W ciągu ostatnich kilku lat modne stało się instalowanie aplikacji, które obiecują Wyczyść telefon, oszczędzaj baterię i zwiększ wydajnośćBrzmi kusząco: za pomocą kilku kliknięć smartfon powinien działać jak marzenie i mieć więcej wolnego miejsca. Jednak rzeczywistość, którą odkrywają eksperci, jest zupełnie inna i dość niepokojąca.
Za pozorem użytecznego narzędzia kryje się wiele z tych aplikacji złośliwe oprogramowanie, systemy śledzenia danych masowych i nadużywanie uprawnień Te aplikacje zamieniają Twój telefon w kopalnię złota dla cyberprzestępców i firm reklamowych. Raporty organizacji takich jak INCIBE i analizy firm zajmujących się cyberbezpieczeństwem pokazują, że wiele z tych „optymalizatorów” ma na celu kradzież Twoich danych lub pieniędzy. Jeśli masz zainstalowaną jedną z tych aplikacji, warto przeczytać uważnie.
Fałszywa obietnica aplikacji czyszczących: więcej problemów niż rozwiązań
Większość aplikacji czyszczących i tzw. „wzmacniaczy” sprzedawana jest jako magiczne rozwiązanie zwolnij miejsce, zamknij procesy w tle i popraw szybkość działania urządzeń mobilnychHistoria jest zawsze ta sama: twój telefon jest wolny, bo jest pełen śmieci, a oni mają przycisk cud, który wszystko naprawia.
Jednak analizy ekspertów ds. cyberbezpieczeństwa wykazały, że w wielu przypadkach jest odwrotnie. Te aplikacje często działa ciągle w tle, zużywa pamięć RAM i wyczerpuje baterię a nawet przeciążają urządzenie mobilne natarczywymi reklamami. Zamiast optymalizacji, obciążają system dodatkowymi procesami i modułami reklamowymi.
Sama INCIBE ostrzegała, że tego typu zachowanie jest jeden z pierwszych znaków ostrzegawczychJeśli narzędzie, które teoretycznie powinno odciążyć telefon, w rzeczywistości zużywa więcej zasobów, coś jest nie tak. A tym „czymś” zazwyczaj jest to, że oprócz swojej oficjalnej funkcji, uruchamia ukryte zadania związane ze śledzeniem lub masowym wyświetlaniem reklam.
Ale największym problemem nie jest tylko wolniejszy telefon. Prawdziwe zagrożenie tkwi w tym, czego nie widać: Złośliwy kod mający na celu kradzież danych osobowych, instalowanie złośliwego oprogramowania i otwieranie drzwi do cyberatakówOptymalizacja jest w wielu przypadkach jedynie pretekstem do zagłębienia się w wewnętrzne działanie urządzenia.
Prosty trik z pozwoleniem: idealny sposób na szpiegowanie
Podczas instalowania aplikacji czyszczącej zazwyczaj zostaniesz poproszony o pewne uprawnienia, aby móc analizuj pliki, wykrywaj niepotrzebne dane lub sprawdzaj, jakie aplikacje maszDo tej pory wydawało się to logiczne. Problem pojawia się, gdy lista uprawnień eksploduje i zaczyna obejmować dostęp, który nie ma uzasadnienia technicznego.
Wiele z tych sprzątaczek na początku prosi o: dostęp do kontaktów, aparatu, mikrofonu, historii połączeń, zdjęć, filmów i dokładnej lokalizacjiRaport INCIBE i inne niezależne analizy podkreślają, że te nadmierne uprawnienia są kluczem do prowadzenia działań szpiegowskich, dokładnego śledzenia i kontrolowania aktywności użytkowników.
Jeśli się nad tym zastanowić przez chwilę, pytanie to rozpada się na kawałki: Dlaczego aplikacja do sprzątania miałaby znać Twoją lokalizację, widzieć Twoje zdjęcia lub podsłuchiwać Twój mikrofon? Te uprawnienia dostępu nie mają nic wspólnego z czyszczeniem pamięci podręcznej ani usuwaniem plików tymczasowych. Umożliwiają one jedynie utworzenie bardzo szczegółowego profilu użytkownika i ułatwiają kradzież lub sprzedaż danych.
Po zaakceptowaniu tych uprawnień (często niemal bez czytania, ponieważ system sam wyświetla monit o kliknięcie „Zezwól” bez zastanowienia) złośliwe oprogramowanie zielone światło do działania za kulisami i rozpoczęcia gromadzenia informacjiOd tego momentu mogą przechwytywać hasła, wydobywać dane uwierzytelniające konta bankowe, przeglądać Twoje dokumenty osobiste i łączyć to wszystko z unikalnymi identyfikatorami na Twoim urządzeniu.
