Magazinele oficiale de aplicații, precum Google Play și Apple App Store, promit un nivel ridicat de siguranță. Însă chiar și în aceste ecosisteme, apar frecvent aplicații periculoase care reușesc să treacă de filtrele automate sau să profite de încrederea utilizatorilor. În această lecție vom analiza câteva cazuri reale de aplicații eliminate, de ce au fost considerate periculoase și ce putem învăța din aceste exemple.
De ce sunt eliminate aplicațiile din magazine
Magazinele oficiale stabilesc politici clare privind securitatea, confidențialitatea și comportamentul aplicațiilor. Când aceste reguli sunt încălcate, aplicația poate fi:
🔹 suspendată temporar (pentru actualizare sau remediere)
🔹 eliminată definitiv (în caz de comportamente grave)
🔹 blocat accesul dezvoltatorului (în caz de recidivă sau fraudă)
Motivele principale pentru care aplicațiile sunt scoase din magazine includ:
🔹 colectarea abuzivă de date personale
🔹 integrarea de cod malițios (malware, troieni, spyware)
🔹 publicitate agresivă sau necontrolată
🔹 fraudă financiară (abonamente ascunse, click fraud)
🔹 simularea altor aplicații (clone)
🔹 manipularea recenziilor și scorurilor
Aceste probleme nu sunt teoretice – ele apar frecvent și afectează milioane de utilizatori.
Cazuri reale de aplicații eliminate
1. CamScanner (Google Play)
Această aplicație populară de scanare documente, cu peste 100 milioane descărcări, a fost eliminată în 2019 după ce cercetători de securitate au descoperit un modul de tip troian integrat într-o bibliotecă de publicitate. Modulul putea instala alte aplicații fără permisiunea utilizatorului. Aplicația a revenit ulterior fără acel cod, dar încrederea a fost afectată.
2. Adware VPN-uri gratuite
Google a eliminat în mai multe rânduri zeci de aplicații VPN care promiteau protecție, dar în realitate colectau istoricul de navigare și trimiteau datele către servere din afara UE. Printre ele se aflau și aplicații cu nume generice precum „SuperVPN”, „TurboVPN” sau „Fast Secure VPN”.
3. Jocuri pentru copii cu malware ascuns
În 2020, o campanie numită „Tekya” a vizat copii prin jocuri aparent nevinovate – puzzle-uri, simulatoare de gătit, colorat etc. În realitate, aplicațiile rulau cod ascuns care simula clicuri pe reclame, generând profit fraudulos. Au fost descărcate de peste 1 milion de ori.
4. Weather Forecast – aplicație meteo cu spyware
Această aplicație, disponibilă ani de zile, a fost descoperită trimițând locația exactă a utilizatorului la intervale regulate, împreună cu ID-ul dispozitivului. Colectarea se făcea în fundal, fără notificare, iar datele erau partajate cu brokeri de publicitate.
5. Beauty Camera / Selfie Editor
Unele aplicații de editare foto cu milioane de instalări au fost descoperite injectând reclame, instalând alte aplicații fără acord și trimițând imagini modificate către servere externe. Unele utilizatoare au raportat că aplicația păstra copii ale imaginilor chiar și după ștergerea lor.
Ce putem învăța din aceste exemple
Aceste cazuri arată că:
🔹 popularitatea (milioane de descărcări) nu garantează siguranța
🔹 o aplicație poate funcționa corect, dar să ascundă riscuri în fundal
🔹 multe aplicații periculoase nu sunt create de hackeri izolați, ci de companii cu strategii comerciale agresive
🔹 politicile de securitate ale magazinelor nu sunt perfecte – aplicațiile suspecte pot rămâne active luni de zile
🔍 Important de reținut:
🔹 Verifică recenziile recente, nu doar scorul global
🔹 Fii atent la actualizări suspecte: o aplicație inofensivă poate deveni brusc periculoasă după un update
🔹 Instalează aplicații doar de la dezvoltatori cunoscuți sau cu reputație bună
🔹 Verifică permisiunile periodic, chiar dacă aplicația e veche
Aplicațiile eliminate din magazine sunt doar vârful aisbergului. Multe altele continuă să funcționeze nestingherit în surse terțe sau în telefoanele celor care le-au instalat deja. În lecția următoare vom analiza un risc și mai grav: jocurile folosite ca vehicul pentru ransomware, o amenințare tot mai reală.