за чишћење и безбедност, доступне чак и у званичним продавницама попут Google Play-аИспоставили су се као вук у јагњећој кожи.
Откривене су бројне апликације које су обећавале обришите кеш меморију, убрзајте систем или заштитите од вируса...и да су скривали вирусе, тројанце и адвер. Неки од њих су акумулирали десетине хиљада преузимања пре него што су уклоњени. На пример, утврђено је да Fast Cleaner 2021, представљен као алат за чишћење, садржи вирусе, тројанце и адвер. Имала је више од 50.000 објеката када је потврђено да садржи злонамерни софтвер.
Студија Cybernews-а је открила да апликације попут Fancy Booster Cleaner Антивирус и Убрзање, Dr Capsule Антивирус за Чишћење, Антивирус – Чишћење + VPN и други слични алати су били инсталирани; укупно, више од 918 милиона пута широм света. Многи од њих су преусмеравали кориснике, путем злонамерних линкова, на странице дизајниране за крађу банкарских акредитива или других осетљивих лозинки.
У јулу је пријављен још један пакет апликација које садрже злонамерни софтвер и адвер, такође маскиране као оптимизатори система, укупне вредности скоро КСНУМКС милиона преузимањаМеђу њима су била имена попут Cashe Cleaner или FastCleaner Cashe Cleaner, која су промовисана као средства за чишћење меморије и складиштења.
Недавно је идентификовано тринаест апликација које су тврдиле Уклоните нежељене датотеке и побољшајте трајање батеријеали који је заправо садржао злонамерни софтвер HiddenAds. Међу погођеним програмима били су Junk Cleaner, EasyCleaner, Power Doctor, Super Clean, Full Clean - Clean Cache, Fingertip Cleaner, Quick Cleaner, Keep Clean, Windy Clean, Carpet Clean, Cool Clean, Strong Clean и Meteor Clean. Сви су агресивно приказивали огласе и скривали се како би отежали деинсталацију.
Два алата су такође откривена у септембру, Мистер Чистач Телефона против Килхави Мобил Секјуритикоји су представљени као антивирусни програми и програми за чишћење мобилних уређаја. Оба су садржала тројанца SharkBot, који је специјализован за краду банкарске акредитиве и финансијске податкеЈош једном, образац се понавља: наводна безбедност и чистоћа су савршен алиби за увођење злонамерног софтвера.
И све је ово откривено у релативно кратком временском периоду, за само годину дана. Разумно је претпоставити да Постоје још злонамерне апликације које још нису откривене.А могу се дистрибуирати и ван званичних продавница, где је контрола још мања. Закључак је јасан: ознака „средство за чишћење“ или „антивирус“ сама по себи не гарантује ништа.
Масовно праћење података: шта је открила студија Surfshark-а
Поред чистог и једноставног злонамерног софтвера, постоји још један забрињавајући фронт: пословање са личним подацимаНедавна анализа компаније Surfshark испитала је десет најпопуларнијих апликација за чишћење телефона на Apple-овој App Store продавници и детаљно прегледала њихове одељке о приватности.
Резултат је био поражавајући. Све проучаване примене Пратили су активност корисника на овај или онај начинОво подразумева повезивање информација прикупљених из апликације (подаци о уређају, коришћење, понашање) са подацима трећих страна, са циљем пружања персонализованог оглашавања или мерења учинка кампање. Ако сте забринути због праћења и агресивног оглашавања, можете научити како да Конфигуришите Андроид за прегледање без реклама.
У многим случајевима, ови подаци се не користе само интерно, већ и Деле директно са посредницима, брокерима података и рекламним мрежамаКада подаци напусте ваш мобилни телефон и стигну до ових посредника, могу завршити у рукама стотина различитих компанија, које ће моћи слободно да их користе за своје сврхе: сегментацију огласа, креирање профила потрошача, студије понашања или чак комбиновање са другим базама података.
Према извештају, 90% анализираних апликација за чишћење дели јединствени идентификатори као што су ИД корисника или ИД уређаја70% иде још даље и комбинује их са додатним информацијама као што су локација, историја куповине или интеракције са одређеним производима или услугама.