Zaprojektowane do kradzieży: co mówią analitycy cyberbezpieczeństwa
Raporty techniczne przygotowywane przez organy publiczne i firmy ochroniarskie jasno wskazują: Wiele aplikacji czyszczących zawiera w swoim kodzie trojany, adware i spywareNie jest to efekt uboczny ani luka w zabezpieczeniach; w większości przypadków jest to po prostu część projektu.
INCIBE posunął się tak daleko, że określił te aplikacje jako programy specjalnie zaprojektowane do wykrywania oszustw i ekstrakcji danychWiele z tych narzędzi ma wewnętrzną architekturę, której celem jest czerpanie zysków z informacji o użytkownikach, czy to poprzez masowe kampanie reklamowe, sprzedaż danych pośrednikom, czy też bezpośrednie ataki na konta bankowe.
Jedną z najniebezpieczniejszych metod, jakie wykryto, jest stosowanie Trojany bankowe nakładające fałszywe ekrany na aplikacje Twojego bankuProces jest podstępny, ale prosty: po otwarciu aplikacji bankowej złośliwe oprogramowanie wyświetla interfejs identyczny z oryginalnym i prosi o podanie nazwy użytkownika i hasła. Myślisz, że logujesz się do banku, ale w rzeczywistości wpisujesz swoje dane w formularzu kontrolowanym przez atakujących. Aby zminimalizować ryzyko, zapoznaj się ze sposobem działania aplikacji. zarządzanie bankowością za pomocą aplikacji.
Po wprowadzeniu danych trojan wysyła je do cyberprzestępców, którzy mogą uzyskać dostęp do swoich kont i dokonywać przelewów bez Twojej wiedzyZwróć także uwagę na metody płatności i przelewów, takie jak: bizumponieważ wszelkie wycieki danych mogą ułatwić dokonanie oszustwa finansowego.
Przykłady z życia wzięte: czyszczenie aplikacji w Google Play pełnych złośliwego oprogramowania
To nie jest teoria ani przesada. W ciągu ostatnich kilku miesięcy i lat odkryto masowe kampanie, w których Aplikacje czyszczące i zabezpieczające dostępne nawet w oficjalnych sklepach, takich jak Google PlayOkazali się wilkiem w owczej skórze.
Odkryto wiele aplikacji, które obiecują wyczyść pamięć podręczną, przyspiesz system lub chroń przed wirusamii że ukrywały wirusy, trojany i adware. Niektóre z nich zgromadziły dziesiątki tysięcy pobrań, zanim zostały usunięte. Na przykład, Fast Cleaner 2021, prezentowany jako narzędzie do czyszczenia, zawierał wirusy, trojany i adware. Posiadał ponad 50 000 obiektów gdy potwierdzono, że zawierał złośliwe oprogramowanie.
Badanie Cybernews ujawniło, że aplikacje takie jak Fancy Booster Cleaner Antywirus i Przyspieszenie, Dr Capsule Antivirus Cleaner, Antywirus – Cleaner + VPN i zainstalowano inne podobne narzędzia; w sumie ponad 918 miliona razy na całym świecie. Wiele z nich przekierowywało użytkowników za pomocą złośliwych linków na strony mające na celu kradzież danych uwierzytelniających do kont bankowych lub innych poufnych haseł.
W lipcu zgłoszono kolejny pakiet aplikacji zawierający złośliwe oprogramowanie i adware, również podszywający się pod optymalizatory systemu, o łącznej wartości prawie 10 miliony pobrańWśród nich znalazły się takie nazwy jak Cashe Cleaner czy FastCleaner Cashe Cleaner, reklamowane jako środki do czyszczenia pamięci i nośników danych.
Niedawno zidentyfikowano trzynaście aplikacji, które twierdziły, Usuń niepotrzebne pliki i zwiększ żywotność bateriiale w rzeczywistości zawierał złośliwe oprogramowanie HiddenAds. Wśród zainfekowanych programów znalazły się Junk Cleaner, EasyCleaner, Power Doctor, Super Clean, Full Clean - Clean Cache, Fingertip Cleaner, Quick Cleaner, Keep Clean, Windy Clean, Carpet Clean, Cool Clean, Strong Clean i Meteor Clean. Wszystkie z nich wyświetlały agresywne reklamy i ukrywały się, utrudniając deinstalację.
