I løpet av de siste årene har det blitt moteriktig å installere apper som lover Rengjør telefonen, spar batteri og øk ytelsenDet høres fristende ut: med et par trykk skal smarttelefonen din fungere som en drøm og ha mer ledig plass. Men virkeligheten som ekspertene avdekker er en helt annen, og ganske urovekkende.
Bak det utseendet av et nyttig verktøy skjuler mange av disse appene seg skadelig programvare, massedatasporingssystemer og misbruk av tillatelser Disse appene gjør telefonen din til en gullgruve for nettkriminelle og reklamebyråer. Rapporter fra organisasjoner som INCIBE og analyser fra nettsikkerhetsfirmaer viser at mange av disse «optimalisatorene» bokstavelig talt er laget for å stjele dataene eller pengene dine. Hvis du har en av disse appene installert, bør du kanskje lese nøye videre.
Det falske løftet om rengjøringsapper: flere problemer enn løsninger
De fleste rengjøringsapper og såkalte «boostere» selges som en magisk løsning for frigjør plass, lukk bakgrunnsprosesser og forbedre mobilhastighetenHistorien er alltid den samme: telefonen din er treg fordi den er full av søppel, og de har mirakelknappen som fikser alt.
Analyser fra cybersikkerhetseksperter har imidlertid vist at det motsatte i mange tilfeller er sant. Disse appene kjører konstant i bakgrunnen, bruker RAM og tømmer batteriet og til og med overbelaste mobilenheten med påtrengende reklame. Langt fra å optimalisere, er det de gjør å belaste systemet med ekstra prosesser og annonsemoduler.
INCIBE har selv advart om at denne typen oppførsel er et av de første varseltegneneHvis et verktøy som i teorien skal lette telefonens belastning, faktisk bruker mer ressurser, er det noe galt. Og det «noe» er vanligvis at det, i tillegg til sin offisielle funksjon, kjører skjulte oppgaver relatert til sporing eller massevisning av annonser.
Men det største problemet er ikke bare å ha en tregere telefon. Den virkelige faren ligger i det du ikke kan se: Ondsinnet kode designet for å stjele personlig informasjon, installere skadelig programvare og åpne døren for cyberangrepOptimalisering er i mange tilfeller rett og slett en unnskyldning for å fordype seg i enhetens indre virkemåte.
Det enkle tillatelsestrikset: den perfekte kroken for å spionere på deg
Når du installerer en rengjøringsapp, vil den vanligvis be om visse tillatelser for å kunne analysere filer, oppdage unødvendige data eller se hvilke applikasjoner du harSå langt kan det virke logisk. Problemet oppstår når tillatelseslisten eksploderer og begynner å inkludere tilgang som ikke har noen teknisk begrunnelse.
Mange av disse rengjøringshjelpene ber i utgangspunktet om, tilgang til kontakter, kamera, mikrofon, samtalelogg, bilder, videoer og nøyaktig posisjonINCIBE-rapporten og andre uavhengige analyser insisterer på at disse overdrevne tillatelsene er nøkkelen til å utføre spionasje, påtrengende sporing og kontroll av brukeraktivitet.
Hvis du tenker deg om et øyeblikk, faller spørsmålet fra hverandre på egenhånd: Hvorfor skulle en rengjøringsapp trenge å vite hvor du befinner deg, se dine personlige bilder eller lytte til mikrofonen din? Disse tilgangsrettighetene har ingenting å gjøre med å tømme hurtigbufferen eller slette midlertidige filer. Det de tillater er opprettelse av en svært detaljert profil av deg og legger til rette for tyveri eller salg av dataene dine.
Når du godtar disse tillatelsene (ofte nesten uten å lese, fordi systemet selv ber deg om å klikke på «Tillat» uten å tenke), har den skadelige programvaren grønt lys for å operere bak kulissene og begynne å samle informasjonFra det øyeblikket av kan de avlytte passord, hente ut bankinformasjon, gjennomgå dine personlige dokumenter og koble alt dette til unike identifikatorer på enheten din.
Designet for å stjele: hva cybersikkerhetsanalytikere sier
De tekniske rapportene utarbeidet av offentlige etater og sikkerhetsselskaper peker alle i en veldig klar retning: Mange rengjøringsapper inneholder trojanere, reklameprogrammer og spionprogrammer innebygd i koden.Det er ikke en bivirkning eller en sikkerhetsfeil; i de fleste tilfeller er det en del av designet.
INCIBE har gått så langt som å beskrive disse applikasjonene som programmer spesielt utviklet for svindel og datautvinningDen interne arkitekturen til mange av disse verktøyene er bygget med mål om å tjene på brukerinformasjon, enten gjennom massive reklamekampanjer, salg av data til mellomledd eller direkte angrep på bankkontoer.
