Son birkaç yıldır, bazı vaatlerde bulunan uygulamaları yüklemek moda haline geldi. Telefonunuzu temizleyin, pil ömrünü uzatın ve performansı artırın.Kulağa cazip geliyor: birkaç dokunuşla akıllı telefonunuz sorunsuz çalışacak ve daha fazla boş alanınız olacak. Ancak uzmanların ortaya çıkardığı gerçek çok farklı ve oldukça rahatsız edici.
Faydalı bir araç görünümünün ardında, bu uygulamaların çoğu birçok şeyi gizliyor. kötü amaçlı yazılımlar, toplu veri izleme sistemleri ve kötüye kullanılan izinler Bu uygulamalar telefonunuzu siber suçlular ve reklam şirketleri için bir altın madenine dönüştürüyor. INCIBE gibi kuruluşların raporları ve siber güvenlik firmalarının analizleri, bu "optimizasyon" uygulamalarının çoğunun kelimenin tam anlamıyla verilerinizi veya paranızı çalmak için tasarlandığını gösteriyor. Bu uygulamalardan birini yüklediyseniz, dikkatlice okumaya devam etmek isteyebilirsiniz.
Temizlik uygulamalarının yanıltıcı vaadi: çözümlerden çok sorunlar.
Çoğu temizlik uygulaması ve sözde "hızlandırıcı", sihirli bir çözüm olarak satılıyor. Yer açın, arka plan işlemlerini kapatın ve mobil hızı artırın.Hikaye hep aynı: Telefonunuz yavaş çalışıyor çünkü gereksiz dosyalarla dolu ve her şeyi düzelten mucizevi bir düğme var.
Ancak siber güvenlik uzmanlarının analizleri, birçok durumda bunun tam tersinin doğru olduğunu göstermiştir. Bu uygulamalar genellikle Sürekli arka planda çalışıyor, RAM tüketiyor, pili bitiriyor. Hatta mobil cihazı rahatsız edici reklamlarla aşırı yüklüyorlar. Optimizasyon yerine, yaptıkları şey sisteme ek işlemler ve reklam modülleri yüklemekten başka bir şey değil.
INCIBE'nin kendisi de bu tür davranışların tehlikeli olduğu konusunda uyarıda bulundu. ilk uyarı işaretlerinden biriTelefonunuzun yükünü hafifletmesi gereken bir araç, aslında daha fazla kaynak tüketiyorsa, bir sorun var demektir. Ve bu "sorun" genellikle, resmi işlevine ek olarak, izleme veya toplu reklam gösterimiyle ilgili gizli görevler yürütüyor olmasıdır.
Ancak en büyük sorun sadece telefonun yavaşlaması değil. Gerçek tehlike göremediğiniz şeylerde yatıyor: Kişisel bilgileri çalmak, kötü amaçlı yazılım yüklemek ve siber saldırılara kapı açmak için tasarlanmış zararlı kod.Optimizasyon, çoğu durumda, cihazınızın iç işleyişine daha深入 bir şekilde dalmak için bir bahaneden ibarettir.
Kolay izin alma hilesi: Sizi gözetlemek için mükemmel bir yöntem.
Bir temizlik uygulaması yüklediğinizde, genellikle çalışabilmesi için belirli izinler isteyecektir. Dosyaları analiz edin, gereksiz verileri tespit edin veya hangi uygulamalara sahip olduğunuzu görün.Şu ana kadar mantıklı görünebilir. Sorun, izin listesi genişleyip teknik bir gerekçesi olmayan erişimleri de içermeye başladığında ortaya çıkar.
Bu temizlikçilerin çoğu başlangıçta şunu talep eder: Kişilerinize, kameranıza, mikrofonunuza, arama geçmişinize, fotoğraflarınıza, videolarınıza ve hassas konumunuza erişim.INCIBE raporu ve diğer bağımsız analizler, bu aşırı izinlerin casusluk, izinsiz izleme ve kullanıcı faaliyetlerinin kontrolü için kilit önem taşıdığı konusunda ısrar ediyor.