We wrześniu odkryto również dwa narzędzia, Mister Phone Cleaner kontra Kylhavy Mobile Securityktóre były prezentowane jako programy antywirusowe i czyszczące urządzenia mobilne. Oba zawierały trojana SharkBot, który specjalizuje się w kradzież danych uwierzytelniających bankowość i danych finansowychPo raz kolejny ten sam schemat się powtarza: rzekome bezpieczeństwo i czystość stanowią idealne alibi do wprowadzania złośliwego oprogramowania.
Wszystko to zostało wykryte w stosunkowo krótkim czasie, zaledwie w ciągu jednego roku. Można rozsądnie założyć, że Istnieją jeszcze inne złośliwe aplikacje, które nie zostały odkryte.Można je również dystrybuować poza oficjalnymi sklepami, gdzie kontrola jest jeszcze mniejsza. Wniosek jest jasny: etykieta „cleaner” lub „antywirus” sama w sobie niczego nie gwarantuje.
Śledzenie ogromnych ilości danych: co ujawniło badanie Surfshark
Oprócz zwykłego złośliwego oprogramowania istnieje jeszcze jeden niepokojący aspekt: biznes danych osobowychNajnowsza analiza firmy Surfshark objęła dziesięć najpopularniejszych aplikacji do czyszczenia telefonów w App Store firmy Apple, a także szczegółową analizę ich sekcji dotyczących prywatności.
Wynik był druzgocący. Wszystkie badane aplikacje Śledzili aktywność użytkowników na różne sposobyPolega to na łączeniu informacji zebranych z aplikacji (dane urządzenia, użytkowanie, zachowanie) z danymi stron trzecich w celu dostarczania spersonalizowanych reklam lub pomiaru skuteczności kampanii. Jeśli martwisz się śledzeniem i agresywną reklamą, możesz dowiedzieć się, jak… Skonfiguruj Androida do przeglądania bez reklam.
W wielu przypadkach dane te są wykorzystywane nie tylko wewnętrznie, ale także Dzielą się bezpośrednio z pośrednikami, brokerami danych i sieciami reklamowymiGdy dane opuszczą Twój telefon komórkowy i dotrą do pośredników, mogą trafić w ręce setek różnych firm, które będą mogły je swobodnie wykorzystywać do własnych celów: segmentacji reklam, tworzenia profili konsumentów, badań behawioralnych, a nawet łączenia ich z innymi bazami danych.
Według raportu 90% analizowanych aplikacji do czyszczenia udostępnia unikalne identyfikatory, takie jak identyfikator użytkownika lub identyfikator urządzenia70% idzie jeszcze dalej i łączy je z dodatkowymi informacjami, takimi jak lokalizacja, historia zakupów lub interakcje z określonymi produktami lub usługami.
Szczególnie uderzające jest to, że około 20% tych aplikacji zbiera i udostępnia dokładne dane o lokalizacji użytkownikaI tu znów pojawia się to samo pytanie: jaki sens ma program do czyszczenia plików, który musi znać Twoją dokładną lokalizację? Jego główne funkcje (usuwanie niepotrzebnych plików, zarządzanie pamięcią masową) w ogóle nie wymagają dostępu do Twojej geolokalizacji.
Najbardziej ekstremalnym przypadkiem, jaki zebrał Surfshark, była aplikacja „Cleaner Kit” opracowana przez BPMobile, która udostępnia do dziewięciu różnych typów danych użytkownika z osobami trzecimi: dokładna i przybliżona lokalizacja, identyfikator użytkownika, identyfikator urządzenia, historia zakupów, interakcja z produktem, dane reklamowe, dane dotyczące użytkowania i inne rodzaje informacji związanych z aktywnością w aplikacji.
Jak wyjaśnia Tomas Stamulis, dyrektor ds. bezpieczeństwa w Surfshark, aby „wyczyścić” telefon, aplikacje te proszą o pozwolenie na Przeanalizuj pliki, przejrzyj listę zainstalowanych aplikacji i uzyskaj dostęp do dodatkowych informacji takich jak historia przeglądania czy lokalizacja. Ponieważ użytkownicy zazwyczaj uruchamiają te aplikacje tylko okazjonalnie, ich głównym źródłem dochodu staje się eksploatacja zebranych danych, bezpośrednio lub poprzez ich sprzedaż reklamodawcom i brokerom.
