Tyto aplikace ve vašem telefonu tajně kradou data. Alespoň jednu z nich má 90 % Čechů

Martin Procházka 3. srpna 2026 07:20 • 5 min. čtení
Close-up view of smartphone screen featuring various app icons and notifications.
Zdroj obrázku: Photo by Szabó Viktor on Pexels

Stačí jedno kliknutí. Telefon se rozzáří, pak zhřeje a baterie mizí před očima. Tisíce rodičů denně stahují zdánlivě nevinné hry pro děti nebo lákavé nákupní appky. Ani netuší, co se děje v pozadí displeje.

Když se tablet změní v nepřítele

Večer. Dítě pláče, chce si hrát. Máma vytáhne tablet, najde hru na vybarvování. Vypadá roztomile, má pěkné hodnocení. Stáhne ji.

O pár hodin později se na obrazovce začnou objevovat reklamy na kasina. Vyskakují samy, i když nikdo nic nemačká. Ikona hry zmizela. V nastavení aplikaci nenajdete. Odinstalovat ji nejde.

Jediné řešení? Smazat úplně všechno a vrátit zařízení do továrního nastavení. Fotky, kontakty, vše pryč.

Tahle situace není výmysl. Stala se desítkám českých rodin. A může se stát i vám.

Dvanáctiletý kluk, Minecraft a horký telefon

Jakub chtěl jen hrát Minecraft. Originál stojí peníze, které nemá. Na diskusním fóru našel odkaz na „upravenou verzi zdarma“. Stáhl soubor s příponou .apk.

Hra šla spustit. Fungovala. Jenže telefon se začal chovat divně.

Zahříval se jako plotýnka. Baterie, která normálně vydržela celý den, byla za dvě hodiny vybitá. Na zamčeném displeji se objevovaly celoobrazovkové reklamy. Samy. Bez dotyku.

V pozadí běžel trojský kůň z rodiny Hiddad. Četl SMS zprávy. Procházel kontakty. Sbíral data.

Andreed, Hiddad, Agent: Jména, která byste měli znát

Teprve teď přichází čas pojmenovat nepřátele. Andreed – adware, který tvoří třicet procent všech detekcí v Česku. Maskuje se za neoficiální verze her jako Vector, Spider Solitaire nebo Bike Race Pro. Výsledek? Telefon se stává billboardem. Reklamy všude. Systém se plazí.

Pak je tu rodina Hiddad (verze BDM a BDJ). Schovává se v jednoduchých hrách, launcherech s názvy Yoga Flex Home App nebo Candy Race Launcher, cracknutých verzích Minecraftu a Geometry Dash. Dokonce i ve falešných AI nástrojích ChatGPT a Grok. Cíl? Sbírat citlivá data a cpát do telefonu reklamy.

Agent.MUY je dropper – obálka pro doručení dalšího malwaru. Vydává se za Google Chrome. A pak je tu kampaň SlopAds: 224 infikovaných aplikací přímo na Google Play. Více než 38 milionů stažení. Na pozadí generují skryté reklamy, vysávají data i baterii.

Expert: Útočníci chtějí vaše děti

Martin Jirkal vede analytický tým v pražské pobočce společnosti ESET. Jeho slova jsou jasná: „Trojské koně z rodiny Hiddad se v květnu zaměřily na střední Evropu, včetně České republiky. Zejména v případě škodlivého kódu Hiddad.BDM jsme viděli, jak útočníci zneužívali jednoduché, barevné hry, aby pravděpodobně přilákali právě děti. S nadcházejícím létem bych proto doporučoval seznámit je se základy kybernetické bezpečnosti a vysvětlit jim, na co mohou narazit při stahování aplikací“, říká Jirkal.

Podle komentářů rodičů na diskusních fórech je problém masivní. Jeden z uživatelů píše: „Syn si stáhl hru, která vypadala úplně normálně. Za týden mi přišla faktúra za SMS na prémiová čísla v hodnotě tří tisíc korun. Operátor mi řekl, že telefon zprávy posílal sám“.

Stát varuje: TikTok, WeChat, Temu, DeepSeek

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal 8. března 2023 varování před aplikací TikTok od společnosti ByteDance. Důvod? Excesivní sběr dat: kontakty, kalendář, poloha, informace o zařízení, běžící aplikace. A čínské právní prostředí, které nutí firmy ke spolupráci se zpravodajskými službami.

Podobně je na tom WeChat od společnosti Tencent (varování z 30. listopadu 2023). Nižší úroveň varování je dána jen menším rozšířením v Česku.

Dne 20. srpna 2024 NÚKIB společně s Úřadem pro ochranu osobních údajů (ÚOOÚ) varoval před e-shopy jako Temu a Shein. Tyto platformy sbírají data, která s nákupem vůbec nesouvisí: polohu, kontakty, soubory. A předávají je třetím stranám.

