През последните няколко години стана модерно да се инсталират приложения, които обещават Почистете телефона си, спестете батерията и подобрете производителносттаЗвучи изкушаващо: с няколко докосвания вашият смартфон би трябвало да работи като сън и да има повече свободно място. Но реалността, която експертите разкриват, е много различна и доста обезпокоителна.
Зад привидността на полезен инструмент се крият много от тези приложения злонамерен софтуер, системи за проследяване на масиви от данни и злоупотреба с разрешения Тези приложения превръщат телефона ви в златна мина за киберпрестъпници и рекламни компании. Доклади от организации като INCIBE и анализи от фирми за киберсигурност показват, че много от тези „оптимизатори“ са буквално предназначени да крадат вашите данни или пари. Ако имате инсталирано някое от тези приложения, може би е добре да прочетете внимателно.
Фалшивото обещание на приложенията за почистване: повече проблеми, отколкото решения
Повечето приложения за почистване и така наречените „бустери“ се продават като магическо решение за Освободете място, затворете фоновите процеси и подобрете скоростта на мобилните устройстваИсторията е винаги една и съща: телефонът ви е бавен, защото е пълен с боклуци, а те имат чудодейния бутон, който оправя всичко.
Експертният анализ по киберсигурност обаче показа, че в много случаи е вярно точно обратното. Тези приложения често работи постоянно във фонов режим, консумира RAM памет и изтощава батерията и дори претоварват мобилното устройство с натрапчива реклама. Далеч от оптимизиране, това, което правят, е да натоварват системата с допълнителни процеси и рекламни модули.
Самият INCIBE предупреди, че този тип поведение е един от първите предупредителни знациАко инструмент, който на теория би трябвало да облекчи натоварването на телефона ви, всъщност консумира повече ресурси, нещо не е наред. И това „нещо“ обикновено е, че освен официалната си функция, изпълнява скрити задачи, свързани с проследяване или масово показване на реклами.
Но най-големият проблем не е само по-бавният телефон. Истинската опасност се крие в това, което не можете да видите: Злонамерен код, предназначен да краде лична информация, да инсталира злонамерен софтуер и да отваря вратата за кибератакиОптимизацията в много случаи е просто извинение да се задълбочите във вътрешните механизми на вашето устройство.
Лесният трик с разрешението: перфектната кука, за да ви шпионират
Когато инсталирате приложение за почистване, то обикновено ще поиска определени разрешения, за да може да анализирайте файлове, откривайте ненужни данни или вижте какви приложения иматеДотук може да изглежда логично. Проблемът възниква, когато списъкът с разрешения се разраства и започне да включва достъп, който няма техническо основание.
Много от тези почистващи препарати първоначално поискат, достъп до вашите контакти, камера, микрофон, история на обажданията, снимки, видеоклипове и точно местоположениеДокладът на INCIBE и други независими анализи настояват, че тези прекомерни разрешения са ключови за извършване на шпионаж, натрапчиво проследяване и контрол на потребителската активност.
Ако се замислите за секунда, въпросът се разпада сам по себе си: Защо едно приложение за почистване би трябвало да знае местоположението ви, да вижда личните ви снимки или да слуша микрофона ви? Тези права за достъп нямат нищо общо с изчистването на кеша или изтриването на временни файлове. Това, което те позволяват, е създаването на много подробен профил за вас и улесняват кражбата или продажбата на вашите данни.
След като приемете тези разрешения (често почти без да четете, защото самата система ви подканва да кликнете върху „Разрешаване“, без да се замисляте), злонамереният софтуер е зелена светлина за работа зад кулисите и започване на събиране на информацияОт този момент нататък те могат да прихващат пароли, да извличат банкови данни, да преглеждат личните ви документи и да свързват всичко това с уникални идентификатори на вашето устройство.
Проектирани да крадат: какво казват анализаторите по киберсигурност
Техническите доклади, изготвени от публични органи и охранителни фирми, сочат в много ясна посока: Много приложения за почистване включват троянски коне, рекламен софтуер и шпионски софтуер, вградени в кода им.Това не е страничен ефект или недостатък в сигурността; в повечето случаи е част от дизайна му.
INCIBE стигна дотам, че описа тези приложения като програми, специално разработени за измами и извличане на данниВътрешната архитектура на много от тези инструменти е изградена с цел печалба от потребителска информация, независимо дали чрез мащабни рекламни кампании, продажба на данни на посредници или директни атаки срещу банкови сметки.