Biraz düşününce, soru kendi içinde zaten geçerliliğini yitiriyor: Bir temizlik uygulamasının konumunuzu bilmesine, kişisel fotoğraflarınızı görmesine veya mikrofonunuzu dinlemesine neden ihtiyaç duysun ki? Bu erişim ayrıcalıklarının önbelleği temizlemek veya geçici dosyaları silmekle hiçbir ilgisi yoktur. Bunların sağladığı şey, sizin hakkınızda çok detaylı bir profil oluşturulmasına ve verilerinizin çalınmasına veya satılmasına olanak tanımaktır.
Bu izinleri kabul ettiğiniz anda (çoğu zaman neredeyse okumadan, çünkü sistem sizi düşünmeden "İzin Ver"e tıklamaya yönlendirir), kötü amaçlı yazılım çalışmaya başlar. Perde arkasında çalışmaya ve bilgi toplamaya başlamak için yeşil ışık yakıldı.O andan itibaren şifrelerinizi ele geçirebilir, bankacılık bilgilerinizi çıkarabilir, kişisel belgelerinizi inceleyebilir ve tüm bunları cihazınızdaki benzersiz tanımlayıcılarla ilişkilendirebilirler.
Çalmak için tasarlandı: Siber güvenlik analistleri ne diyor
Kamu kurumları ve güvenlik şirketleri tarafından hazırlanan teknik raporların tümü çok net bir yöne işaret ediyor: Birçok temizlik uygulaması, kodlarına gömülü Truva atları, reklam yazılımları ve casus yazılımlar içermektedir.Bu bir yan etki veya güvenlik açığı değil; çoğu durumda tasarımının bir parçasıdır.
INCIBE bu uygulamaları şu şekilde tanımlamaya kadar gitti: özellikle dolandırıcılık ve veri çıkarma için tasarlanmış programlarBu araçların çoğunun iç mimarisi, ister büyük çaplı reklam kampanyaları yoluyla, ister aracı kuruluşlara veri satarak, isterse de banka hesaplarına doğrudan saldırılar düzenleyerek, kullanıcı bilgilerinden kar elde etme amacıyla oluşturulmuştur.
Tespit edilen en tehlikeli yöntemlerden biri de şudur: Bankanızın uygulamalarına sahte ekranlar yerleştiren bankacılık Truva atları.Süreç sinsi ama basit: bankacılık uygulamanızı açtığınızda, kötü amaçlı yazılım orijinaline tıpatıp benzeyen bir arayüz gösterir ve kullanıcı adınızı ve şifrenizi ister. Bankanıza giriş yaptığınızı sanırsınız, ancak gerçekte saldırganlar tarafından kontrol edilen bir forma kimlik bilgilerinizi girersiniz. Riskleri azaltmak için uygulamanın nasıl çalıştığını gözden geçirin. Uygulamalar aracılığıyla bankacılık yönetimi.
Veriler girildikten sonra, Truva atı bunları siber suçlulara gönderir ve onlar da bu verilerden faydalanabilir. Siz fark etmeden hesaplarınıza erişebilir ve para transferi yapabilirler.Ayrıca, ödeme ve transfer yöntemlerine de dikkat edin, örneğin: bizumÇünkü ele geçirilen her türlü veri, mali dolandırıcılığı kolaylaştırabilir.
Gerçek hayattan örnekler: Google Play'deki kötü amaçlı yazılımlarla dolu uygulamaların temizlenmesi
Bu bir teori ya da abartı değil. Son birkaç ay ve yılda, büyük çaplı kampanyalar ortaya çıkarıldı; Temizlik ve güvenlik uygulamaları, Google Play gibi resmi mağazalarda bile mevcut.Onlar koyun postuna bürünmüş kurtlarmış meğer.
Birçok uygulamanın çeşitli vaatlerde bulunduğu keşfedildi. Önbelleği temizlemek, sistemi hızlandırmak veya virüslere karşı koruma sağlamak için....ve virüs, Truva atı ve reklam yazılımı gizledikleri ortaya çıktı. Bazıları kaldırılmadan önce on binlerce indirmeye ulaşmıştı. Örneğin, temizleme aracı olarak sunulan Fast Cleaner 2021'in virüs, Truva atı ve reklam yazılımı içerdiği tespit edildi. 50.000'den fazla tesise sahipti. İçinde zararlı yazılım bulunduğu doğrulandığında.