Dzięki rozwojowi sztucznej inteligencji dane te można przetwarzać w celu aby wywnioskować wzorce zachowań, przewidzieć przyszłe zainteresowania i utworzyć profile użytkowników Z poziomem szczegółowości, który często nie jest widoczny dla osoby, której dane dotyczą. To, co dla Ciebie jest „prostą aplikacją do sprzątania”, może stać się otwartym oknem na całe Twoje cyfrowe życie.
Jak stwierdzić, czy telefon został zainfekowany złośliwą aplikacją czyszczącą
Jednym z paradoksów tych aplikacji jest to, że gdy zaczynają powodować problemy, Objawy są bardzo podobne do tych, które występują w przypadku starego lub przeciążonego telefonu komórkowego.Dlatego wiele osób niczego nie podejrzewa i myśli, że problem leży w telefonie, a nie w aplikacji, która miała rozwiązać problem.
Najczęstszymi oznakami, że wpadłeś w pułapkę są:
- Wydajność jest znacznie gorsza niż wcześniej.Telefon działa wolniej, zawiesza się podczas otwierania aplikacji lub przełączanie się między aplikacjami zajmuje dużo czasu.
- Bateria, która bardzo szybko się rozładowujeNawet przy umiarkowanym użytkowaniu, odzież może działać bez problemu przez cały dzień, ale po kilku godzinach okazuje się, że jest całkowicie sucha.
- Nieprawidłowe ogrzewanieUrządzenie nagrzewa się bez wyraźnego powodu, nawet gdy nie grasz w gry ani nie korzystasz z wymagających aplikacji.
Te zachowania często wskazują na ukryte procesy stale działające w tle, typowe dla złośliwego oprogramowania i niektórych agresywnych platform reklamowych. Oprócz tych oczywistych symptomów, istnieją inne wskazówki, na które warto zwrócić uwagę:
- Niewyjaśniony wzrost zużycia danych mobilnychJeśli kwota Twojego rachunku gwałtownie rośnie, a Twoje nawyki nie uległy zmianie, może to oznaczać, że jakaś aplikacja nieustannie wysyła Ci informacje.
- Instalowanie nowych aplikacji, o których pobraniu nie pamiętaszNiektóre złośliwe pakiety wykorzystują to, aby przemycić więcej oprogramowania bez Twojej zgody.
- Reklama w miejscach, w których wcześniej jej nie było.: banery na ekranie blokady, powiadomienia pełne spamu, ciągłe wyskakujące okienka podczas przeglądania stron internetowych lub korzystania z innych aplikacji.
Jeśli rozpoznajesz kilka z tych objawów i masz także mało znana aplikacja do czyszczenia lub „optymalizacji”Najbardziej rozsądnym rozwiązaniem jest zachowanie podejrzeń i podjęcie działań: sprawdzenie uprawnień, odinstalowanie aplikacji i, jeśli to możliwe, przeskanowanie urządzenia przy użyciu niezawodnego rozwiązania zabezpieczającego.
Dlaczego prawie nigdy nie potrzebujesz aplikacji do czyszczenia zewnętrznego
Jednym z kluczowych punktów, który powtarzają zarówno INCIBE, jak i wielu ekspertów, jest to, że w większości przypadków Nie musisz instalować zewnętrznych środków czyszczących, aby utrzymać telefon w dobrym stanieNowoczesne telefony zawierają już wewnętrzne narzędzia służące do zarządzania pamięcią masową i wydajnością.
W wielu modelach Androida, zwłaszcza od producentów takich jak Samsung czy XiaomiW Ustawieniach znajdziesz sekcję poświęconą konserwacji lub pielęgnacji urządzenia. Tam możesz Wyczyść pamięć podręczną aplikacji, usuń pliki tymczasowe, zarządzaj pobranymi plikami i odinstaluj aplikacje, których nie używaszWszystko to bez polegania na zewnętrznych aplikacjach o wątpliwej reputacji. Możesz również zwiększyć swoje bezpieczeństwo dzięki aplikacje antykradzieżowe na Androida rozpoznany.
Na iPhonie sam system oferuje proste sposoby odzyskać grunt pod nogami i utrzymać wydajność bez ryzykaMożesz okresowo usuwać zdjęcia i filmy, których już nie chcesz, a co bardzo ważne, opróżnić folder „Ostatnio usunięte”, ponieważ do tego czasu miejsce nie zostanie w pełni zwolnione.
