Co přesně je ARMSX3 a jak souvisí s RPCS3

RPCS3 je open-source emulátor PlayStation 3, který se už řadu let vyvíjí pro počítače s Windows, Linuxem a macOS. ARMSX3 je samostatný projekt zaměřený na zařízení s Androidem a procesory architektury ARM64. Podle oficiálního repozitáře na GitHubu vychází z kódu projektu RPCS3 a doplňuje jej o funkce potřebné pro mobilní zařízení, například dotykové ovládání, mapování gyroskopu a úpravy pro mobilní grafické čipy. Nejde tedy o oficiální mobilní verzi vydanou vývojáři RPCS3, ale o samostatný projekt s vlastním názvem.

Proč vývojáři zvolili jiné jméno? Přímé vysvětlení jejich motivace není ve veřejných zdrojích k dispozici. Nabízí se spekulace, že chtějí předejít případným právním komplikacím spojeným se značkou Sony, takové vysvětlení ale nelze doložit. Ověřit lze pouze to, že aplikace v Google Play i na GitHubu vystupuje pod názvem ARMSX3, zatímco RPCS3 zůstává samostatným projektem zaměřeným především na počítače.

Zdarma neznamená bez nákladů

Samotný emulátor je bezplatný a má otevřený zdrojový kód. Tím ale výčet nákladů nekončí. Aplikace neobsahuje žádnou knihovnu her pro PlayStation 3, což odpovídá i přístupu komunity RPCS3, která na svých fórech zakazuje sdílení pirátského firmwaru a herního obsahu. Uživatel si musí obstarat systémový software PS3, který Sony stále poskytuje na svých stránkách podpory, a vlastní herní soubory.

A pak je tu hardware. Podle údajů v Google Play jsou pro různé úrovně výkonu doporučeny následující konfigurace:

• Minimum (lehčí hry): Snapdragon 865/870, 8 GB RAM, Android 11+
• Doporučeno (běžné tituly): Snapdragon 8 Gen 2, 12 GB RAM, Android 13+
• Optimum (náročné hry): Snapdragon 8 Elite, Adreno 830, alespoň 12 GB RAM, Android 14+ a aktivní chlazení

Telefony střední třídy tak poslouží spíše k experimentování. Pokud chcete spouštět náročnější hry, budete potřebovat výkonný telefon, ideálně s aktivním chlazením, které pomůže omezit přehřívání a pokles výkonu při delším hraní.

Ovládání a praktické hraní

Záznamy o vydání na GitHubu z přelomu září a října 2026 ukazují, že ARMSX3 podporuje dotykové ovládání přímo na displeji i mapování gyroskopu. Pro pohodlnější hraní ale dává smysl použít externí gamepad, například Razer Kishi s připojením přes USB-C. Dotyková tlačítka na displeji o úhlopříčce kolem šesti palců zkrátka nenahradí pohodlí fyzického ovladače, jako je DualShock 3.

Výkon i kompatibilita se liší podle konkrétní hry. Sami vývojáři v popisu aplikace upozorňují, že emulace PS3 klade na zařízení vysoké nároky. Náročné tituly, které intenzivně využívají procesorová jádra SPU a CPU, mohou mít problémy s výkonem i na doporučeném hardwaru. Rozhodně tedy neplatí, že na telefonu poběží bez potíží všechny hry.

Proč je vstup do Google Play tak důležitý

Největší posun nespočívá v samotné možnosti emulovat PS3 na Androidu. Experimentální verze a vývojové sestavy byly dostupné na GitHubu už dříve. Zlom nastal ve chvíli, kdy se projekt objevil jako běžná aplikace v oficiálním obchodě Google Play. Podle záznamů o vydání probíhaly testy pro Play Store kolem 24. až 27. září 2026, veřejné spuštění následovalo 8. října a poslední aktualizace je datována 11. října 2026. Uživatelé tak nemusejí instalovat APK z neznámých webů ani ručně povolovat instalaci z externích zdrojů.

Pro uživatele to znamená jednodušší instalaci a možnost získat aktualizace přímo přes Google Play. Výpis aplikace navíc uvádí, že aplikace nesdílí data s třetími stranami a nesbírá žádná uživatelská data. Jde o deklaraci vývojáře v obchodě, nikoli o nezávislé potvrzení, přesto je to užitečná informace při posuzování aplikace.

Emulace PS3 v kapse už není jen představou z technologických fór. Neznamená to ale, že si na každém telefonu zahrajete bez problémů. Pro náročnější hry bude potřeba výkonný hardware, dostatek paměti a dobré chlazení. A ani tehdy nelze zaručit, že všechny tituly poběží plynule.

