Falešné mobilní hry a aplikace: malware v APK, MOD a crack verzích
Podvodná aplikace může vypadat jako populární hra, prémiová verze známé služby nebo nástroj zdarma. Největší riziko vzniká zejména ve chvíli, kdy vás web, reklama nebo zpráva přesvědčí ke stažení instalačního souboru mimo běžný obchod s aplikacemi a k udělení citlivých oprávnění.
Kam jste se dostali?
Samotné zobrazení stránky nebo stažení souboru není totéž jako instalace aplikace. Vyberte situaci, která odpovídá tomu, co se na zařízení skutečně stalo.
Našel/a jsem podezřelou hru nebo aplikaci
Web, reklama nebo video nabízí MOD, crack, premium nebo údajně speciální verzi.
Co zkontrolovat →APK jsem stáhl/a
Instalační soubor je v telefonu, ale aplikaci jste ještě nenainstalovali.
Otevřít postup →Aplikaci jsem nainstaloval/a
Aplikace byla spuštěna nebo požadovala oprávnění k telefonu.
Otevřít krizový postup →Zadal/a jsem heslo nebo platební údaje
Přes aplikaci jste se přihlásili, zadali kartu nebo pozorujete cizí aktivitu.
Co dělat okamžitě →Známý název aplikace ještě neznamená, že stahujete originál
Útočníci využívají značky, hry a služby, které lidé aktivně hledají. Podvodná aplikace může napodobovat originální ikonu, název i vzhled.
Minecraft
Cracknuté nebo upravené verze populárních her mohou být použity jako návnada ke stažení škodlivé aplikace.
Geometry Dash
Placená nebo populární hra může být nabízena zdarma jako MOD nebo crack mimo oficiální zdroj.
Falešná AI aplikace
Útočníci mohou napodobovat známé AI služby a vydávat škodlivou aplikaci za jejich mobilní verzi.
Premium hudba zdarma
Nabídka „premium unlocked“ nebo upravené streamovací aplikace může odvést uživatele mimo běžný obchod.
Foto a AI editory
Atraktivní aplikace na úpravu fotografií může být zneužita jako obal pro nechtěný nebo škodlivý kód.
Jednoduché hry pro děti
Barevná jednoduchá hra může působit nevinně a snížit pozornost dítěte i rodiče při instalaci.
APK není automaticky malware
APK je standardní instalační formát aplikací pro Android. Samotná přípona souboru proto neříká, zda je aplikace bezpečná nebo škodlivá. Rozhodující je především její původ, skutečný obsah, způsob distribuce a oprávnění, která po instalaci požaduje.
Oficiální aplikace
Získaná z důvěryhodného zdroje a od skutečného vydavatele.
Neoficiální APK
Může být legitimní, ale uživatel musí vědět, odkud pochází a proč ji instaluje.
MOD / crack
Upravená verze není pod kontrolou původního výrobce a její obsah mohl někdo změnit.
Falešná aplikace
Používá jméno nebo grafiku známé služby, ale ve skutečnosti patří jinému subjektu.
Jak se falešná aplikace dostane do telefonu
Útok často nezačíná samotným malwarem. Nejprve musí uživatele přesvědčit, že má dobrý důvod instalovat aplikaci jiným způsobem než obvykle.
Atraktivní nabídka
Hra zdarma, cheat, MOD, premium funkce, nová AI aplikace nebo jiný lákavý obsah.
Přesměrování na web
Odkaz může přijít z reklamy, videa, vyhledávače, sociální sítě, chatu nebo diskuse.
Stažení instalačního souboru
Uživatel získá APK nebo jiný balíček mimo běžnou cestu instalace aplikace.
Obejití ochrany
Návod může požadovat povolení instalace z jiného zdroje nebo ignorování bezpečnostního varování.
Citlivá oprávnění
Aplikace může chtít přístup k SMS, oznámením, souborům nebo funkcím usnadnění.
Zneužití zařízení nebo dat
Podle typu malwaru může následovat sběr dat, zobrazování reklam nebo další škodlivá činnost.
Proč uživatel instalaci vůbec povolí
Útočník se nesnaží vysvětlovat malware. Snaží se vysvětlit, proč je nutné obejít normální způsob instalace.
„Placená hra zdarma“
Premium hra je údajně dostupná bez placení.
„Premium unlocked“
Upravená aplikace má odemknout placené funkce.
„Nová verze dříve než ostatní“
Web slibuje předběžný přístup nebo uniklou verzi.
Cheat nebo modifikace
Soubor má přidat peníze, skiny, výhody nebo jiné herní funkce.
„Oficiální AI aplikace“
Napodobenina se vydává za známou technologickou službu.