Един от най-опасните методи, които са били открити, е използването на Банкови троянци, които наслагват фалшиви екрани върху приложенията на вашата банкаПроцесът е коварен, но прост: когато отворите банковото си приложение, зловредният софтуер показва интерфейс, идентичен с оригинала, и иска потребителско име и парола. Мислите, че влизате в банката си, но в действителност въвеждате данните си за вход във формуляр, контролиран от нападателите. За да намалите рисковете, прегледайте как работи приложението. управление на банки с приложения.
Когато данните бъдат въведени, троянският кон ги изпраща на киберпрестъпници, които могат достъп до вашите сметки и извършване на преводи без ваше знаниеСъщо така, следете методите на плащане и превод, като например Бизумзащото всякакви компрометирани данни могат да улеснят финансовите измами.
Случаи от реалния живот: почистване на приложения в Google Play, пълни със злонамерен софтуер
Това не е теория или преувеличение. През последните няколко месеца и години бяха разкрити мащабни кампании, в които Приложения за почистване и сигурност, достъпни дори в официални магазини като Google PlayОказаха се като вълк в овча кожа.
Открити са множество приложения, които обещават изчистване на кеша, ускоряване на системата или защита от вируси...и че са крили вируси, троянски коне и рекламен софтуер. Някои от тях са натрупали десетки хиляди изтегляния, преди да бъдат премахнати. Например, Fast Cleaner 2021, представен като инструмент за почистване, е установено, че съдържа вируси, троянски коне и рекламен софтуер. Имаше повече от 50 000 съоръжения когато беше потвърдено, че съдържа зловреден софтуер.
Проучване на Cybernews разкри, че приложения като Fancy Booster Cleaner Антивирус и Ускорение, Dr Capsule Antivirus Cleaner, Антивирус – Cleaner + VPN и други подобни инструменти бяха инсталирани; общо повече от 918 милиона пъти по целия свят. Много от тях пренасочваха потребителите чрез злонамерени връзки към страници, предназначени да крадат банкови данни или други чувствителни пароли.
През юли беше съобщен друг пакет от приложения, съдържащи злонамерен и рекламен софтуер, също маскирани като системни оптимизатори, на обща стойност близо 10 милиони изтеглянияСред тях бяха имена като Cashe Cleaner или FastCleaner Cashe Cleaner, които бяха рекламирани като почистващи препарати за памет и съхранение.
Съвсем наскоро бяха идентифицирани тринадесет заявления, които твърдяха Премахнете ненужните файлове и подобрете живота на батериятано всъщност съдържаше зловредния софтуер HiddenAds. Сред засегнатите програми бяха Junk Cleaner, EasyCleaner, Power Doctor, Super Clean, Full Clean - Clean Cache, Fingertip Cleaner, Quick Cleaner, Keep Clean, Windy Clean, Carpet Clean, Cool Clean, Strong Clean и Meteor Clean. Всички те показваха агресивно реклами и се криеха, за да затруднят деинсталирането.
През септември бяха открити и два инструмента, Mister Phone Cleaner срещу Kylhavy Mobile Securityкоито бяха представени като антивирусни програми и програми за почистване на мобилни устройства. И двата съдържаха троянския кон SharkBot, специализиран в крадат банкови данни и финансови данниЗа пореден път моделът се повтаря: предполагаемата сигурност и чистота са перфектното алиби за внедряване на зловреден софтуер.
И всичко това е било открито за сравнително кратък период от време, само за една година. Разумно е да се смята, че Има и други злонамерени приложения, които все още не са открити.И могат да се разпространяват и извън официалните магазини, където контролът е още по-малък. Изводът е ясен: етикетът „почистващ“ или „антивирусен“ сам по себе си не гарантира нищо.
Масово проследяване на данни: какво разкри проучването на Surfshark
Освен чистия и обикновен зловреден софтуер, има и друг тревожен фронт: бизнесът с лични данниСкорошен анализ на Surfshark разгледа десетте най-популярни приложения за почистване на телефони в App Store на Apple и прегледа подробно техните секции за поверителност.
Резултатът беше опустошителен. Всички проучени приложения Те проследяваха потребителската активност по един или друг начинТова включва свързване на информацията, събрана от приложението (данни за устройството, употреба, поведение), с данни на трети страни, с цел предоставяне на персонализирана реклама или измерване на ефективността на кампаниите. Ако сте загрижени за проследяването и агресивната реклама, можете да научите как да... Конфигурирайте Android за сърфиране без реклами.