Cybernews tarafından yapılan bir araştırma, aşağıdaki gibi uygulamaların Fancy Booster Cleaner Antivirus & Speed Up, Dr Capsule Antivirus Cleaner, Antivirus – Cleaner + VPN ve benzeri diğer aletler de kurulmuştu; toplamda, 918 milyon kere Dünya çapında yaygın olan bu dolandırıcılıkların çoğu, kullanıcıları kötü amaçlı bağlantılar aracılığıyla bankacılık bilgilerini veya diğer hassas şifreleri çalmak üzere tasarlanmış sayfalara yönlendiriyordu.
Temmuz ayında, sistem optimizasyon araçları kılıfına bürünmüş, kötü amaçlı yazılım ve reklam yazılımı içeren bir başka uygulama paketi daha rapor edildi ve toplamda yaklaşık 10 milyon indirmeBunlar arasında, hafıza ve depolama temizleyicileri olarak tanıtılan Cashe Cleaner veya FastCleaner Cashe Cleaner gibi isimler de vardı.
Daha yakın zamanlarda, iddiada bulunan on üç başvuru tespit edildi. Gereksiz dosyaları kaldırın ve pil ömrünü iyileştirin.Ancak bu programlar aslında HiddenAds kötü amaçlı yazılımını içeriyordu. Etkilenen programlar arasında Junk Cleaner, EasyCleaner, Power Doctor, Super Clean, Full Clean - Clean Cache, Fingertip Cleaner, Quick Cleaner, Keep Clean, Windy Clean, Carpet Clean, Cool Clean, Strong Clean ve Meteor Clean bulunuyordu. Hepsi agresif bir şekilde reklam gösteriyor ve kaldırmayı zorlaştırmak için kendilerini gizliyordu.
Eylül ayında iki alet daha keşfedildi. Mister Phone Cleaner ile Kylhavy Mobile Security karşılaştırmasıVirüsten koruma ve mobil temizleyici olarak tanıtılan bu uygulamaların her ikisi de, özellikle SharkBot Truva atını içeren zararlı yazılımlar barındırıyordu. bankacılık kimlik bilgilerini ve finansal verileri çalmakYine aynı durum tekrarlanıyor: sözde güvenlik ve temizlik, kötü amaçlı yazılımların bulaştırılması için mükemmel bir bahane oluşturuyor.
Ve tüm bunlar nispeten kısa bir süre içinde, sadece bir yılda tespit edildi. Şunu düşünmek mantıklı: Henüz keşfedilmemiş daha birçok kötü amaçlı uygulama var.Ayrıca, denetimin daha da az olduğu resmi mağazaların dışında da dağıtılabiliyorlar. Sonuç açık: "Temizleyici" veya "antivirüs" etiketi tek başına hiçbir şeyi garanti etmiyor.
Devasa veri takibi: Surfshark araştırması neler ortaya koydu?
Basit ve saf kötü amaçlı yazılımların ötesinde, endişe verici başka bir alan daha var: kişisel veri işiSurfshark tarafından yapılan son bir analiz, Apple App Store'daki en popüler on telefon temizleme uygulamasını inceledi ve gizlilik bölümlerini ayrıntılı olarak değerlendirdi.
Sonuç yıkıcıydı. İncelenen tüm uygulamalar Kullanıcı faaliyetlerini şu ya da bu şekilde takip ettiler.Bu, kişiselleştirilmiş reklamlar sunmak veya kampanya performansını ölçmek amacıyla uygulamadan toplanan bilgileri (cihaz verileri, kullanım, davranış) üçüncü taraf verilerle ilişkilendirmeyi içerir. İzleme ve agresif reklamcılık konusunda endişeleriniz varsa, nasıl yapılacağını öğrenebilirsiniz. Android'i reklamsız gezinme için yapılandırın.
