Το App Cloner για Fire TV έκρυβε malware που νοικιάζει τη σύνδεσή σου

Αν πέρασες το App Cloner (dev.app.cloosi) σε Fire TV, Firestick ή Android TV box για να αντιγράψεις εφαρμογές που μπλοκάρει η Amazon, κάνε κάτι τώρα. Η εφαρμογή κάνει όντως αυτό που υπόσχεται — και ταυτόχρονα εγκαθιστά μια υπηρεσία που τρέχει στο παρασκήνιο από την πρώτη εκκίνηση και πουλά πρόσβαση στο δίκτυό σου.

Οι ερευνητές βρήκαν κώδικα για residential proxy: το App Cloner ανοίγει πάνω από 30 συνδέσεις ταυτόχρονα και δρομολογεί την κίνηση αγνώστων μέσα από το σπίτι σου. Είναι φτιαγμένο να παρακάμπτει το split-tunneling των VPN, ώστε η κίνηση να βγαίνει από την πραγματική σύνδεση του παρόχου σου. Τρώει 60-120 MB μνήμης μόνιμα, οπότε η συσκευή κολλάει, και η δημόσια IP σου μπορεί να καταλήξει σε μαύρες λίστες. Γι’ αυτό η εφαρμογή αφαιρέθηκε οριστικά από τις λίστες εφαρμογών.

Καθαρισμός σε πέντε βήματα

Η απεγκατάσταση της κύριας εφαρμογής είναι το πρώτο βήμα, όχι το τελευταίο.

1. Ρυθμίσεις → Εφαρμογές → Διαχείριση εγκατεστημένων εφαρμογών → App Cloner → Απεγκατάσταση.
2. Σβήσε και όλα τα clones που έφτιαξες με αυτό: δημιουργήθηκαν από μολυσμένο λογισμικό και δεν εμπνέουν εμπιστοσύνη.
3. Κοίτα τη λίστα εφαρμογών για κενά εικονίδια ή ονόματα που δεν αναγνωρίζεις — το proxy κρύβεται πίσω από κενή ειδοποίηση.
4. Κάνε επανεκκίνηση στη συσκευή και στο router, ώστε να κλείσουν οι συνδέσεις που έμειναν ανοιχτές.
5. Αν η συσκευή συνεχίζει να συμπεριφέρεται παράξενα, κάνε επαναφορά εργοστασιακών ρυθμίσεων.

Υπάρχει κι ένας λόγος πέρα από την ταχύτητα: αν κάποιος χρησιμοποιεί τη σύνδεσή σου για παράνομη κίνηση, το πρώτο τηλεφώνημα ή email μπορεί να έρθει σε σένα — από τον πάροχο ή από αρχές που ψάχνουν μια IP. Δεν χρειάζεται πανικός, αλλά ούτε αναβολή. Το ίδιο ισχύει για κάθε εργαλείο που ζητά δικαιώματα διαχείρισης εφαρμογών: ό,τι μπορεί να αντιγράψει μια εφαρμογή, μπορεί και να τη μετατρέψει.

Δεν υπάρχει «καθαρή» έκδοση

Κυκλοφορεί η ιδέα ενός modded App Cloner χωρίς το κακό κομμάτι. Δεν υπάρχει. Ο κώδικας του proxy είναι χτισμένος στον πυρήνα της εφαρμογής από τον ίδιο τον developer, οπότε κάθε «καθαρή» κόπια είναι είτε παλιά έκδοση με το ίδιο πρόβλημα είτε κάτι χειρότερο.

Η λύση είναι να φύγεις από τα μπλοκαρισμένα APK και να κρατάς μόνο αρχεία που έχουν περάσει έλεγχο, όπως στον οδηγό για ClipBox σε Firestick και Android TV. Αν ψάχνεις γενικά πώς μπαίνουν εφαρμογές έξω από το App Store, ο οδηγός για sideloading στο Firestick εξηγεί τη διαδικασία — με έλεγχο κάθε αρχείου πριν την εγκατάσταση. Ό,τι κατεβάζεις έξω από κατάστημα, πέρνα το πρώτα από σάρωση ιών: δεν είναι εγγύηση, αλλά κοστίζει δύο λεπτά.