Pastaraisiais metais tapo madinga diegti programas, kurios žada Išvalykite telefoną, taupykite akumuliatoriaus energiją ir pagerinkite našumąSkamba viliojančiai: vos keliais bakstelėjimais jūsų išmanusis telefonas turėtų veikti kaip svajonė ir turėti daugiau laisvos vietos. Tačiau realybė, kurią atskleidžia ekspertai, yra visai kitokia ir gana nerimą kelianti.
Už naudingo įrankio išvaizdos daugelis šių programėlių slepiasi kenkėjiškos programos, masinio duomenų sekimo sistemos ir piktnaudžiaujantys leidimai Šios programėlės paverčia jūsų telefoną aukso kasykla kibernetiniams nusikaltėliams ir reklamos bendrovėms. Tokių organizacijų kaip INCIBE ataskaitos ir kibernetinio saugumo įmonių analizės rodo, kad daugelis šių „optimizavimo priemonių“ yra tiesiogine prasme sukurtos tam, kad pavogtų jūsų duomenis ar pinigus. Jei turite įdiegtą vieną iš šių programėlių, galbūt norėsite atidžiai perskaityti toliau.
Neteisingas pažadas valyti programas: daugiau problemų nei sprendimų
Dauguma valymo programėlių ir vadinamųjų „stipriklių“ parduodami kaip stebuklingas sprendimas Atlaisvinkite vietos, uždarykite foninius procesus ir padidinkite mobiliojo ryšio greitįIstorija visada ta pati: tavo telefonas lėtas, nes pilnas šlamšto, o jie turi stebuklingą mygtuką, kuris viską pataiso.
Tačiau kibernetinio saugumo ekspertų analizė parodė, kad daugeliu atvejų yra priešingai. Šios programėlės dažnai nuolat veikia fone, eikvoja RAM, eikvoja bateriją ir netgi perkrauti mobilųjį įrenginį įkyria reklama. Jie toli gražu ne optimizuoja, o apkrauna sistemą papildomais procesais ir reklamos moduliais.
Pati INCIBE perspėjo, kad toks elgesys yra vienas pirmųjų įspėjamųjų ženklųJei įrankis, kuris teoriškai turėtų sumažinti telefono apkrovą, iš tikrųjų sunaudoja daugiau išteklių, kažkas negerai. Ir tas „kažkas“ dažniausiai yra tai, kad be oficialios funkcijos, jis atlieka paslėptas užduotis, susijusias su sekimu arba masiniu reklamos rodymu.
Tačiau didžiausia problema yra ne tik lėtesnis telefonas. Tikrasis pavojus slypi tame, ko nematote: Kenkėjiškas kodas, skirtas pavogti asmeninę informaciją, įdiegti kenkėjiškas programas ir atverti duris kibernetinėms atakomsOptimizavimas daugeliu atvejų yra tiesiog pretekstas pasinerti į vidinį įrenginio veikimą.
Lengvas leidimo triukas: tobulas kabliukas, kuris jus šnipinės
Įdiegus valymo programėlę, ji paprastai paprašys tam tikrų leidimų, kad galėtų analizuoti failus, aptikti nereikalingus duomenis arba peržiūrėti, kokias programas turiteKol kas tai gali atrodyti logiška. Problema kyla, kai leidimų sąrašas išsiplečia ir pradedama įtraukti prieigą, kuri neturi jokio techninio pagrindimo.
Daugelis šių valytojų iš pradžių prašo prieigą prie jūsų kontaktų, kameros, mikrofono, skambučių istorijos, nuotraukų, vaizdo įrašų ir tikslios vietosINCIBE ataskaitoje ir kitose nepriklausomose analizėse tvirtinama, kad šie pernelyg dideli leidimai yra labai svarbūs šnipinėjimui, įkyriam sekimui ir vartotojų veiklos kontrolei.
Jei akimirką pagalvosi, klausimas subyrės savaime: Kodėl valymo programėlei reikėtų žinoti jūsų buvimo vietą, matyti jūsų asmenines nuotraukas ar klausytis jūsų mikrofono? Šios prieigos teisės neturi nieko bendra su talpyklos išvalymu ar laikinų failų ištrynimu. Jos leidžia sukurti labai išsamų jūsų profilį ir palengvinti jūsų duomenų vagystę ar pardavimą.
Kai tik sutinkate su šiais leidimais (dažnai beveik neperskaitę, nes pati sistema paragina jus negalvojant spustelėti „Leisti“), kenkėjiška programinė įranga... žalia šviesa veikti užkulisiuose ir pradėti rinkti informacijąNuo tos akimirkos jie gali perimti slaptažodžius, išgauti banko duomenis, peržiūrėti jūsų asmeninius dokumentus ir visa tai susieti su unikaliais identifikatoriais jūsų įrenginyje.