В много случаи тези данни не само се използват вътрешно, но и Те споделят директно с посредници, брокери на данни и рекламни мрежиСлед като данните напуснат мобилния ви телефон и достигнат до тези посредници, те могат да попаднат в ръцете на стотици различни компании, които ще могат свободно да ги използват за свои собствени цели: сегментиране на реклами, създаване на потребителски профили, поведенчески проучвания или дори комбинирането им с други бази данни.
Според доклада, 90% от анализираните приложения за почистване споделят уникални идентификатори, като например потребителски идентификатор или идентификатор на устройство70% отиват дори по-далеч и ги комбинират с допълнителна информация, като например местоположение, история на покупките или взаимодействия с определени продукти или услуги.
Особено впечатляващо е, че около 20% от тези приложения събира и споделя точни данни за местоположението на потребителяИ тук отново възниква същият въпрос: какъв е смисълът на програмата за почистване на файлове да знае точното ви местоположение? Основните ѝ функции (изтриване на ненужни файлове, управление на хранилището) изобщо не изискват достъп до вашата геолокация.
Най-екстремният случай, събран от Surfshark, е този на приложението „Cleaner Kit“, разработено от BPMobile, което споделя до девет различни вида потребителски данни с трети страни: точно и приблизително местоположение, потребителски идентификатор, идентификатор на устройство, история на покупките, взаимодействие с продукти, рекламни данни, данни за употреба и други видове информация, свързана с активността в приложението.
Както обяснява Томас Стамулис, директор по сигурността на Surfshark, за да „почистят“ телефона, тези приложения изискват разрешение за Анализирайте файловете, прегледайте списъка с инсталирани приложения и достъпете допълнителна информация като например история на сърфиране или местоположение. Тъй като потребителите обикновено използват тези приложения само от време на време, основният им източник на приходи става експлоатацията на събраните данни, директно или чрез продажбата им на рекламодатели и брокери.
С развитието на изкуствения интелект, тези данни могат да бъдат обработени, за да... да се изведат поведенчески модели, да се предскажат бъдещи интереси и да се профилират потребителите с ниво на детайлност, което често не е очевидно за засегнатото лице. Това, което за вас е „обикновено приложение за почистване“, може да се превърне в отворен прозорец към целия ви дигитален живот.
Как да разберете дали телефонът ви е заразен със злонамерено приложение за почистване
Един от парадоксите на тези приложения е, че когато започнат да създават проблеми, Симптомите са много подобни на тези на стар или претоварен мобилен телефон.Ето защо много хора не подозират нищо и смятат, че проблемът е в телефона, а не в приложението, което е трябвало да го поправи.
Най-честите признаци, че сте попаднали в капана, са:
- Производителността е много по-лоша от преди.Телефонът е по-бавен, замръзва при отваряне на приложения или превключването между приложенията отнема цяла вечност.
- Батерия, която се изтощава много бързоПреминавате от безпроблемно прекарване на деня до изтощаване само за няколко часа, дори при лека употреба.
- Ненормално нагряванеУстройството се загрява без видима причина, дори когато не играете игри или не използвате тежки приложения.
Тези поведения често показват скрити процеси, които постоянно работят във фонов режим, типични за злонамерен софтуер и някои агресивни рекламни платформи. В допълнение към тези очевидни симптоми, има и други признаци, за които трябва да внимавате:
- Необяснимо увеличение на потреблението на мобилни данниАко сметката ви се покачи драстично, без да сте променили навиците си, възможно е приложение да изпраща информация непрекъснато.
- Инсталиране на нови приложения, които не си спомняте да сте изтеглилиНякои злонамерени пакети се възползват от това, за да инсталират още софтуер без ваше съгласие.
- Реклама на места, където преди не е имало реклами.: банери на заключения екран, известия, пълни със спам, постоянни изскачащи прозорци при сърфиране или използване на други приложения.
Ако разпознавате няколко от тези признаци и освен това имате малко известно приложение за почистване или „оптимизация“Най-разумното нещо, което можете да направите, е да се усъмните и да предприемете действия: проверете разрешенията, деинсталирайте приложението и, ако е възможно, сканирайте устройството с надеждно решение за сигурност.
Защо почти никога не ви е нужно външно приложение за почистване
Един от ключовите моменти, които както INCIBE, така и много експерти повтарят, е, че в повечето случаи, Не е необходимо да инсталирате почистващи препарати от трети страни, за да поддържате телефона си в добро състояние.Съвременните телефони вече включват вътрешни инструменти, предназначени за управление на паметта и производителността.
