Приложения-клинеры: в чем слабые стороны?

Роскачество проверило приложения для очистки памяти смартфона. Обнаружены избыточные запросы доступа, обилие рекламы, признаки шпионских программ.

На современных смартфонах необходимость очищать память не зависит от ценовой категории гаджетов. Даже устройства с изначально большим количеством памяти со временем начинают «задыхаться» от остаточных файлов приложений, постепенно забивающих и оперативную память. «Забитый» телефон плох тем, что на него ничего не загрузить, он медленнее работает и быстро греется – словом, может вести себя так, будто бы намекая, что пора обновить гаджет.

Приложения-клинеры: проверка на безопасность

Проблему решают приложения-клинеры, которые позволяют в несколько кликов очистить память телефона и оптимизировать производительность. У самых популярных клинеров – миллионы скачиваний в Google Play Маркете. Мы решили сконцентрироваться именно на приложениях для платформы Android, поскольку вероятность столкнуться с некачественными и даже мошенническими клинерами в Google Play Маркете значительно выше, чем в App Store.

Эксперты Центра цифровой экспертизы Роскачества проанализировали приложения-клинеры на безопасность. Всего изучено 60 приложений. Наиболее частым негативным моментом стало наличие большого количества рекламы, вплоть до затруднения использования приложения. Отмечены также минусы в виде избыточных запросов доступа к различным функциям смартфона и подозрительного «интереса» приложений к окружающей Wi-Fi-сети. Наконец, по меньшей мере два приложения имеют признаки встроенных шпионских программ (stalkerware). Разберем подробнее все минусы и плюсы.

Основная проблема, выявленная во всех приложениях для очистки памяти, – это избыточная реклама. Возможность ее отключить относится к «правилам хорошего тона» для приложений, однако это оказалось возможным только у 4% проанализированных программ. Безусловно, обилие рекламы можно объяснить бесплатностью клинеров и тем, что разработчикам нужно монетизировать свой продукт. Однако в некоторых случаях количество и навязчивость рекламы переходят все границы: например, в таких приложениях, как Master Phone Cleaner, Junk Clean, Cache cleaner, All Cleaner – Memory Clean, Speed Booster и Phone Master Cleaner: Cache clean & Speed Booster.

Чаще всего встречается рекламная анимация во весь экран по завершении процесса очистки памяти. Избыточная реклама не только доставляет неудобство пользователю, но и потенциально чревата случайными кликами на рекламный баннер, за которым могут скрываться фишинговая или вредоносная страницы (так как разработчики малоизвестных приложений могут быть не слишком разборчивы в рекламной интеграции).

Доступ к сетевым подключениям

Более 50% проанализированных приложений «слушают» Wi-Fi-сеть, в которой находится смартфон, и получают сетевые идентификаторы других подключенных устройств. В процессе перехвата трафика передача этих данных каким-либо из приложений не зафиксирована, но все же подобный доступ определенно не может вызывать доверия. В числе приложений, которые ведут себя таким образом: Cleaner Ultimate – Battery Saver booster & cleaner, Super Power Cleaner, Clear Cache & Speed Up Phone и ряд других.

Очевидно, приложению, которое очищает оперативную память и оптимизирует быстродействие, нужен достаточно широкий спектр разрешений. Некоторые исследованные приложения, однако, запрашивают подозрительно много разрешений. Зачем, к примеру, клинеру доступ к микрофону и записи аудио (которые требует Cleaner Ultimate – Battery Saver booster & cleaner)? Или доступ к камере, без которого не хотят работать Super Power Cleaner, Clear Cache & Speed Up Phone и Ace Cleaner (причем последнее приложение весьма популярно в маркете)?

Некоторые приложения дополнительно требуют еще и доступ к геолокации (скорее всего, в рекламных целях) – это, к примеру, Master Phone Cleaner Battery Saver & Speed Booster и Phone Cleaner App 2020 – Android Cache Cleaner. Вы уверены, что хотите, чтобы данные приложения знали, где вы находитесь? Словом, на их функциональность это никак не влияет, тогда зачем им эти разрешения?