Dobrym pomysłem jest również sprawdzenie, jakie aplikacje zainstalowałeś i Usuń te, których nie używałeś przez jakiś czas.W menu Pamięć iPhone'a możesz zobaczyć listę aplikacji posortowaną według rozmiaru lub daty ostatniego użycia. Dzięki temu łatwiej zadecydujesz, co warto zachować.
Te zadania wykonywane ręcznie mogą wydawać się nieco bardziej żmudne niż naciśnięcie magicznego przycisku, ale mają jedną wielką zaletę: Nie musisz udostępniać swoich danych nieznanym firmom.Masz kontrolę nad procesem czyszczenia i dokładnie wiesz, co zostanie usunięte.
Najlepsze praktyki chroniące przed fałszywymi aplikacjami do czyszczenia
Aby zminimalizować ryzyko wpadnięcia w pułapkę tego typu oszustw, warto przyswoić sobie kilka bardzo prostych zasad. Po pierwsze, zawsze stosuj się do zasada ostrożności przy pobieraniu aplikacjiChociaż oficjalne sklepy, takie jak Google Play czy App Store, stosują filtry, nie są one nieomylne.
Przed zainstalowaniem aplikacji, zwłaszcza jeśli obiecuje ona: cuda z wydajnością lub bateriąWarto poświęcić kilka sekund na omówienie kilku aspektów:
- Pobierz źródłoUnikaj instalowania aplikacji z zewnętrznych stron internetowych, plików APK pobranych z losowych witryn lub nieznanych alternatywnych sklepów.
- Recenzje i ocenyZachowaj ostrożność wobec aplikacji, które zostały pobrane miliony razy, ale są bardzo ogólne, skopiowane lub mają podejrzanie pozytywne recenzje.
- Poproszone uprawnieniaJeśli aplikacja czyszcząca prosi o dostęp do aparatu, mikrofonu, kontaktów, GPS-u lub historii przeglądanych stron, to zły znak.
Sklepy z aplikacjami zawierają sekcję prywatności, w której można zobaczyć Jakie dane zbiera aplikacja, czy są one powiązane z Twoją tożsamością i czy są udostępniane osobom trzecim?Zapoznanie się z tymi informacjami przed zainstalowaniem czegokolwiek może zaoszczędzić Ci wielu kłopotów.
Jak zauważa Tomas Stamulis, jeśli aplikacja żąda nadmiernego dostępu do Twoich danych, Prawdopodobnie zbiera o wiele więcej, niż jest to konieczne do jego funkcji.A jeśli Twoja działalność opiera się na sprzedaży lub udostępnianiu tych informacji, Twoja prywatność jest narażona na ryzyko, nawet o tym nie wiedząc.
Ponadto wskazane jest poleganie na funkcje bezpieczeństwa wbudowane w sam system operacyjny lub w uznanych rozwiązaniach bezpieczeństwa, zamiast polegać na cudownych narzędziach optymalizacyjnych. Wielu producentów dołącza już własne programy antywirusowe lub skanery bezpieczeństwa, które zazwyczaj są bardziej niezawodne niż jakiekolwiek programy czyszczące wątpliwego pochodzenia.
Aby utrzymać urządzenie w dobrym stanie, nie narażając się na ryzyko, możesz wdrożyć proste nawyki, takie jak: Okresowo sprawdzaj foldery pobrań, zdjęcia, zrzuty ekranu, dokumenty i pliki aplikacji do przesyłania wiadomości.Usuwanie tego, czego już nie potrzebujesz. Może to potrwać trochę dłużej, ale jest bezpieczne i skuteczne.
Jeśli nadal zdecydujesz się na użycie aplikacji do czyszczenia, upewnij się, że jest to od renomowanego dewelopera z wieloletnim doświadczeniem i jasną polityką prywatnościMimo wszystko dokładnie przejrzyj uprawnienia i wyłącz każdy dostęp, który nie jest bezpośrednio związany z funkcją, której potrzebujesz.
W tym momencie rozsądnie jest przestać traktować te narzędzia jako wygodny skrót i zacząć je cenić za to, czym naprawdę mogą być: jeden z ulubionych sposobów atakujących i branży śledzącej na włamanie się do telefonuZrozumienie sposobu ich działania, rozpoznawanie sygnałów ostrzegawczych i korzystanie z opcji czyszczenia, jakie oferuje Twój telefon komórkowy, pozwoli Ci zachować jego płynne działanie, a przede wszystkim bezpieczeństwo, bez ujawniania swoich danych lub narażania pieniędzy na ryzyko. Udostępnij tę informację, aby inni mogli dowiedzieć się więcej na ten temat.