Посебно је упечатљиво да око 20% ових апликација прикупља и дели прецизне податке о локацији корисникаИ овде се поново поставља исто питање: која је сврха тога да чистач датотека мора да зна вашу тачну локацију? Његове главне функције (брисање непотребних датотека, управљање складиштем) уопште не захтевају приступ вашој геолокацији.
Најекстремнији случај који је Surfshark прикупио био је онај апликације „Cleaner Kit“, коју је развио BPMobile, а која дели до девет различитих врста корисничких података са трећим лицима: прецизна и приближна локација, ИД корисника, ИД уређаја, историја куповине, интеракција са производом, подаци о оглашавању, подаци о коришћењу и друге врсте информација везаних за активности у апликацији.
Како објашњава Томас Стамулис, директор безбедности компаније Surfshark, да би „очистиле“ телефон, ове апликације траже дозволу за Анализирајте датотеке, прегледајте листу инсталираних апликација и приступите додатним информацијама као што су историја прегледања или локација. Пошто корисници обично покрећу ове апликације само повремено, њихов главни извор прихода постаје експлоатација прикупљених података, било директно или продајом оглашивачима и брокерима.
Са порастом вештачке интелигенције, ови подаци се могу обрађивати да би се да закључе обрасце понашања, предвиде будућа интересовања и профилишу кориснике са нивоом детаља који често није очигледан погођеној особи. Оно што је за вас „једноставна апликација за чишћење“ може постати отворени прозор у ваш цео дигитални живот.
Како да препознате да ли је ваш телефон заражен злонамерном апликацијом за чишћење
Један од парадокса ових апликација је то што, када почну да праве проблеме, Симптоми су веома слични онима код старог или преоптерећеног мобилног телефона.Зато многи људи ништа не сумњају и мисле да је проблем у телефону, а не у апликацији која је требало да га поправи.
Најчешћи знаци да сте упали у замку су:
- Перформансе су много лошије него раније.Телефон је спорији, замрзава се при отварању апликација или му је потребно много времена да се пребацује између апликација.
- Батерија која се веома брзо празниПрелазите са тога да проведете дан без проблема на потпуно празне батерије за само неколико сати, чак и уз лагану употребу.
- Ненормално грејањеУређај се загрева без очигледног разлога, чак и када не играте игре или не користите захтевне апликације.
Оваква понашања често указују на скривене процесе који стално раде у позадини, типичне за злонамерни софтвер и одређене агресивне рекламне платформе. Поред ових очигледних симптома, постоје и други знаци на које треба обратити пажњу:
- Необјашњиво повећање потрошње мобилних податакаАко вам рачун вртоглаво порасте, а нисте променили своје навике, могуће је да нека апликација непрестано шаље информације.
- Инсталирање нових апликација за које се не сећате да сте их преузелиНеки злонамерни пакети користе ово да би ушуњали додатни софтвер без вашег пристанка.
- Оглашавање на местима где раније није било реклама.: банери на закључаном екрану, обавештења пуна нежељене поште, стални искачући прозори током прегледања или коришћења других апликација.
Ако препознајете неколико ових знакова и имате и мало позната апликација за чишћење или „оптимизацију“Најразумније је бити сумњичав и предузети мере: проверити дозволе, деинсталирати апликацију и, ако је могуће, скенирати уређај поузданим безбедносним решењем.
Зашто вам скоро никада није потребна спољна апликација за чишћење
Једна од кључних тачака коју и INCIBE и многи стручњаци понављају јесте да је у већини случајева Не морате да инсталирате средства за чишћење трећих страна да бисте телефон одржали у добром стањуМодерни телефони већ укључују интерне алате дизајниране за управљање складиштењем и перформансама.
У многим Андроид моделима, посебно од произвођача као што су Самсунг или КсиаомиУ Подешавањима ћете пронаћи посебан одељак за одржавање или негу уређаја. Одатле можете Обришите кеш меморију апликација, обришите привремене датотеке, управљајте преузимањима и деинсталирајте апликације које не користитеСве ово без ослањања на спољне апликације сумњиве репутације. Такође можете побољшати своју безбедност помоћу апликације против крађе за Андроид препознати.