Sukurta vogti: ką sako kibernetinio saugumo analitikai
Visos valstybinių įstaigų ir apsaugos bendrovių parengtos techninės ataskaitos labai aiškiai nurodo vieną kryptį: Daugelio valymo programų kode yra Trojos arklių, reklaminių ir šnipinėjimo programų.Tai nėra šalutinis poveikis ar saugumo trūkumas; daugeliu atvejų tai yra jo dizaino dalis.
INCIBE netgi apibūdino šias paraiškas kaip programos, specialiai sukurtos sukčiavimui ir duomenų išgavimuiDaugelio šių įrankių vidinė architektūra buvo sukurta siekiant pasipelnyti iš vartotojų informacijos – tiek vykdant masines reklamos kampanijas, tiek parduodant duomenis tarpininkams, tiek tiesiogiai atakuojant banko sąskaitas.
Vienas pavojingiausių aptiktų metodų yra naudojimas. Bankininkystės Trojos arkliai, kurie banko programėlėse rodo netikrus ekranusProcesas klastingas, bet paprastas: atidarius bankininkystės programėlę, kenkėjiška programa rodo identišką originaliai sąsajai ir prašo įvesti vartotojo vardą bei slaptažodį. Manote, kad jungiatės prie savo banko, bet iš tikrųjų savo prisijungimo duomenis įvedate į užpuolikų kontroliuojamą formą. Norėdami sumažinti riziką, peržiūrėkite, kaip veikia programėlė. bankininkystės valdymas naudojant programėles.
Įvedus duomenis, Trojos arklys juos siunčia kibernetiniams nusikaltėliams, kurie gali pasiekti savo sąskaitas ir atlikti pavedimus jums nepastebintTaip pat atkreipkite dėmesį į mokėjimo ir pavedimų būdus, pvz. Bizumasnes bet kokie pažeisti duomenys gali palengvinti finansinį sukčiavimą.
Realūs atvejai: kenkėjiškų programų užkrėtimas „Google Play“ parduotuvėje
Tai nėra teorija ar perdėjimas. Per pastaruosius kelis mėnesius ir metus buvo atskleistos didžiulės kampanijos, kurių metu Valymo ir saugumo programėlės, prieinamos net oficialiose parduotuvėse, tokiose kaip „Google Play“Jie pasirodė esą vilkas avies kailyje.
Atrasta daugybė programėlių, kurios žadėjo išvalyti talpyklą, pagreitinti sistemą arba apsaugoti nuo virusų...ir kad jie slėpė virusus, Trojos arklius ir reklamines programas. Kai kurie iš jų sukaupė dešimtis tūkstančių atsisiuntimų, kol buvo pašalinti. Pavyzdžiui, „Fast Cleaner 2021“, pristatyta kaip valymo priemonė, rado virusų, Trojos arklių ir reklaminių programų. Jame buvo daugiau nei 50 000 įrenginių kai buvo patvirtinta, kad jame yra kenkėjiškų programų.
„Cybernews“ tyrimas atskleidė, kad tokios programėlės kaip „Fancy Booster Cleaner“ antivirusinė programa ir spartinimo priemonė, „Dr Capsule“ antivirusinė programa, antivirusinė programa – valiklis + VPN ir kiti panašūs įrankiai buvo įdiegti; iš viso daugiau nei 918 milijono kartų visame pasaulyje. Daugelis jų nukreipdavo vartotojus kenkėjiškomis nuorodomis į puslapius, skirtus banko kredencialams ar kitiems slaptiems slaptažodžiams pavogti.
Liepos mėnesį buvo pranešta apie dar vieną programų paketą, kuriame buvo kenkėjiškų ir reklaminių programų, taip pat paslėptų kaip sistemos optimizavimo priemonės, kurių bendra vertė siekė beveik 10 mln. ParsisiuntimųTarp jų buvo tokie pavadinimai kaip „Cashe Cleaner“ arba „FastCleaner Cashe Cleaner“, kurie buvo reklamuojami kaip atminties ir saugyklų valikliai.