Jak infekce probíhá krok za krokem

Řetězec začíná kliknutím na odkaz. Podle analýzy Group-IB první zdokumentovaná kampaň cílila na italské uživatele a stránky zpřístupňovaly APK pouze zařízením s italskou IP adresou. Na falešném webu se našly stopy dvou identifikátorů Meta Pixel, což naznačuje využití placené reklamy nebo jiné formy malvertisingu na sociálních sítích.

Po stažení APK dropper požádá o povolení „instalovat jiné aplikace“. Hned poté udělá něco neobvyklého: spustí lokální VPN, která blokuje síťovou komunikaci aplikace Google Play. Tím může omezit komunikaci, kterou by Google Play Protect využíval ke kontrole aplikací a jejich chování. Neznamená to však, že by se Play Protect automaticky vypnul nebo že by se o aplikaci nemohl dozvědět vůbec. Následuje žádost o oprávnění Accessibility, tedy služby usnadnění přístupu. Jakmile ji uživatel potvrdí, trojan získá velmi rozsáhlé možnosti ovládání telefonu.

Proč se nedá běžně odinstalovat

RemControl hlídá klíčové obrazovky systému. Pokud se pokusíte otevřít správu aplikací, nastavení Accessibility nebo některé další systémové nabídky, malware může automaticky simulovat stisknutí tlačítka zpět a uživatele z nastavení vyhodit dříve, než stihne něco změnit. Opakuje to podle toho, kterou obrazovku se uživatel pokouší otevřít.

Nejde tedy o to, že by malware byl technicky neodstranitelný. Problém je v tom, že běžný uživatel se k odinstalaci standardní cestou nemusí dostat. Group-IB jako nouzové řešení uvádí dvě cesty:

• Safe Mode – restart telefonu do nouzového režimu, ve kterém se aplikace třetích stran nespouštějí, a následné ruční odstranění malwaru
• Tovární reset – kompletní vymazání zařízení, které odstraní uživatelská data i nainstalované aplikace; pokud malware brání provedení resetu z běžného prostředí, lze ho provést jinou cestou podle konkrétního modelu telefonu

Co trojan dělá s vaším bankovnictvím

Když RemControl rozpozná, že jste spustili bankovní aplikaci, může ji překrýt celoplošným falešným přihlašovacím formulářem. Vypadá jako vaše banka. Zadáte PIN, heslo nebo jiný kód a údaje mohou putovat útočníkovi. K tomu malware umí zaznamenávat stisky kláves, streamovat obraz displeje a telefon na dálku ovládat. Podvodná transakce tak může proběhnout přímo z vašeho zařízení v rámci vaší relace. Pro banku pak může být obtížnější odlišit takovou aktivitu od legitimního chování klienta.

Každá instalace si navíc generuje vlastní podpisový certifikát, takže dva nakažené telefony nemusí mít shodný otisk. Adresu řídicího serveru si malware stahuje ze zašifrovaných zpráv na veřejných kanálech Telegramu, takže útočník může měnit infrastrukturu bez nutnosti vydávat novou verzi malwaru.

Týká se to českých uživatelů?

Veřejná zpráva Group-IB uvádí potvrzené cíle v Itálii, Francii, Španělsku, Polsku, Portugalsku, Kanadě a státech Perského zálivu. Česká republika mezi nimi není a jmenný seznam více než 30 cílených bank nebyl ve veřejné verzi reportu zveřejněn. Přímé ohrožení českých bank tedy z dostupných dat nelze potvrdit.

Jenže technika je snadno přenositelná. Malware počítá s více než 30 jazykovými variantami, řídicí server byl registrován už v květnu 2026 a první vzorky se na VirusTotal objevily v červenci. Stačí nová distribuční stránka, jiný jazyk a jiný seznam bank. Důležitější než čekat, až se objeví kampaň s českou lokalizací, je proto pochopit princip útoku.

Jak se chránit

• Instalujte aplikace výhradně z oficiální aplikace Google Play nebo z webu play.google.com.
• Pokud vás Android žádá o povolení „instalovat aplikace z prohlížeče“ nebo z jiného zdroje, zastavte se. Standardní instalace z Play Storu toto oprávnění nepotřebuje.
• Zpozorněte při jakékoli žádosti o oprávnění Accessibility u aplikace, která ho zjevně nepotřebuje.
• Nechte zapnutý Play Protect a pravidelně kontrolujte jeho stav.
• Při podezření na infekci přestaňte na telefonu používat bankovnictví, kontaktujte banku z jiného zařízení a zkuste odstranění v Safe Mode.