En av de farligste metodene som er oppdaget er bruken av Banktrojanere som legger falske skjermbilder på bankens apperProsessen er snikende, men enkel: Når du åpner bankappen din, viser skadevaren et grensesnitt som er identisk med originalen og ber om brukernavn og passord. Du tror du logger deg på banken din, men i virkeligheten skriver du inn påloggingsinformasjonen din i et skjema som kontrolleres av angriperne. For å redusere risikoen, bør du se gjennom hvordan appen fungerer. bankadministrasjon med apper.
Når dataene legges inn, sender trojaneren dem til nettkriminelle, som kan få tilgang til kontoene dine og foreta overføringer uten at du merker detFølg også med på betalings- og overføringsmetoder som bizumfordi kompromitterte data kan legge til rette for økonomisk svindel.
Ekte tilfeller: rensing av apper på Google Play fulle av skadelig programvare
Dette er ikke teori eller overdrivelse. I løpet av de siste månedene og årene har det blitt avdekket massive kampanjer der Rengjørings- og sikkerhetsapper, tilgjengelig selv i offisielle butikker som Google PlayDe viste seg å være en ulv i fåreklær.
Det er oppdaget en rekke apper som lover tømme hurtigbufferen, øke hastigheten på systemet eller beskytte mot virus...og at de skjulte virus, trojanere og reklameprogrammer. Noen av dem samlet titusenvis av nedlastinger før de ble fjernet. For eksempel ble Fast Cleaner 2021, presentert som et rengjøringsverktøy, funnet å inneholde virus, trojanere og reklameprogrammer. Den hadde mer enn 50 000 fasiliteter da det ble bekreftet at den inneholdt skadelig programvare.
En Cybernews-studie avslørte at apper som Fancy Booster Cleaner Antivirus og Speed Up, Dr Capsule Antivirus Cleaner, Antivirus – Cleaner + VPN og andre lignende verktøy hadde blitt installert; totalt mer enn 918 millioner ganger over hele verden. Mange av dem omdirigerte brukere, via ondsinnede lenker, til sider som var laget for å stjele bankopplysninger eller andre sensitive passord.
I juli ble det rapportert om en annen pakke med apper som inneholdt skadelig programvare og reklameprogrammer, også forkledd som systemoptimaliserere, til en samlet verdi på nesten 10 millioner nedlastingerBlant dem var navn som Cashe Cleaner eller FastCleaner Cashe Cleaner, som ble markedsført som minne- og lagringsrensere.
Nylig ble det identifisert tretten søknader som hevdet Fjern søppelfiler og forleng batterilevetidenmen som faktisk inneholdt HiddenAds-skadevaren. Blant de berørte programmene var Junk Cleaner, EasyCleaner, Power Doctor, Super Clean, Full Clean - Clean Cache, Fingertip Cleaner, Quick Cleaner, Keep Clean, Windy Clean, Carpet Clean, Cool Clean, Strong Clean og Meteor Clean. Alle viste annonser aggressivt og skjulte seg for å gjøre avinstallering vanskelig.
To verktøy ble også oppdaget i september, Mister Phone Cleaner vs. Kylhavy Mobile Securitysom ble presentert som antivirus- og mobilrensemidler. Begge inneholdt SharkBot-trojaneren, som spesialiserer seg på stjele bankopplysninger og økonomiske dataNok en gang gjentar mønsteret seg: den antatte sikkerheten og rensligheten er det perfekte alibiet for å introdusere skadelig programvare.
Og alt dette har blitt oppdaget i løpet av en relativt kort periode, på bare ett år. Det er rimelig å tro at Det finnes flere ondsinnede programmer som ennå ikke er oppdaget.Og de kan også distribueres utenfor offisielle butikker, hvor kontrollen er enda mindre. Konklusjonen er klar: etiketten «renere» eller «antivirus» garanterer ingenting i seg selv.
Massiv datasporing: hva Surfshark-studien avslørte
Utover ren og enkel skadevare, finnes det en annen bekymringsfull front: personopplysningsvirksomhetenEn fersk analyse fra Surfshark undersøkte de ti mest populære appene for telefonrengjøring i Apples App Store og gjennomgikk personvernseksjonene deres i detalj.
Resultatet var katastrofalt. Alle applikasjonene som ble studert De sporet brukeraktivitet på en eller annen måteDette innebærer å koble informasjonen som samles inn fra appen (enhetsdata, bruk, atferd) med tredjepartsdata, med sikte på å levere personlig tilpasset annonsering eller måle kampanjeytelse. Hvis du er bekymret for sporing og aggressiv annonsering, kan du lære hvordan du Konfigurer Android for å surfe uten annonser.