Visai neseniai buvo nustatyta trylika paraiškų, kuriose teigiama, kad Pašalinkite nereikalingus failus ir pagerinkite baterijos veikimo laikątačiau iš tikrųjų joje buvo „HiddenAds“ kenkėjiška programa. Tarp paveiktų programų buvo „Junk Cleaner“, „EasyCleaner“, „Power Doctor“, „Super Clean“, „Full Clean - Clean Cache“, „Fingertip Cleaner“, „Quick Cleaner“, „Keep Clean“, „Windy Clean“, „Carpet Clean“, „Cool Clean“, „Strong Clean“ ir „Meteor Clean“. Visos jos agresyviai rodė skelbimus ir pasislėpė, kad būtų sunku jas pašalinti.
Rugsėjį taip pat buvo rasti du įrankiai, „Mister Phone Cleaner“ ir „Kylhavy Mobile Security“ palyginimaskurie buvo pristatyti kaip antivirusinės ir mobiliųjų įrenginių valymo priemonės. Abiejuose buvo „SharkBot“ Trojos arklys, kuris specializuojasi pavogti banko prisijungimo duomenis ir finansinius duomenisDar kartą tas pats modelis kartojasi: tariamas saugumas ir švara yra puikus alibi kenkėjiškų programų diegimui.
Ir visa tai buvo aptikta per gana trumpą laiką, vos per vienerius metus. Pagrįstai galima manyti, kad Yra ir daugiau kenkėjiškų programų, kurios dar nebuvo aptiktos.Jie taip pat gali būti platinami ne oficialiose parduotuvėse, kur kontrolė dar mažesnė. Išvada aiški: etiketė „valiklis“ arba „antivirusinė programa“ pati savaime nieko negarantuoja.
Masinis duomenų stebėjimas: ką atskleidė „Surfshark“ tyrimas
Be grynos ir paprastos kenkėjiškos programinės įrangos, yra ir kita nerimą kelianti sritis: asmens duomenų verslasNeseniai „Surfshark“ atliktoje analizėje buvo išnagrinėtos dešimt populiariausių telefonų valymo programėlių „Apple App Store“ parduotuvėje ir išsamiai apžvelgtos jų privatumo skiltys.
Rezultatas buvo pražūtingas. Visos paraiškos buvo ištirtos. Jie vienaip ar kitaip stebėjo vartotojų veikląTai apima iš programėlės surinktos informacijos (įrenginio duomenų, naudojimo, elgesio) susiejimą su trečiųjų šalių duomenimis, siekiant teikti suasmenintą reklamą arba matuoti kampanijos našumą. Jei nerimaujate dėl stebėjimo ir agresyvios reklamos, galite sužinoti, kaip tai padaryti. Konfigūruokite „Android“, kad naršytumėte be reklamų.
Daugeliu atvejų šie duomenys naudojami ne tik viduje, bet ir Jie tiesiogiai dalijasi su tarpininkais, duomenų brokeriais ir reklamos tinklaisKai duomenys palieka jūsų mobilųjį telefoną ir pasiekia šiuos tarpininkus, jie gali patekti į šimtų skirtingų įmonių rankas, kurios galės juos laisvai naudoti savo tikslams: reklamos segmentavimui, vartotojų profilių kūrimui, elgsenos tyrimams ar net derinimui su kitomis duomenų bazėmis.
Ataskaitoje teigiama, kad 90 % analizuotų valymo programėlių turi unikalūs identifikatoriai, pvz., naudotojo ID arba įrenginio ID70 % eina dar toliau ir sujungia juos su papildoma informacija, pavyzdžiui, vieta, pirkimų istorija ar sąveika su tam tikrais produktais ar paslaugomis.
Ypač stebina tai, kad apie 20 proc. šių programėlių renka ir bendrina tikslius naudotojo buvimo vietos duomenisIr čia vėl kyla tas pats klausimas: kokia prasmė, kad failų valymo programa žinotų tikslią jūsų buvimo vietą? Pagrindinėms jos funkcijoms (nereikalingų failų ištrynimui, saugyklos valdymui) visiškai nereikia prieigos prie jūsų geolokacijos.
Kraštutiniu atveju, kurį „Surfshark“ surinko, buvo „BPMobile“ sukurta programėlė „Cleaner Kit“. bendrina iki devynių skirtingų tipų naudotojų duomenis su trečiosiomis šalimis: tiksli ir apytikslė vieta, naudotojo ID, įrenginio ID, pirkimų istorija, sąveika su produktu, reklamos duomenys, naudojimo duomenys ir kita informacija, susijusi su veikla programoje.