Наиболее серьезное подозрение вызвали две программы – Speed Cleaner – Phone Booster & Battery Saver и Phone Cleaner – Clean Ram & Junk Cleaner & Booster. Эти приложения запрашивают полный пакет доступов, в том числе к контактам и управлению звонками (что вообще нетипично для приложений данного типа). Такие избыточные доступы являются признаками шпионских программ и могут использоваться злоумышленниками как для кражи пользовательских данных, так и для рассылки спама с телефона жертвы по контакт-листу.

Антон Куканов
руководитель Центра цифровой экспертизы Роскачества

– На момент выхода материала приложение Phone Cleaner уже удалено из Google Play Маркета. Тем не менее тот факт, что его достаточно долгое время не замечали защитные механизмы магазина, показывает, что любой пользователь может случайно натолкнуться на подобную программу, и следует проявлять осторожность. На данный момент Speed Cleaner все еще доступен для загрузки, информация по неоправданным доступам этой программы направлена в Google.

Рекомендации Центра цифровой экспертизы Роскачества для скачивания клинеров:

• Скачивайте приложения только из официальных магазинов (App Store, Google Play, Huawei AppGallery). Обращайте внимание на отзывы пользователей и оценки приложений, на ответы разработчиков. Если отзывы отрицательные, ответы редкие или подозрительные, а оценки низкие – лучше воздержаться от скачивания такого приложения. Тем не менее этот метод также не является панацеей (так как у некоторых подозрительных приложений были весьма высокие оценки), и лучше всегда внимательно смотреть на дополнительные факторы.
• Обращайте внимание на доступы, которые запрашивает приложение в процессе установки. Лучше не рискуйте, если не понимаете, зачем приложению эти разрешения, не предоставляйте их, выберите другое приложение. Самые опасные разрешения: доступ к управлению контактами, сообщениями и звонками.
• Всегда используйте антивирус на устройствах, регулярно обновляйте его и проверяйте им все скачанные файлы.
• Не забывайте обновлять как сами приложения, так и мобильную операционную систему.

Следите за новостями, подписывайтесь на рассылку.

При цитировании данного материала активная ссылка на источник обязательна

Speed cleaner что это за программа

Будь в курсе последних новостей из мира гаджетов и технологий

iGuides для смартфонов Apple

Проблемы, которые таят в себе приложения для очистки памяти

Александр Кузнецов — 2 февраля 2021, 18:00

Эксперты «Центра цифровой экспертизы» государственной организации «Роскачество» проанализировали на безопасность мобильные приложения-клинеры. Всего изучено 60 приложений, наиболее частой проблемой было большое количества рекламы, вплоть до затруднения запуска и использования приложения. Также отмечены минусы в виде избыточных запросов доступа к различным функциям и подозрительного интереса к сети Wi-Fi. Два изученных приложения имеют признаки встроенных шпионских программ.

Наличие рекламы — основная проблема, выявленная во всех приложениях для очистки памяти. Возможность ее отключить есть только у 4% проанализированных программ. В некоторых случаях количество и навязчивость рекламы переходят разумные границы: например, у Master Phone Cleaner, Junk Clean, Cache cleaner, All Cleaner — Memory Clean, Speed Booster и Phone Master Cleaner: Cache clean & Speed Booster.

Чаще всего встречается рекламная анимация во весь экран по завершении процесса очистки памяти. Избыточная реклама чревата случайными кликами на рекламный баннер, за которым может скрываться вредоносная страницы.

Более 50% проанализированных приложений «слушают» Wi-Fi сеть, в которой находится смартфон, и получают сетевые идентификаторы других подключенных устройств. В числе приложений, которые ведут себя таким образом: Cleaner Ultimate — Battery Saver booster & cleaner, Super Power Cleaner и Clear Cache & Speed Up Phone.

Приложению, которое очищает оперативную память и оптимизирует быстродействие, нужен широкий спектр разрешений, но некоторые из них запрашивают подозрительно многое. Например, Cleaner Ultimate — Battery Saver booster & cleaner просит доступ к микрофону и записи звука, а Super Power Cleaner, Clear Cache & Speed Up Phone и Ace Cleaner не хотят работать без доступа к камере. Некоторые приложения требуют доступ к геолокации (скорее всего в рекламных целях) — это, к примеру, Master Phone Cleaner Battery Saver & Speed Booster и Phone Cleaner App 2020 — Android Cache Cleaner.