Çoğu durumda, bu veriler yalnızca dahili olarak kullanılmakla kalmaz, aynı zamanda Verilerini doğrudan aracı kuruluşlar, veri simsarları ve reklam ağlarıyla paylaşıyorlar.Veriler cep telefonunuzdan ayrılıp bu aracı kuruluşlara ulaştığında, yüzlerce farklı şirketin eline geçebilir ve bu şirketler verileri kendi amaçları için kullanmakta özgür olurlar: reklam segmentasyonu, tüketici profilleri oluşturma, davranışsal araştırmalar yapma veya hatta diğer veri tabanlarıyla birleştirme gibi.
Rapora göre, analiz edilen temizlik uygulamalarının %90'ı aynı özelliği paylaşıyor. Kullanıcı kimliği veya cihaz kimliği gibi benzersiz tanımlayıcılar%70'i ise daha da ileri giderek bunları konum, satın alma geçmişi veya belirli ürün ve hizmetlerle etkileşim gibi ek bilgilerle birleştiriyor.
Bu uygulamaların yaklaşık %20'sinin özellikle dikkat çekici olması şaşırtıcı. Kullanıcıların kesin konum verilerini toplar ve paylaşır.Ve burada aynı soru tekrar ortaya çıkıyor: Bir dosya temizleme programının tam konumunuzu bilmesinin ne anlamı var? Ana işlevleri (gereksiz dosyaları silme, depolama alanını yönetme) konumunuza erişim gerektirmiyor.
Surfshark'ın topladığı en uç örnek, BPMobile tarafından geliştirilen "Cleaner Kit" uygulamasıydı. dokuz farklı türde kullanıcı verisini paylaşır. Üçüncü taraflarla: kesin ve yaklaşık konum, kullanıcı kimliği, cihaz kimliği, satın alma geçmişi, ürün etkileşimi, reklam verileri, kullanım verileri ve uygulamadaki faaliyetlerle ilgili diğer bilgi türleri.
Surfshark'ın Güvenlik Direktörü Tomas Stamulis'in açıkladığı gibi, telefonu "temizlemek" için bu uygulamalar izin istiyor. Dosyaları analiz edin, yüklü uygulamaların listesini inceleyin ve ek bilgilere erişin. Örneğin, tarama geçmişi veya konum bilgileri gibi. Kullanıcılar bu uygulamaları genellikle yalnızca ara sıra kullandıkları için, bu uygulamaların ana gelir kaynağı, toplanan verilerin doğrudan veya reklamverenlere ve aracılara satılması yoluyla elde edilen gelirler olmaktadır.
Yapay zekanın yükselişiyle birlikte bu veriler işlenebilir hale geldi. Davranış kalıplarını çıkarmak, gelecekteki ilgi alanlarını tahmin etmek ve kullanıcı profilleri oluşturmak Etkilenen kişi için çoğu zaman fark edilmeyen bir detay seviyesiyle. Sizin için "basit bir temizlik uygulaması" olan şey, tüm dijital yaşamınıza açılan bir pencere haline gelebilir.
Telefonunuzun zararlı bir temizleme uygulamasıyla enfekte olup olmadığını nasıl anlarsınız?
Bu uygulamaların paradokslarından biri de, sorunlara yol açmaya başladıklarında, Belirtiler, eski veya aşırı yüklenmiş bir cep telefonunun belirtilerine çok benzer.Bu yüzden birçok insan hiçbir şeyden şüphelenmiyor ve sorunun, onu düzeltmesi gereken uygulamadan değil, telefondan kaynaklandığını düşünüyor.
Bu tuzağa düştüğünüzün en sık görülen belirtileri şunlardır:
- Performans eskisinden çok daha kötü.Telefon daha yavaş çalışıyor, uygulamaları açarken donuyor veya uygulamalar arasında geçiş yapmak çok uzun sürüyor.
- Çok hızlı tükenen pilGün boyu sorunsuz bir şekilde kullandıktan sonra, hafif kullanımda bile birkaç saat içinde pilinizin bitmesi gibi bir durumla karşılaşıyorsunuz.
