3 appky, ktoré si neinštalujte! Aj keď sú v Google Play, môžu vám zničiť deň

V obchodoch s aplikáciami nájdeme všetko – od nástrojov, ktoré nám šetria čas, až po hry a zábavu na dlhé hodiny. Lenže medzi nimi sa čoraz častejšie objavujú aj vlci v ovčom rúchu – aplikácie, ktoré sa tvária ako bežné služby, no v skutočnosti ide o škodlivý softvér.

Bezpečnostní experti už dlho varujú, že aj v oficiálnom Google Play sa objavujú nebezpečné appky, ktoré zneužívajú dôveru používateľov. Najrozšírenejšou hrozbou sú tzv. SpyLoan aplikácie, úverové appky, ktoré sľubujú rýchlu pôžičku bez dokladovania.

Keď si ich používateľ nainštaluje, začnú zbierať citlivé údaje a následne využívať na vydieranie alebo dokonca krádež identity. Obeť často ani netuší, že z jej zariadenia unikli fotky, kontakty či SMS správy.

Odborníci z McAfee Labs spísal zoznam aplikácií, ktoré by ste si za žiadnych okolností nemali inštalovať. Toto sú 3 najhoršie:

Na prvý pohľad ide o nenápadnú finančnú aplikáciu s pekným logom, hodnotením nad 4 hviezdičky a tisíckami stiahnutí. Po otvorení však žiada prístup ku kontaktom, fotkám, mikrofónu aj polohe.

McAfee upozorňuje, že po udelení týchto oprávnení sa začne na pozadí zhromažďovať obrovské množstvo dát, ktoré sú následne odosielané na servery mimo EÚ. Niektorí používatelia dostali dokonca vydieračské správy, v ktorých útočníci hrozili zverejnením ich osobných údajov.

Ďalšia aplikácia, ktorá sa tvári ako spoľahlivý finančný partner. Po zadaní osobných údajov však používatelia hlásili desiatky nevyžiadaných hovorov, podvodné SMS a prístup k súkromným údajom.

Ide o typický príklad tzv. social engineeringu – techniky, ktorá manipuluje používateľa, aby sám dobrovoľne odovzdal svoje citlivé dáta. CashWow je rozšírený aj v strednej Európe, pričom sa často objavuje v reklamách na sociálnych sieťach pod rôznymi názvami.

Aplikácie GoLoan a Rapid Loan patria medzi najaktívnejšie SpyLoan appky v Európe. Zbierajú informácie o polohe, histórii hovorov a ID zariadenia. Niektoré verzie dokonca dokážu v tichosti aktivovať fotoaparát alebo mikrofón. A hoci boli už viackrát odstránené z Google Play, stále sa objavujú v rôznych klonoch s inými ikonami či menami.

Samozrejme, zoznam škodlivých aplikácií je oveľa dlhší. Bezpečnostní experti uvádzajú, že nebezpečné sú aj: CashMe, CreditGo, LoanPro, LendNow, MoneyCash, SnapLoan, QuickCredit, FunCash, SuperCash a FinLoan.

Okrem týchto škodlivých aplikácií na vás číhajú aj ďalšie nástrahy. Dobrým príkladom sú obľúbené čínske obchody (Temu, Aliexpres, Shein a pod.), ktorých aplikácie často získavajú množstvo údajov a môžu mať veľký vplyv na výdrž batérie, či nadmernú spotrebu mobilných dát. Ďalším rizikom sú aplikácie, ktoré odporúčia podvodníci a cez ne sa dokážu dostať do vášho telefónu a následne aj do internet bankingu. Písali sme napríklad o appke Hop2Desk, tá je v zásade neškodná, ak ju dáte do rúk útočníkom, získajú prístup k vášmu počítaču alebo smartfónu.

Ako zistíte, či ich nemáte v mobile?

• Otvorte Nastavenia → Aplikácie → Zobraziť všetky aplikácie.

• Skontrolujte, či sa v zozname nenachádza niektorý z vyššie uvedených názvov (môžu byť aj v inej podobe).

• Ak áno, okamžite aplikáciu odstráňte a vymažte jej údaje a cache.

• Následne zmeňte heslá k e-mailu, banke a sociálnym sieťam.

• Pre istotu spustite aj kontrolu cez antivírusovú aplikáciu (ESET, McAfee, Avast a podobne).

Ak sa chcete chrániť, nesťahujte aplikácie len preto, že ich odporúča reklama alebo majú „dobré hodnotenie“. Overte si meno vývojára, čítajte recenzie a pozor na podozrivé oprávnenia – aplikácia na pôžičku naozaj nepotrebuje prístup k vašim fotkám či mikrofónu.

Nie každá appka z oficiálneho obchodu je bezpečná. V digitálnom svete platí – čím rýchlejšie niečo sľubuje, tým opatrnejší buďte.