Наиболее серьезное подозрение вызвали две программы: Speed Cleaner — Phone Booster & Battery Saver и Phone Cleaner — Clean Ram & Junk Cleaner & Booster. Они запрашивают полный пакет доступов, в том числе к контактам и управлению звонками. Такие избыточные доступы являются признаками шпионских программ и могут использоваться для кражи пользовательских данных и рассылки спама по контакт-листу.

Рекомендации специалистов «Роскачества»:

• Скачивайте приложения только из официальных магазинов (App Store, Google Play, Huawei AppGallery). Обращайте внимание на отзывы пользователей и оценки приложений, на ответы разработчиков. Если отзывы отрицательные, ответы редкие или подозрительные, а оценки низкие — лучше воздержаться от скачивания такого приложения. Тем не менее этот метод не является панацеей (так как у некоторых подозрительных приложений были весьма высокие оценки) и лучше всегда внимательно смотреть на дополнительные факторы.
• Обращайте внимание на доступы, которые запрашивает приложение в процессе установки. Лучше не рискуйте, если не понимаете, зачем приложению эти разрешения, не предоставляйте их, лучше выберите другое приложение. Самые опасные разрешения: доступ к управлению контактами, сообщениями и звонками.
• Используйте антивирус, обновляйте его и проверяйте скачанные файлы.
• Не забывайте обновлять как сами приложения, так и мобильную операционную систему.

Удаление Speed Cleaner: Удалите Speed Cleaner Навсегда

Что такое Speed Cleaner

Скачать утилиту для удаления Speed Cleaner

Удалить Speed Cleaner вручную

Получить проффесиональную тех поддержку

Читать комментарии

Описание угрозы

Имя исполняемого файла:

Speed Cleaner

speedcleaner.exe

Rogue

Win32 (Windows XP, Windows Vista, Windows Seven, Windows 8)

Метод заражения Speed Cleaner

Speed Cleaner копирует свои файл(ы) на ваш жёсткий диск. Типичное имя файла speedcleaner.exe. Потом он создаёт ключ автозагрузки в реестре с именем Speed Cleaner и значением speedcleaner.exe. Вы также можете найти его в списке процессов с именем speedcleaner.exe или Speed Cleaner.

Если у вас есть дополнительные вопросы касательно Speed Cleaner, пожалуйста, заполните эту форму и мы вскоре свяжемся с вами.

Скачать утилиту для удаления

Скачайте эту программу и удалите Speed Cleaner and speedcleaner.exe (закачка начнется автоматически):

* SpyHunter был разработан американской компанией EnigmaSoftware и способен удалить удалить Speed Cleaner в автоматическом режиме. Программа тестировалась на Windows XP, Windows Vista, Windows 7 и Windows 8.

Функции

Удаляет все файлы, созданные Speed Cleaner.

Удаляет все записи реестра, созданные Speed Cleaner.

Программа способна защищать файлы и настройки от вредоносного кода.

Программа может исправить проблемы с браузером и защищает настройки браузера.

Удаление гарантированно — если не справился SpyHunter предоставляется бесплатная поддержка.

Антивирусная поддержка в режиме 24/7 входит в комплект поставки.

Скачайте утилиту для удаления Speed Cleaner от российской компании Security Stronghold

Если вы не уверены какие файлы удалять, используйте нашу программу Утилиту для удаления Speed Cleaner.. Утилита для удаления Speed Cleaner найдет и полностью удалит Speed Cleaner и все проблемы связанные с вирусом Speed Cleaner. Быстрая, легкая в использовании утилита для удаления Speed Cleaner защитит ваш компьютер от угрозы Speed Cleaner которая вредит вашему компьютеру и нарушает вашу частную жизнь. Утилита для удаления Speed Cleaner сканирует ваши жесткие диски и реестр и удаляет любое проявление Speed Cleaner. Обычное антивирусное ПО бессильно против вредоносных таких программ, как Speed Cleaner. Скачать эту упрощенное средство удаления специально разработанное для решения проблем с Speed Cleaner и speedcleaner.exe (закачка начнется автоматически):

Функции

Удаляет все файлы, созданные Speed Cleaner.

Удаляет все записи реестра, созданные Speed Cleaner.

Программа может исправить проблемы с браузером.