„Ochranu musíte vypnout“
Varování systému je vydáváno za chybu nebo překážku instalace.
Co by vás mělo před instalací zastavit
Jeden znak nemusí automaticky znamenat malware. Kombinace několika následujících znaků je ale silným důvodem instalaci přerušit.
APK z náhodného webu
Instalační soubor nepochází z běžného důvěryhodného zdroje.
Placený obsah zdarma
Nabídka slibuje něco, co je jinak placené nebo omezené.
Vypnutí ochrany
Návod požaduje ignorování nebo deaktivaci bezpečnostního upozornění.
Neznámý zdroj
Máte povolit instalaci aplikací z prohlížeče nebo jiné neobvyklé aplikace.
Accessibility
Jednoduchá hra chce rozsáhlý přístup k ovládání zařízení.
Přístup k SMS
Hra nebo jednoduchý nástroj chce číst či přijímat textové zprávy.
Přístup k oznámením
Aplikace chce číst obsah příchozích notifikací bez zjevného důvodu.
Nejasný vydavatel
Není možné rozumně ověřit, kdo aplikaci vytvořil nebo provozuje.
„Vypněte ochranu, jinak aplikace nebude fungovat“ je zásadní varovný signál
Vypnout Play Protect
Neznámý web by vás neměl nutit deaktivovat kontrolu škodlivých aplikací.
Ignorovat bezpečnostní varování
Varování telefonu nepovažujte automaticky za chybu instalace.
Povolit neznámý zdroj
Neprovádějte tento krok pouze podle instrukcí anonymního webu nebo videa.
Udělit všechna oprávnění
Požadavek „povolte vše“ není běžný bezpečnostní postup.
Co dělat, pokud jste aplikaci nebo APK už otevřeli
Nejdříve zjistěte, zda jste soubor pouze stáhli, aplikaci skutečně nainstalovali, udělili jí oprávnění nebo přes ni zadali citlivé údaje.
1. Pouze jsem našel/a nabídku
- Aplikaci nestahujte.
- Neřiďte se návodem na vypnutí ochrany telefonu.
- Zkuste aplikaci vyhledat přímo v oficiálním obchodě nebo na webu výrobce.
- Zkontrolujte skutečného vydavatele, ne pouze ikonu a název.
2. APK jsem stáhl/a, ale nenainstaloval/a
- Soubor nespouštějte.
- Pokud jeho původ nedokážete ověřit, odstraňte jej.
- Nepovolujte instalaci aplikací z neznámého zdroje.
- Na Androidu můžete spustit kontrolu pomocí Google Play Protect.
3. Aplikaci jsem nainstaloval/a
- Přestaňte podezřelou aplikaci používat.
- Zkontrolujte, jaká oprávnění jste jí udělili.
- Odeberte citlivá oprávnění, pokud jsou aktivní.
- Podezřelou aplikaci odinstalujte.
- Spusťte bezpečnostní kontrolu zařízení.
- Zkontrolujte přístup k SMS, oznámením a službám Accessibility.
- Aktualizujte systém a ostatní aplikace.
4. Zadal/a jsem heslo, kartu nebo už vidím cizí aktivitu
- Podezřelé zařízení nepoužívejte pro další citlivé přihlašování.
- Důležitá hesla měňte z jiného důvěryhodného zařízení.
- Zabezpečte především hlavní e-mailový účet.
- Zkontrolujte aktivní relace a přihlášená zařízení.
- Pokud jste zadali platební údaje nebo vznikla škoda, kontaktujte banku.
- Uchovejte údaje o aplikaci, zdroji stažení a časové ose incidentu.
- Při vzniklé škodě nebo zneužití kontaktujte Policii České republiky.
Pokud aplikace mohla získat vaše údaje, zabezpečujte účty ve správném pořadí
1. Hlavní e-mail
Přístup k e-mailu může umožnit obnovovat hesla k dalším službám.
2. Bankovnictví a platby
Při finančním riziku kontaktujte banku a zkontrolujte poslední operace.
3. Sociální sítě a chaty
Ukončete neznámé relace a zkontrolujte přihlášená zařízení.
4. Herní a další účty
Změňte hesla všude, kde bylo stejné nebo podobné heslo použito.
Google Play Protect ponechte zapnutý
Play Protect kontroluje aplikace z Google Play a může prověřovat také aplikace instalované z jiných zdrojů. Při zjištění potenciálně škodlivé aplikace může zobrazit varování, aplikaci deaktivovat nebo odstranit.
Kontrola při instalaci
Play Protect prověřuje aplikace a jejich potenciálně škodlivé chování.
Průběžné kontroly
Ochrana může aplikace v zařízení kontrolovat také po jejich instalaci.
