Lepiej szybko odinstaluj te aplikacje z telefonu. Złośliwe oprogramowanie może przejąć twoje konto

Cyfrowy koń trojański w Twoim telefonie

Cyberprzestępcy znaleźli niezwykle skuteczny sposób na oszukiwanie zaawansowanych mechanizmów obronnych technologicznego giganta. Do oficjalnego, zaufanego sklepu Google Play wprowadzają z pozoru całkowicie niegroźne i przydatne programy codziennego użytku.

W katalogu królują popularne czytniki dokumentów PDF, skanery kodów QR, aplikacje narzędziowe, a nawet modne w ostatnich miesiącach generatory grafik wykorzystujące sztuczną inteligencję. W momencie rygorystycznej weryfikacji przez automatyczne systemy bezpieczeństwa aplikacje te są całkowicie "czyste", nie zdradzając żadnych podejrzanych funkcji.

Prawdziwe niebezpieczeństwo aktywuje się dopiero po kilku dniach od zainstalowania programu przez niczego niespodziewającego się użytkownika. Wtedy aplikacja nawiązuje utajnione połączenie z zewnętrznym serwerem przestępców i pobiera ukryty, złośliwy kod. W ten sposób niewinna, darmowa aplikacja w Twoim telefonie bez żadnego ostrzeżenia zamienia się w zaawansowane narzędzie szpiegowskie lub destrukcyjnego trojana bankowego.

W ostatnich miesiącach korporacja Google usunęła ze swojego oficjalnego sklepu dziesiątki takich aplikacji, które zdążyły już łącznie zainfekować miliony urządzeń na całym świecie. Eksperci ds. cyberbezpieczeństwa z renomowanych firm ESET oraz Zscaler alarmują jednak o kluczowym fakcie. Samo usunięcie niebezpiecznego programu przez Google z oficjalnego sklepu nie kasuje go automatycznie z pamięci Twojego telefonu. Jeśli masz te niebezpieczne aplikacje u siebie, musisz zidentyfikować je i odinstalować ręcznie.

Złośliwe oprogramowanie w telefonie włamuje się do konta bankowego

Złośliwe oprogramowanie ukryte w wycofanych aplikacjach dzieli się na kilka wyjątkowo agresywnych grup, z których każda stwarza bezpośrednie zagrożenie dla prywatności oraz kont bankowych. Największe spustoszenie sieją trojany typu Anatsa, które polują bezpośrednio na aplikacje bankowe, w tym na konta klientów z Polski.

Wykorzystują one specjalne uprawnienia ułatwień dostępu, aby nakładać niewidoczne, idealnie przezroczyste warstwy na prawdziwe ekrany logowania do bankowości mobilnej. Gdy użytkownik wpisuje swoje hasło, trafia ono bezpośrednio do oszustów. Dodatkowo programy te potrafią po cichu czytać i ukrywać przychodzące wiadomości SMS, bezproblemowo przejmując kody jednorazowe do autoryzacji przelewów.

Równie niebezpieczna okazała się wielomilionowa kampania CallPhantom, żerująca na ludzkiej ciekawości i obiecująca darmowy wgląd w historię połączeń czy prywatne rozmowy z komunikatora WhatsApp dowolnego numeru. Programy te generowały losowe, zmyślone dane, jednocześnie wymuszając podpięcie kart płatniczych lub zapisanie się do ukrytych, niezwykle drogich subskrypcji. Z kolei zagrożenie NoVoice potrafi zakorzenić się tak głęboko w partycji systemowej starszych urządzeń, że wirus jest w stanie przetrwać nawet pełny reset telefonu do ustawień fabrycznych, zamieniając smartfon w maszynkę do rozsyłania spamu.

Ostatnią grupą są złośliwe kody HiddenAds, czyli fałszywe aplikacje do czyszczenia pamięci. Zaraz po instalacji całkowicie usuwają one swoją ikonę z pulpitu, stając się "niewidzialnymi", a następnie bombardują użytkownika reklamami na całym ekranie, co powoduje natychmiastowe rozładowywanie baterii, przegrzewanie procesora oraz gigantyczne zużycie pakietu danych internetowych.

Zobacz też: Zwróć uwagę na to słowo w mailu. Tak poznasz, że oszuści obrali cię na cel

Jak skutecznie pozbyć się złośliwego oprogramowania - te aplikacje bezwzględnie usuń

Ponieważ ikony złośliwych aplikacji często znikają z ekranu głównego, jedynym skutecznym sposobem na ich wykrycie jest weryfikacja pełnej listy zainstalowanego oprogramowania w systemie. W tym celu należy wejść w Ustawienia swojego smartfona, a następnie wybrać zakładkę Aplikacje lub Zarządzaj aplikacjami.

Należy przejrzeć dokładnie całą listę i szukać pozycji, które nie mają żadnej ikony (puste pole) lub posiadają podejrzanie ogólne nazwy typu "PDF Reader", "QR Scanner", "Zegar" czy "AI Tool". Jeśli znajdziesz na liście program, którego nie pamiętasz lub który wzbudza Twoje wątpliwości, kliknij w niego, wybierz opcję Wymuś zatrzymanie, wyczyść jego pamięć podręczną, a na koniec wybierz Odinstaluj.

Poniżej znajduje się lista głośnych i masowo wycofanych z Google Play programów oraz rodzin złośliwego oprogramowania, na które należy natychmiast zwrócić uwagę i usunąć ze swojego urządzenia: Anatsa, CallPhantom, NoVoice oraz HiddenAds.

Przed pobraniem każdej nowej aplikacji warto zawsze weryfikować opinie innych użytkowników, unikać programów o podejrzanie małej liczbie pobrań i regularnie monitorować historię operacji na karcie płatniczej. Tylko stała czujność i regularne czyszczenie pamięci telefonu z niepotrzebnych narzędzi pozwolą skutecznie zaryglować cyfrowe drzwi przed cyberprzestępcami.