Иммунизирует систему.

Удаление гарантированно — если Утилита не справилась предоставляется бесплатная поддержка.

Антивирусная поддержка в режиме 24/7 через систему GoToAssist входит в комплект поставки.

Наша служба поддержки готова решить вашу проблему с Speed Cleaner и удалить Speed Cleaner прямо сейчас!

Оставьте подробное описание вашей проблемы с Speed Cleaner в разделе Техническая поддержка. Наша служба поддержки свяжется с вами и предоставит вам пошаговое решение проблемы с Speed Cleaner. Пожалуйста, опишите вашу проблему как можно точнее. Это поможет нам предоставит вам наиболее эффективный метод удаления Speed Cleaner.

Как удалить Speed Cleaner вручную

Эта проблема может быть решена вручную, путём удаления ключей реестра и файлов связанных с Speed Cleaner, удалением его из списка автозагрузки и де-регистрацией всех связанных DLL файлов. Кроме того, отсутствующие DLL файлы должны быть восстановлены из дистрибутива ОС если они были повреждены Speed Cleaner.

Чтобы избавиться от Speed Cleaner, вам необходимо:

1. Завершить следующие процессы и удалить соответствующие файлы:

Предупреждение: вам необходимо удалить только файлы, контольные суммы которых, находятся в списке вредоносных. В вашей системе могут быть нужные файлы с такими же именами. Мы рекомендуем использовать Утилиту для удаления Speed Cleaner для безопасного решения проблемы.

2. Удалите следующие папки:

3. Удалите следующие ключи и\или значения ключей реестра:

Предупреждение: Если указаны значения ключей реестра, вы должны удалить только указанные значения и оставить сами ключи нетронутыми. Мы рекомендуем использовать Утилиту для удаления Speed Cleaner для безопасного решения проблемы.

Как предотвратить заражение рекламным ПО? Мы рекомендуем использовать Adguard:

4. Сбросить настройки браузеров

Speed Cleaner иногда может влиять на настройки вашего браузера, например подменять поиск и домашнюю страницу. Мы рекомендуем вам использовать бесплатную функцию «Сбросить настройки браузеров» в «Инструментах» в программе Spyhunter Remediation Tool для сброса настроек всех браузеров разом. Учтите, что перед этим вам надо удалить все файлы, папки и ключи реестра принадлежащие Speed Cleaner. Для сброса настроек браузеров вручную используйте данную инструкцию:

Для Internet Explorer

• Если вы используете Windows XP, кликните Пуск, и Открыть. Введите следующее в поле Открыть без кавычек и нажмите Enter: «inetcpl.cpl».
• Если вы используете Windows 7 или Windows Vista, кликните Пуск. Введите следующее в поле Искать без кавычек и нажмите Enter: «inetcpl.cpl».
• Выберите вкладку Дополнительно
• Под Сброс параметров браузера Internet Explorer, кликните Сброс. И нажмите Сброс ещё раз в открывшемся окне.
• Выберите галочку Удалить личные настройки для удаления истории, восстановления поиска и домашней страницы.
• После того как Internet Explorer завершит сброс, кликните Закрыть в диалоговом окне.

Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Для Google Chrome

• Найдите папку установки Google Chrome по адресу: C:\Users\»имя пользователя»\AppData\Local\Google\Chrome\Application\User Data.
• В папке User Data, найдите файл Default и переименуйте его в DefaultBackup.
• Запустите Google Chrome и будет создан новый файл Default.
• Настройки Google Chrome сброшены

Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Для Mozilla Firefox

• Откройте Firefox
• В меню выберите Помощь >Информация для решения проблем.
• Кликните кнопку Сбросить Firefox.
• После того, как Firefox завершит, он покажет окно и создаст папку на рабочем столе. Нажмите Завершить.

Предупреждение: Так вы потеряте выши пароли! Рекомендуем использовать бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

При подготовке материала использовались источники:
https://rskrf.ru/tips/spetsproekty/prilozheniya-klinery-v-chem-slabye-storony-/
https://www.iguides.ru/main/security/problemy_kotorye_tayat_v_sebe_prilozheniya_dlya_ochistki_pamyati/
https://www.securitystronghold.com/ru/gates/remove-speed-cleaner.html