I mange tilfeller brukes ikke disse dataene bare internt, men også De deler direkte med mellomledd, datameglere og annonsenettverkNår dataene forlater mobiltelefonen din og når disse mellomleddene, kan de havne i hendene på hundrevis av forskjellige selskaper, som fritt kan bruke dem til sine egne formål: annonsesegmentering, oppretting av forbrukerprofiler, atferdsstudier eller til og med å kombinere dem med andre databaser.
Ifølge rapporten deler 90 % av de analyserte rengjøringsappene unike identifikatorer som bruker-ID eller enhets-ID70 % går enda lenger og kombinerer dem med tilleggsinformasjon som lokasjon, kjøpshistorikk eller interaksjoner med bestemte produkter eller tjenester.
Det er spesielt slående at rundt 20 % av disse appene samler inn og deler presise brukerposisjonsdataOg her oppstår det samme spørsmålet igjen: hva er poenget med at en filrenser trenger å vite din nøyaktige posisjon? Hovedfunksjonene (slette unødvendige filer, administrere lagring) krever ikke tilgang til geolokasjonen din i det hele tatt.
Det mest ekstreme tilfellet Surfshark samlet inn var det med appen «Cleaner Kit», utviklet av BPMobile, som deler opptil ni forskjellige typer brukerdata med tredjeparter: presis og omtrentlig plassering, bruker-ID, enhets-ID, kjøpshistorikk, produktinteraksjon, annonsedata, bruksdata og andre typer informasjon knyttet til aktivitet i applikasjonen.
Som Tomas Stamulis, sikkerhetsdirektør i Surfshark, forklarer, ber disse appene om tillatelse for å «rense» telefonen Analyser filene, se gjennom listen over installerte applikasjoner og få tilgang til ytterligere informasjon som for eksempel nettleserhistorikk eller posisjon. Siden brukere vanligvis bare kjører disse appene av og til, blir deres viktigste inntektskilde utnyttelse av de innsamlede dataene, enten direkte eller ved å selge dem til annonsører og meglere.
Med fremveksten av kunstig intelligens kan disse dataene behandles til å utlede atferdsmønstre, forutsi fremtidige interesser og profilere brukere med et detaljnivå som ofte ikke er åpenbart for den berørte personen. Det som for deg er «en enkel rengjøringsapp» kan bli et åpent vindu inn til hele ditt digitale liv.
Slik finner du ut om telefonen din er infisert med en skadelig rengjøringsapp
Et av paradoksene med disse appene er at når de begynner å forårsake problemer, Symptomene ligner veldig på de man får på en gammel eller overbelastet mobiltelefon.Derfor mistenker mange ingenting og tror problemet ligger i telefonen, ikke i appen som skulle fikse det.
De vanligste tegnene på at du har gått i fellen er:
- Ytelsen er mye dårligere enn før.Telefonen er tregere, fryser når den åpner apper, eller bruker evigheter på å bytte mellom apper.
- Batteri som tømmes veldig rasktDu går fra å komme deg gjennom dagen uten problemer til å gå tom på bare noen få timer, selv med lett bruk.
- Unormal oppvarmingEnheten blir varm uten noen åpenbar grunn, selv når du ikke spiller spill eller bruker tunge apper.
Disse atferdene indikerer ofte skjulte prosesser som kjører konstant i bakgrunnen, typisk for skadelig programvare og visse aggressive reklameplattformer. I tillegg til disse åpenbare symptomene, finnes det andre tegn å se opp for:
- Uforklarlig økning i mobildataforbrukHvis regningen din skyter i været uten at du har endret vanene dine, kan det være at en app sender informasjon uten stopp.
- Installere nye apper som du ikke husker å ha lastet nedNoen ondsinnede pakker utnytter dette til å snike inn mer programvare uten ditt samtykke.
- Reklame på steder der det ikke var noen reklame før.: bannere på låseskjermen, spamfylte varsler, konstante popup-vinduer mens du surfer eller bruker andre apper.
Hvis du kjenner igjen flere av disse tegnene, og du også har en lite kjent rengjørings- eller "optimaliserings"-appDet mest fornuftige å gjøre er å være mistenksom og iverksette tiltak: sjekk tillatelser, avinstaller applikasjonen og, om mulig, skann enheten med en pålitelig sikkerhetsløsning.
Hvorfor du nesten aldri trenger en ekstern rengjøringsapp
Et av hovedpoengene som både INCIBE og mange eksperter gjentar er at i de fleste tilfeller Du trenger ikke å installere tredjeparts rengjøringsmidler for å holde telefonen i god standModerne telefoner har allerede interne verktøy som er utviklet for å administrere lagring og ytelse.