В много модели на Android, особено от производители като Samsung или XiaomiВ „Настройки“ ще намерите специален раздел за поддръжка или грижа за устройството. Оттам можете Изчистване на кеша на приложенията, изтриване на временни файлове, управление на изтеглянията и деинсталиране на приложения, които не използватеВсичко това, без да разчитате на външни приложения със съмнителна репутация. Можете също така да подобрите сигурността си с приложения против кражба за Android разпознат.
На iPhone самата система предлага прости начини за възвърнете позициите си и поддържайте производителността си без рисковеМожете периодично да изтривате снимки и видеоклипове, които вече не искате, и, което е много важно, да изпразвате папката „Наскоро изтрити“ след това, тъй като мястото не е наистина освободено дотогава.
Добра идея е също да проверите кои приложения сте инсталирали и Изтрийте тези, които не сте използвали от известно време.В менюто „Памет“ на iPhone можете да видите списък с приложения, сортирани по размер или по дата на последна употреба, което ви помага да решите кои си струва да запазите.
Тези ръчни задачи може да са малко по-досадни от натискането на магически бутон, но имат едно голямо предимство: Не е нужно да предоставяте достъп до данните си на непознати компании.Вие контролирате процеса на почистване и знаете точно какво се изтрива.
Най-добри практики за предпазване от фалшиви приложения за почистване
За да се сведе до минимум рискът от попадане в подобни измами, си струва да се усвоят някои много прости насоки. Първото е винаги да се прилагат правило за предпазливост при изтегляне на приложенияВъпреки че официалните магазини като Google Play или App Store имат филтри, те не са безпогрешни.
Преди да инсталирате приложение, особено ако то обещава чудеса с производителност или батерияСтрува си да отделите няколко секунди, за да прегледате няколко аспекта:
- Изтегляне на изходния кодИзбягвайте инсталирането на приложения от външни уебсайтове, APK файлове, изтеглени от произволни сайтове или неизвестни алтернативни магазини.
- Отзиви и оценкиБъдете внимателни с приложения с милиони изтегляния, но с много общи, копирани или подозрително положителни отзиви.
- Заявени разрешенияАко приложение за почистване поиска достъп до вашата камера, микрофон, контакти, GPS или история на сърфиране, това е лош знак.
Самите магазини за приложения включват раздел за поверителност, където можете да видите Какви данни събира приложението, дали са свързани с вашата самоличност и дали се споделят с трети страни?Разглеждането на тази информация преди инсталиране на каквото и да е може да ви спести много проблеми.
Както посочва Томас Стамулис, ако дадено приложение изисква прекомерен достъп до вашите данни, Вероятно събира много повече, отколкото е необходимо за функцията му.И ако вашият бизнес се основава на продажба или споделяне на тази информация, вашата поверителност е компрометирана, без дори да го осъзнавате.
Освен това е препоръчително да се разчита на функции за сигурност, вградени в самата операционна система или в признати решения за сигурност, вместо да се разчита на чудодейни инструменти за оптимизация. Много производители вече включват собствен антивирус или скенер за сигурност, който обикновено е по-надежден от всеки почистващ продукт със съмнителен произход.
За да поддържате устройството си в добро състояние, без да се излагате на риск, можете да възприемете прости навици, като например Периодично проверявайте папките за изтегляния, снимките, екранните снимки, документите и файловете на приложенията за съобщения.Изтриване на това, което вече не ви е необходимо. Може да отнеме малко повече време, но е безопасно и ефективно.
Ако все пак решите да използвате приложение за почистване, уверете се, че е от реномиран разработчик с дългогодишен опит и ясни политики за поверителностВъпреки това, внимателно прегледайте разрешенията и деактивирайте всеки достъп, който не е пряко свързан с функцията, която казвате, че ви е необходима.
В този момент разумното нещо, което трябва да направите, е да спрете да гледате на тези инструменти като на удобен пряк път и да започнете да ги цените за това, което наистина могат да бъдат: един от любимите начини на нападателите и индустрията за проследяване да влязат в телефона виРазбирането как работят, разпознаването на предупредителните знаци и използването на опциите за почистване, които вашият мобилен телефон вече предлага, ще ви позволи да го поддържате безпроблемно и най-вече защитен, без да разкривате данните си или да излагате парите си на риск. Споделете тази информация, за да могат и други да научат по темата.