- Anormal ısınmaCihaz, oyun oynamadığınız veya ağır uygulamalar kullanmadığınız zamanlarda bile, görünürde hiçbir sebep olmadan ısınıyor.
Bu davranışlar genellikle arka planda sürekli çalışan gizli süreçlere işaret eder; bunlar kötü amaçlı yazılımlar ve bazı agresif reklam platformları için tipiktir. Bu bariz belirtilere ek olarak, dikkat edilmesi gereken başka ipuçları da vardır:
- Mobil veri tüketiminde açıklanamayan artışAlışkanlıklarınızı değiştirmeden faturalarınızda aşırı artış oluyorsa, bunun nedeni bir uygulamanın sürekli bilgi gönderiyor olması olabilir.
- İndirdiğinizi hatırlamadığınız yeni uygulamaları yüklemekBazı kötü amaçlı yazılımlar, izniniz olmadan daha fazla yazılımı gizlice yüklemek için bundan yararlanır.
- Daha önce hiç reklam bulunmayan yerlerde reklam yapmak.Kilit ekranında banner reklamlar, spam dolu bildirimler, internette gezinirken veya diğer uygulamaları kullanırken sürekli açılan pencereler.
Bu belirtilerden birkaçını fark ederseniz ve ayrıca şunlara da sahipseniz: az bilinen bir temizlik veya "optimizasyon" uygulamasıEn mantıklı şey şüphelenmek ve harekete geçmektir: izinleri kontrol edin, uygulamayı kaldırın ve mümkünse cihazı güvenilir bir güvenlik çözümüyle tarayın.
Harici bir temizlik uygulamasına neredeyse hiç ihtiyaç duymamanızın nedenleri
Hem INCIBE'nin hem de birçok uzmanın tekrarladığı kilit noktalardan biri, çoğu durumda, Telefonunuzu iyi durumda tutmak için üçüncü parti temizleyiciler yüklemenize gerek yok.Modern telefonlar halihazırda depolama ve performansı yönetmek için tasarlanmış dahili araçlar içeriyor.
Özellikle aşağıdaki gibi üreticilerin Android modellerinin çoğunda Samsung veya XiaomiAyarlar bölümünde, cihaz bakımı veya onarımı için özel bir bölüm bulacaksınız. Oradan şunları yapabilirsiniz: Uygulama önbelleklerini temizleyin, geçici dosyaları silin, indirmeleri yönetin ve kullanmadığınız uygulamaları kaldırın.Tüm bunları, itibarı şüpheli harici uygulamalara güvenmeden yapabilirsiniz. Ayrıca güvenliğinizi şu şekilde de artırabilirsiniz: Android için hırsızlık önleme uygulamaları tanındı.
iPhone'da sistemin kendisi basit yollar sunuyor Risk almadan zemin kazanmak ve performansı sürdürmekİstediğinizden daha fazla boşalmış sayılmamak için, silme işleminden sonra "Son Silinenler" klasörünü boşaltmanız çok önemlidir, çünkü bu işlemden sonra alan tamamen boşalmış olur.
Ayrıca hangi uygulamaları yüklediğinizi kontrol etmek de iyi bir fikir. Bir süredir kullanmadığınız öğeleri silin.iPhone'un Depolama menüsünde, uygulamaların boyutuna veya son kullanım tarihine göre sıralanmış bir listesini görebilirsiniz; bu da hangi uygulamaları saklamaya değer olduğuna karar vermenize yardımcı olur.
Bu manuel işlemler sihirli bir düğmeye basmaktan biraz daha zahmetli olabilir, ancak büyük bir avantajları var: Verilerinize tanımadığınız şirketlere erişim izni vermek zorunda değilsiniz.Temizleme sürecini siz kontrol ediyorsunuz ve tam olarak neyin silindiğini biliyorsunuz.
Sahte temizlik uygulamalarından korunmak için en iyi uygulamalar
Bu tür dolandırıcılıklara kurban gitme riskini en aza indirmek için, bazı çok basit kuralları içselleştirmek faydalı olacaktır. İlki, her zaman şunları uygulamaktır: Uygulama indirirken dikkatli olunması gereken kurallarGoogle Play veya App Store gibi resmi mağazalarda filtreler bulunsa da, bunlar kusursuz değildir.