I mange Android-modeller, spesielt fra produsenter som Samsung eller XiaomiI Innstillinger finner du en spesifikk seksjon for vedlikehold eller stell av enheten. Derfra kan du Tøm appbuffere, slett midlertidige filer, administrer nedlastinger og avinstaller apper du ikke brukerAlt dette uten å være avhengig av eksterne applikasjoner med tvilsomt rykte. Du kan også forbedre sikkerheten din med tyveriapper for Android anerkjent.
På iPhone tilbyr selve systemet enkle måter å gjenvinne terreng og opprettholde ytelsen uten risikoDu kan med jevne mellomrom slette bilder og videoer du ikke lenger vil ha, og, aller viktigst, tømme mappen «Nylig slettet» etterpå, siden plassen ikke er helt frigjort før da.
Det er også lurt å sjekke hvilke apper du har installert og Slett de du ikke har brukt på en stund.I iPhones lagringsmeny kan du se en liste over apper sortert etter størrelse eller siste bruksdato, noe som hjelper deg med å bestemme hva som er verdt å beholde.
Disse manuelle oppgavene kan være noe mer kjedelige enn å trykke på en magisk knapp, men de har én stor fordel: Du trenger ikke å gi tilgang til dataene dine til ukjente selskaper.Du har kontroll over rengjøringsprosessen, og du vet nøyaktig hva som blir slettet.
Beste fremgangsmåter for å beskytte deg mot falske rengjøringsapper
For å minimere risikoen for å falle for denne typen svindel, er det verdt å internalisere noen veldig enkle retningslinjer. Den første er å alltid følge Forsiktighetsregel ved nedlasting av apperSelv om offisielle butikker som Google Play eller App Store har filtre, er de ikke ufeilbarlige.
Før du installerer en app, spesielt hvis den lover mirakler med ytelse eller batteriDet er verdt å ta noen sekunder til å gjennomgå flere aspekter:
- Last ned kildekodeUnngå å installere apper fra eksterne nettsteder, APK-filer lastet ned fra tilfeldige nettsteder eller ukjente alternative butikker.
- Anmeldelser og vurderingerVær forsiktig med apper med millioner av nedlastinger, men svært generiske, kopierte eller mistenkelig positive anmeldelser.
- Forespurte tillatelserHvis en rengjøringsapp ber om tilgang til kameraet, mikrofonen, kontaktene, GPS-en eller nettleserloggen din, er det et dårlig tegn.
Appbutikkene har en personvernseksjon der du kan se Hvilke data samler appen inn, om de er knyttet til identiteten din, og om de deles med tredjeparter?Å se på denne informasjonen før du installerer noe kan spare deg for mye trøbbel.
Som Tomas Stamulis påpeker, hvis en app krever overdreven tilgang til dataene dine, Den samler sannsynligvis inn langt mer enn nødvendig for funksjonen sin.Og hvis virksomheten din er basert på å selge eller dele den informasjonen, blir personvernet ditt kompromittert uten at du engang er klar over det.
I tillegg er det lurt å stole på sikkerhetsfunksjoner innebygd i selve operativsystemet eller i anerkjente sikkerhetsløsninger, i stedet for å stole på mirakeloptimaliseringsverktøy. Mange produsenter inkluderer allerede sitt eget antivirusprogram eller sikkerhetsskanner, som vanligvis er mer pålitelig enn noe rengjøringsmiddel av tvilsom opprinnelse.
For å holde enheten din i god stand uten å sette deg selv i fare, kan du legge til enkle vaner som Sjekk nedlastingsmappene, bildene, skjermbildene, dokumentene og meldingsappene dine med jevne mellomrom.Sletter det du ikke lenger trenger. Det kan ta litt lengre tid, men det er trygt og effektivt.
Hvis du fortsatt bestemmer deg for å bruke en rengjøringsapp, sørg for at det er en fra en anerkjent utvikler med mange års erfaring og tydelige personvernreglerLikevel bør du nøye gjennomgå tillatelsene og deaktivere all tilgang som ikke er direkte relatert til funksjonen du sier du trenger.
På dette tidspunktet er det fornuftige å slutte å se på disse verktøyene som en praktisk snarvei og begynne å verdsette dem for hva de virkelig kan være: en av favorittmåtene for angripere og sporingsindustrien å komme seg inn i telefonen dinÅ forstå hvordan de fungerer, gjenkjenne varseltegn og dra nytte av rengjøringsalternativene mobilen din allerede tilbyr, vil gjøre det mulig for deg å holde den i gang uten problemer og, fremfor alt, beskyttet, uten å gi bort dataene dine eller sette pengene dine i fare. Del denne informasjonen slik at andre kan lære om emnet.