Kaip aiškina „Surfshark“ saugumo direktorius Tomas Stamulis, norėdamos „išvalyti“ telefoną, šios programėlės prašo leidimo Išanalizuokite failus, peržiūrėkite įdiegtų programų sąrašą ir gaukite papildomos informacijos pavyzdžiui, naršymo istoriją ar vietą. Kadangi vartotojai šias programas paprastai naudoja tik retkarčiais, pagrindiniu jų pajamų šaltiniu tampa surinktų duomenų panaudojimas – tiesiogiai arba parduodant juos reklamuotojams ir tarpininkams.
Tobulėjant dirbtiniam intelektui, šie duomenys gali būti apdorojami išvesti elgesio modelius, numatyti būsimus interesus ir profiliuoti naudotojus su tokiu detalumo lygiu, kuris dažnai nėra akivaizdus nukentėjusiam asmeniui. Tai, kas jums yra „paprasta valymo programėlė“, gali tapti atviru langu į visą jūsų skaitmeninį gyvenimą.
Kaip sužinoti, ar jūsų telefonas užkrėstas kenkėjiška valymo programa
Vienas iš šių programėlių paradoksų yra tas, kad joms pradėjus kelti problemų, Simptomai labai panašūs į seno ar perkrauto mobiliojo telefono simptomus.Štai kodėl daugelis žmonių nieko neįtaria ir mano, kad problema yra telefone, o ne programėlėje, kuri turėjo ją išspręsti.
Dažniausi požymiai, kad patekote į spąstus, yra šie:
- Našumas yra daug prastesnis nei anksčiau.Telefonas veikia lėčiau, užstringa atidarant programas arba perjungiant programas užtrunka amžinybę.
- Labai greitai išsikraunanti baterijaNuo beprobleminio dienos veikimo iki visiško išsekimo vos per kelias valandas, net ir naudojant retai.
- Nenormalus šildymasĮrenginys įkaista be jokios aiškios priežasties, net kai nežaidžiate žaidimų ar nenaudojate sudėtingų programų.
Toks elgesys dažnai rodo, kad fone nuolat veikia paslėpti procesai, būdingi kenkėjiškoms programoms ir tam tikroms agresyvioms reklamos platformoms. Be šių akivaizdžių simptomų, yra ir kitų požymių, į kuriuos reikia atkreipti dėmesį:
- Nepaaiškinamas mobiliųjų duomenų suvartojimo padidėjimasJei jūsų sąskaita šoktelėjo nepakeitus įpročių, gali būti, kad programėlė nuolat siunčia informaciją.
- Naujų programų, kurių neprisimenate atsisiuntę, diegimasKai kurie kenkėjiški paketai tuo pasinaudoja, kad be jūsų sutikimo į sistemą įtrauktų daugiau programinės įrangos.
- Reklama tose vietose, kur anksčiau reklamos nebuvo.: reklaminės juostos užrakinimo ekrane, šlamšto pripildyti pranešimai, nuolatiniai iššokantys langai naršant ar naudojant kitas programas.
Jei atpažįstate kelis iš šių požymių ir taip pat turite mažai žinoma valymo arba „optimizavimo“ programėlėProtingiausia būtų įtarti ir imtis veiksmų: patikrinti leidimus, pašalinti programą ir, jei įmanoma, nuskaityti įrenginį naudojant patikimą saugumo sprendimą.
Kodėl beveik niekada nereikia išorinio valymo programėlės
Vienas iš pagrindinių punktų, kurį kartoja ir INCIBE, ir daugelis ekspertų, yra tai, kad daugeliu atvejų Jums nereikia diegti trečiųjų šalių valiklių, kad jūsų telefonas būtų geros būklėsŠiuolaikiniuose telefonuose jau yra vidiniai įrankiai, skirti atminties ir našumo valdymui.
Daugelyje „Android“ modelių, ypač tokių gamintojų kaip Samsung arba XiaomiNustatymuose rasite specialų skyrių, skirtą įrenginio priežiūrai arba priežiūrai. Ten galite Išvalykite programų talpyklas, ištrinkite laikinus failus, tvarkykite atsisiuntimus ir pašalinkite nenaudojamas programasVisa tai nesiremdami abejotinos reputacijos išorinėmis programomis. Taip pat galite padidinti savo saugumą su apsaugos nuo vagysčių programos, skirtos „Android“ pripažino.
„iPhone“ telefone pati sistema siūlo paprastus būdus atgauti pozicijas ir išlaikyti našumą be rizikosGalite periodiškai ištrinti nebenoritemas nuotraukas ir vaizdo įrašus ir, labai svarbu, vėliau ištuštinti aplanką „Neseniai ištrinti“, nes iki tol vietos iš tikrųjų neatlaisvinama.