Nejnovější hrozba? Mobilní aplikace DeepSeek pro Android. Varování NÚKIB z 9. července 2025 upozorňuje na závažné zranitelnosti: náchylnost k útokům man-in-the-middle, absenci ověřování SSL certifikátů, zranitelnosti StrandHogg a Janus. Útočníci mohou podvrhnout přihlašovací obrazovky a vložit do telefonu malware.

Mýty, které vás mohou stát soukromí

Mýtus první: Google Play a App Store jsou stoprocentně bezpečné. Nejsou. Kampaň SlopAds měla 38 milionů stažení. Malware Mandrake a Cowboy Adventure prošly kontrolou. Útočníci obcházejí mechanismy pravidelně.

Mýtus druhý: TikTok je v Česku zakázaný. Není. Varování NÚKIB z března 2023 neznamená zákonný zákaz pro běžnou veřejnost. Povinnost zohlednit riziko a případně aplikaci zakázat na služebních zařízeních mají pouze subjekty podléhající zákonu o kybernetické bezpečnosti. Pro běžné občany jde o důrazné doporučení.

Mýtus třetí: Temu je malware. NÚKIB aplikaci prověřoval a vydal varovné prohlášení před nadměrným sběrem dat. Ale úřad Temu oficiálně neoznačil za malware, ani před ním nevydal formální Varování podle zákona o kybernetické bezpečnosti.

Ochrana vašich dat zůstává především ve vašich rukou. Stahujte jen to, čemu rozumíte. Kontrolujte oprávnění aplikací. A mluvte s dětmi o tom, co instalují.

Nejnovější články

Na těchto typech telefonů Samsung, Xaomi a Redmi do konce roku 2026 přestane fungovat internetové bankovnictví. Už jimi ani nezaplatíte

Na těchto typech telefonů Samsung, Xaomi a Redmi do konce roku 2026 přestane fungovat internetové bankovnictví. Už jimi ani nezaplatíte

Displej bez jediné trhliny. Baterie, co vydrží celý den. Hardware fungující jako nový. Přesto se z vašeho věrného společníka může stát digitální past, která vás odřízne od bankovního účtu i nejdůležitějších aplikací. Miliony majitelů špičkových smartphonů čeká v roce 2026 krutá lekce o tom, že dokonalý stav zařízení ještě neznamená jeho bezpečnost.

Tahle drobnost protáhne životnost vašemu notebooku o mnoho let. Na Alze ji mají za 99 Kč. Češi ji berou po hrstech

Tahle drobnost protáhne životnost vašemu notebooku o mnoho let. Na Alze ji mají za 99 Kč. Češi ji berou po hrstech

Hledáte způsob, jak vrátit svému línému notebooku nebo hučící herní konzoli původní kondici, aniž byste v servisu nechali tisíce korun? Populární e-shop Alza.cz nabízí geniálně jednoduché řešení za neuvěřitelných 99 Kč. Tento nenápadný pomocník slibuje, že bleskově vyžene všechen prach i z těch nejmenších spár vaší drahocenné elektroniky. Jak je ale možné, že takto levný produkt dokáže konkurovat profesionálnímu čištění, a jaké tajemství skrývá pod svým kovovým pláštěm? Pojďme se podívat, proč tento bestseller vyvolává vlnu nadšení, ale zároveň vyžaduje respekt.

Aplikace, která vám zaplatí za počet nachozených kroků/den. To není vtip, vážně funguje

Aplikace, která vám zaplatí za počet nachozených kroků/den. To není vtip, vážně funguje

Představte si, že by vám někdo platil za každý krok, který uděláte cestou do práce nebo při venčení psa. Myšlenka, se kterou v roce 2014 přišli zakladatelé Oleg Fomenko, Anton Derlyatka a Egor Khmelev, zní jako splněný sen každého milovníka zdravého životního stylu. Jenže jaká je skutečná realita za aplikací, která slibuje peníze za pohyb, a kolik si běžný člověk může reálně vydělat?

Noční chyba, která vás stojí tisíce korun: 90 % Čechů nabíjí mobil špatně a ničí ho rychlostí blesku

Noční chyba, která vás stojí tisíce korun: 90 % Čechů nabíjí mobil špatně a ničí ho rychlostí blesku

Každý večer děláme totéž. Připojíme telefon k nabíječce, položíme ho na noční stolek a jdeme spát. Věříme, že mu dáváme novou sílu. Ve skutečnosti však téměř polovina z nás tímto nevinným rituálem pomalu posílá drahé zařízení do předčasného křemíkového nebe. Jaká neviditelná chyba zkracuje životnost vaší baterie na polovinu a proč jsou staré zvyky dnes tím největším nepřítelem?