Bir uygulamayı yüklemeden önce, özellikle de şu vaatlerde bulunuyorsa: performans veya pil konusunda mucizelerBirkaç saniye ayırıp şu hususları gözden geçirmek faydalı olacaktır:
- İndir kaynağıHarici web sitelerinden uygulama yüklemekten, rastgele sitelerden indirilen APK dosyalarından veya bilinmeyen alternatif uygulama mağazalarından uygulama yüklemekten kaçının.
- İncelemeler ve derecelendirmelerMilyonlarca indirmeye sahip ancak çok genel, kopyalanmış veya şüpheli derecede olumlu yorumlar alan uygulamalara karşı dikkatli olun.
- İstenen izinlerBir temizlik uygulaması kameranıza, mikrofonunuza, rehberinize, GPS'inize veya internet tarama geçmişinize erişim izni istiyorsa, bu kötü bir işarettir.
Uygulama mağazalarının kendilerinde, görebileceğiniz bir gizlilik bölümü bulunur. Uygulama hangi verileri topluyor, bu veriler kimliğinizle ilişkilendiriliyor mu ve üçüncü taraflarla paylaşılıyor mu?Herhangi bir şey yüklemeden önce bu bilgilere göz atmak size çok fazla sorun yaşatmamayı sağlayabilir.
Tomas Stamulis'in de belirttiği gibi, eğer bir uygulama verilerinize aşırı erişim talep ediyorsa, Muhtemelen işlevi için gerekenden çok daha fazla veri topluyor.Eğer işiniz bu bilgileri satmak veya paylaşmak üzerine kuruluysa, farkında bile olmadan gizliliğiniz tehlikeye giriyor demektir.
Ayrıca, şunlara güvenmek tavsiye edilir: işletim sisteminin içine yerleştirilmiş güvenlik özellikleri Ya da mucizevi optimizasyon araçlarına güvenmek yerine, tanınmış güvenlik çözümlerine yönelin. Birçok üretici zaten kendi antivirüs veya güvenlik tarayıcısını içeriyor ve bu genellikle şüpheli kaynaklardan gelen herhangi bir temizleyiciden daha güvenilir.
Cihazınızı iyi durumda tutmak ve kendinizi riske atmamak için aşağıdaki gibi basit alışkanlıklar edinebilirsiniz: İndirilen klasörlerinizi, fotoğraflarınızı, ekran görüntülerinizi, belgelerinizi ve mesajlaşma uygulaması dosyalarınızı düzenli olarak kontrol edin.Artık ihtiyacınız olmayan şeyleri silmek. Biraz daha uzun sürebilir, ancak güvenli ve etkilidir.
Yine de bir temizlik uygulaması kullanmaya karar verirseniz, bunun iyi bir uygulama olduğundan emin olun. Yılların deneyimine ve net gizlilik politikalarına sahip saygın bir geliştiriciden.Yine de, izinleri dikkatlice gözden geçirin ve ihtiyaç duyduğunuzu belirttiğiniz işlevle doğrudan ilgili olmayan tüm erişimleri devre dışı bırakın.
Bu noktada yapılacak en mantıklı şey, bu araçları kullanışlı bir kısayol olarak görmeyi bırakıp, gerçekte ne anlama geldiklerini anlamaya başlamaktır: Saldırganların ve takip endüstrisinin telefonunuza erişmek için kullandığı en sevilen yöntemlerden biri.Telefonunuzun nasıl çalıştığını anlamak, uyarı işaretlerini tanımak ve telefonunuzun sunduğu temizleme seçeneklerinden yararlanmak, verilerinizi ifşa etmeden veya paranızı riske atmadan telefonunuzun sorunsuz ve her şeyden önemlisi korunaklı bir şekilde çalışmasını sağlamanıza olanak tanır. Bu bilgiyi başkalarının da konu hakkında bilgi edinebilmesi için paylaşın.