Taip pat pravartu patikrinti, kokias programas esate įdiegę ir Ištrinkite tuos, kurių kurį laiką nenaudojote.„iPhone“ telefono saugyklos meniu galite matyti programų sąrašą, surūšiuotą pagal dydį arba paskutinio naudojimo datą, o tai padeda nuspręsti, kurias verta išsaugoti.
Šios rankinės užduotys gali būti šiek tiek varginančios nei spausti stebuklingą mygtuką, tačiau jos turi vieną didelį privalumą: Jums nereikia suteikti prieigos prie savo duomenų nežinomoms įmonėms.Jūs kontroliuojate valymo procesą ir tiksliai žinote, kas ištrinama.
Geriausios praktikos, kaip apsisaugoti nuo netikrų valymo programėlių
Siekiant sumažinti riziką tapti tokio tipo sukčiavimo aukomis, verta įsisavinti keletą labai paprastų gairių. Pirma, visada taikyti atsargumo taisyklė atsisiunčiant programasNors oficialios parduotuvės, tokios kaip „Google Play“ ar „App Store“, turi filtrus, jie nėra neklystantys.
Prieš diegdami programėlę, ypač jei ji žada stebuklai su našumu ar baterijaVerta skirti kelias sekundes ir apžvelgti kelis aspektus:
- Atsisiųsti šaltinįVenkite diegti programas iš išorinių svetainių, APK failus, atsisiųstus iš atsitiktinių svetainių ar nežinomų alternatyvių parduotuvių.
- Atsiliepimai ir įvertinimaiSaugokitės programėlių, kurios yra milijonus kartų atsisiųstos, bet turi labai bendro pobūdžio, nukopijuotų arba įtartinai teigiamų atsiliepimų.
- Prašomos teisėsJei valymo programa prašo prieigos prie jūsų fotoaparato, mikrofono, kontaktų, GPS ar naršymo istorijos, tai blogas ženklas.
Pačiose programėlių parduotuvėse yra privatumo skyrius, kuriame galite matyti Kokius duomenis programėlė renka, ar jie susieti su jūsų tapatybe ir ar jais dalijamasi su trečiosiomis šalimis?Prieš diegdami bet ką, peržvelgę šią informaciją, galite išvengti daugybės problemų.
Kaip pažymi Tomas Stamulis, jei programai reikia pernelyg didelės prieigos prie jūsų duomenų, Tikriausiai jis surenka daug daugiau, nei reikia jo funkcijai atlikti.O jei jūsų verslas grindžiamas tos informacijos pardavimu ar bendrinimu, jūsų privatumas yra pažeidžiamas jums to net nesuvokiant.
Be to, patartina remtis tuo, pačioje operacinėje sistemoje integruotos saugos funkcijos arba pripažintuose saugumo sprendimuose, o ne pasikliauti stebuklingomis optimizavimo priemonėmis. Daugelis gamintojų jau įtraukia savo antivirusinę programą arba saugumo skaitytuvą, kuris paprastai yra patikimesnis nei bet koks abejotinos kilmės valiklis.
Norėdami palaikyti gerą įrenginio būklę nekeldami sau pavojaus, galite išsiugdyti paprastus įpročius, tokius kaip Periodiškai patikrinkite atsisiuntimų aplankus, nuotraukas, ekrano kopijas, dokumentus ir susirašinėjimo programėlių failus.Ištrinate tai, ko jums nebereikia. Tai gali užtrukti šiek tiek ilgiau, bet tai saugu ir efektyvu.
Jei vis tiek nuspręsite naudoti valymo programėlę, įsitikinkite, kad tai yra iš patikimo kūrėjo, turinčio ilgametę patirtį ir aiškią privatumo politikąNet ir tokiu atveju atidžiai peržiūrėkite leidimus ir išjunkite bet kokią prieigą, kuri nėra tiesiogiai susijusi su funkcija, kurios, jūsų manymu, jums reikia.
Šiuo metu protingiausia nustoti vertinti šiuos įrankius kaip patogų būdą ir pradėti vertinti juos pagal tai, kuo jie iš tikrųjų gali būti: vienas iš mėgstamiausių būdų užpuolikams ir sekimo pramonei patekti į jūsų telefonąSuprasdami, kaip jie veikia, atpažindami įspėjamuosius ženklus ir pasinaudodami jau siūlomomis mobiliojo telefono valymo galimybėmis, galėsite užtikrinti sklandų jo veikimą ir, svarbiausia, apsaugą, neatskleisdami savo duomenų ir nerizikuodami savo pinigais. Pasidalinkite šia informacija, kad kiti galėtų sužinoti apie šią temą.