Varování před rizikem
Systém může upozornit na potenciálně škodlivou nebo neověřenou aplikaci.
Blokování nebo odstranění
U známých hrozeb může Play Protect instalaci zablokovat nebo aplikaci odstranit.
Nejde jen o zákaz. Dítě potřebuje vědět, kdy se má přijít zeptat
Falešné hry mohou být vytvořené tak, aby působily atraktivně právě na mladší uživatele. Praktické pravidlo je účinnější než obecné „nic nestahuj“.
Hra není v obchodě
Pokud ji web nabízí pouze jako soubor ke stažení, dítě se nejprve zeptá rodiče.
Placená věc je najednou zdarma
„Premium zdarma“ nebo „unlocked“ je důvod k ověření.
Telefon chce změnit nastavení
Dítě by nemělo samo povolovat neznámé zdroje nebo měnit bezpečnostní ochranu.
Aplikace chce heslo
Přihlášení k hernímu, Google nebo jinému účtu musí odpovídat skutečné službě.
Aplikace chce kartu
Platební údaje se nezadávají do neověřené hry nebo webu kvůli „ověření věku“.
Raději se zeptat
Dítě by mělo vědět, že za dotaz nebo přerušenou instalaci nebude problém.
Co si uchovat při podezření na škodlivou aplikaci
Před odstraněním aplikace si poznamenejte základní údaje o zdroji, názvu a průběhu incidentu. Podezřelý soubor kvůli dokumentaci znovu nespouštějte.
Zdroj stažení
Web, reklama, sociální síť, zpráva nebo jiný zdroj, odkud jste aplikaci získali.
Název aplikace
Přesný název, ikona a případně zobrazený vydavatel.
Název souboru
Původní název APK nebo jiného instalačního balíčku.
Adresa stránky
Uložte URL, pokud je stále dostupná a lze ji bezpečně zkopírovat.
Screenshot nabídky
Reklama, stránka, zpráva nebo návod, který k instalaci vedl.
Udělená oprávnění
SMS, oznámení, Accessibility, soubory nebo jiné citlivé přístupy.
Časová osa
Kdy byl soubor stažen, aplikace instalována a kdy se objevily problémy.
Případná škoda
Platby, neznámá přihlášení, zprávy nebo jiné události po instalaci.
Falešné mobilní hry a aplikace – FAQ
Je každý APK soubor nebezpečný?
Ne. APK je běžný instalační formát Androidu. Riziko závisí především na původu aplikace, jejím skutečném obsahu a požadovaných oprávněních.
Je aplikace bezpečná, když používá známý název a logo?
Ne nutně. Falešná aplikace může napodobit název, ikonu i vzhled známé hry nebo služby. Ověřujte také skutečného vydavatele a zdroj instalace.
Co znamená MOD nebo crack verze aplikace?
Jde o upravenou verzi původní aplikace. Protože ji někdo změnil mimo kontrolu původního výrobce, nelze bezpečnost posuzovat pouze podle názvu původní hry nebo služby.
Je nebezpečné už samotné stažení APK?
Samotné stažení není totéž jako instalace. Soubor ale nespouštějte ani neinstalujte, pokud jeho původ nedokážete bezpečně ověřit.
Co když jsem aplikaci už nainstaloval/a?
Přestaňte ji používat, zkontrolujte a odeberte citlivá oprávnění, aplikaci odinstalujte a proveďte bezpečnostní kontrolu zařízení. Při podezření na kompromitaci měňte důležitá hesla z jiného bezpečného zařízení.
Pomůže Google Play Protect?
Ano, jde o jednu z vrstev ochrany Androidu. Kontroluje aplikace a může na potenciálně škodlivý software upozornit, zablokovat jej, deaktivovat nebo odstranit. Není ale náhradou opatrnosti při instalaci.
Proč je podezřelé, když aplikace chce přístup k SMS nebo oznámením?
Některé legitimní aplikace taková oprávnění potřebovat mohou. U hry nebo jednoduchého nástroje však musí požadované oprávnění odpovídat jeho skutečné funkci.
Co když jsem přes aplikaci zadal/a heslo nebo údaje z karty?
Zabezpečte dotčené účty z jiného důvěryhodného zařízení. Při zadání platebních údajů nebo vzniku finanční škody neprodleně kontaktujte banku.
Narazili jste na falešnou hru nebo podezřelou mobilní aplikaci?
Uložte odkaz nebo zdroj stažení, název aplikace, screenshot nabídky a stručný popis toho, co jste na zařízení provedli. Podezřelý soubor kvůli dokumentaci znovu nespouštějte. Nahlášení projektu DPP nenahrazuje kontakt s bankou ani Policií České republiky při vzniklé škodě.