На iPhone-у, сам систем нуди једноставне начине за повратите позицију и одржите перформансе без ризикаМожете периодично брисати фотографије и видео записе које више не желите и, што је веома важно, након тога испразнити фасциклу „Недавно обрисано“, јер простор није заиста ослобођен до тада.
Такође је добра идеја да проверите које апликације сте инсталирали и Обришите оне које нисте користили неко време.У менију за складиштење на iPhone-у можете видети листу апликација сортираних по величини или датуму последњег коришћења, што вам помаже да одлучите шта вреди задржати.
Ови ручни задаци могу бити донекле заморнији од притискања магичног дугмета, али имају једну велику предност: Не морате дати приступ својим подацима непознатим компанијама.Ви контролишете процес чишћења и тачно знате шта се брише.
Најбоље праксе за заштиту од лажних апликација за чишћење
Да бисте смањили ризик од наседања на ове врсте превара, вреди усвојити неке веома једноставне смернице. Прва је да увек примењујете правило опреза приликом преузимања апликацијаИако званичне продавнице попут Google Play-а или App Store-а имају филтере, они нису непогрешиви.
Пре инсталирања апликације, посебно ако она обећава чуда са перформансама или батеријомВреди одвојити неколико секунди да размотримо неколико аспеката:
- Преузми изворИзбегавајте инсталирање апликација са екстерних веб локација, APK датотека преузетих са насумичних сајтова или непознатих алтернативних продавница.
- Рецензије и оценеБудите опрезни са апликацијама са милионима преузимања, али веома генеричким, копираним или сумњиво позитивним рецензијама.
- Захтеване дозволеАко апликација за чишћење тражи приступ вашој камери, микрофону, контактима, ГПС-у или историји прегледања, то је лош знак.
Саме продавнице апликација укључују одељак о приватности где можете видети Које податке апликација прикупља, да ли су повезани са вашим идентитетом и да ли се деле са трећим лицима?Преглед ових информација пре него што инсталирате било шта може вам уштедети много проблема.
Као што Томас Стамулис истиче, ако апликација захтева претеран приступ вашим подацима, Вероватно сакупља много више него што је потребно за његову функцију.А ако је ваше пословање засновано на продаји или дељењу тих информација, ваша приватност је угрожена, а да тога нисте ни свесни.
Поред тога, препоручљиво је ослањати се на безбедносне функције уграђене у сам оперативни систем или у признатим безбедносним решењима, уместо да се ослањају на чудотворне алате за оптимизацију. Многи произвођачи већ укључују сопствени антивирус или безбедносни скенер, који је обично поузданији од било ког средства за чишћење сумњивог порекла.
Да бисте одржали уређај у добром стању, а да се притом не изложите ризику, можете усвојити једноставне навике као што су Периодично проверавајте фасцикле за преузимање, фотографије, снимке екрана, документе и датотеке апликација за размену порука.Брисање онога што вам више није потребно. Можда ће потрајати мало дуже, али је безбедно и ефикасно.
Ако ипак одлучите да користите апликацију за чишћење, уверите се да је то од реномираног програмера са дугогодишњим искуством и јасним политикама приватностиУпркос томе, пажљиво прегледајте дозволе и онемогућите сваки приступ који није директно повезан са функцијом за коју кажете да вам је потребна.
У овом тренутку, разумно је престати да ове алате посматрате као згодну пречицу и почети да их цените због онога што заиста могу бити: један од омиљених начина за нападаче и индустрију праћења да уђу у ваш телефонРазумевање како функционишу, препознавање знакова упозорења и коришћење опција чишћења које ваш мобилни телефон већ нуди омогућиће вам да га одржите у глатком стању и, пре свега, заштићеним, без откривања ваших података или угрожавања вашег новца. Поделите ове информације како би и други могли да сазнају више о овој теми.