Největší slabinou v tomto případě není děravý Play Store. Je to zvyk stahovat lákavé aplikace z webu ve chvíli, kdy je člověk nenajde v oficiálním obchodě. RemControl na tomto zvyku postavil celou distribuční kampaň a právě proto je důležité kontrolovat zdroj aplikace i požadovaná oprávnění.

Jak adware prošel kontrolou Google Play

Klíč k úspěchu Fairy games byl jednoduchý: škodlivé chování se nespustilo hned. Analytik Malwarebytes musel aplikaci nainstalovat a čekat, než se po několika hodinách sama „prozradila“ první reklamou přes celou obrazovku. Automatická kontrola Google Play, která aplikaci prověřuje před publikací, tak v okamžiku kontroly nemusela mít co zachytit. Aplikace se zpočátku chovala zcela neškodně.

Tento princip zpožděné aktivace není unikátní. V novějších kampaních, které v srpnu 2025 popsal bezpečnostní tým ThreatLabz (Zscaler), funguje ještě sofistikovanější model: aplikace slouží jako takzvaný dropper, který si škodlivý modul stáhne až po instalaci jako údajnou aktualizaci. Přidejte obfuskaci kódu a kontroly proti analýze a vzniká kombinace, která může opakovaně projít několika vrstvami ochrany.

Dva varovné signály, které šlo vidět v obchodě

Malwarebytes u PDF čtečky od Fairy games přímo upozornil na dva detaily, které mohly pozornému uživateli napovědět:

• Rating Mature 17+ u obyčejné čtečky PDF dokumentů: proč by kancelářská utilita potřebovala věkové omezení?
• Jméno vývojáře Fairy games: název evokující herní studio u produktivní aplikace je přinejmenším neobvyklý.

Obojí jsou drobnosti, které většina lidí přehlédne. Právě na to útočníci spoléhají. Běžná utilita, kterou lidé hledají, nenápadný vzhled a škodlivé chování, které se neprojeví hned – to je kombinace, která může vést k vysokému počtu instalací.

Nejde o jednu starou aplikaci, ale o trvající model

Případ Fairy games by mohl vypadat jako historická kuriozita z roku 2022. Není. V srpnu 2025 Malwarebytes informoval o 77 škodlivých aplikacích odstraněných z Google Play, které dohromady nasbíraly přes 19 milionů instalací. Mezi nimi byly čtečky dokumentů, sledovače zdraví, klávesnice i foto aplikace, tedy přesně ten typ utilit, kterým uživatelé často důvěřují.

A nejde jen o reklamy. V rámci téže vlny výzkumníci identifikovali také kampaně s bankovním trojanem Anatsa (TeaBot), který prostřednictvím falešných přihlašovacích obrazovek cílil na přihlašovací údaje do bankovních a krypto aplikací. Ve verzi z roku 2025 šlo o 831 cílených finančních aplikací.

Google sám v únoru 2026 uvedl, že v roce 2025 zabránil publikaci více než 1,75 milionu problematických aplikací a zablokoval přes 80 tisíc škodlivých vývojářských účtů. Play Protect podle Googlu denně skenuje přes 350 miliard aplikací. Čísla ukazují rozsah problému i rozsah obrany a zároveň připomínají, že ani rozsáhlé automatizované kontroly nedokážou zachytit úplně všechno.

Co udělat teď: praktický návod

Pokud máte jakékoli podezření, kontrola zabere pár minut:

1. Zkontrolujte seznam aplikací: Google Play Store → profil → Správa aplikací a zařízení → Správa. Hledejte konkrétně název PDF reader – documents viewer. Pokud ji najdete, okamžitě ji odinstalujte.
2. Ověřte Play Protect: V Google Play Store → profil → Play Protect. Uvidíte čas posledního skenu a případná varování.
3. Na Samsungu navíc: Nastavení → Péče o zařízení → Diagnostika → Diagnostika bezpečnosti aplikací. Tato funkce může nabídnout odinstalaci rizikových aplikací.
4. Sledujte příznaky adwaru: fullscreen reklamy mimo aplikaci, video reklamy doprovázené zvukem, zpomalení nebo zamrzání telefonu po instalaci nové aplikace.

Pokud aplikaci nelze běžně odinstalovat, Samsung doporučuje restart do nouzového režimu a následnou odinstalaci. Podezřelou aplikaci můžete nahlásit přímo v Google Play přes detail aplikace → tři tečky → Nahlásit jako nevhodné.

Oficiální obchod neznamená absolutní bezpečí

Důvěra v Google Play je pochopitelná a většinu hrozeb se podaří zachytit. Ale „většinu“ neznamená „všechny“. Útočníci umějí škodlivé chování odložit, stáhnout škodlivý kód až po instalaci nebo aplikaci upravit tak, aby prošla automatickou i ruční kontrolou. Případ PDF čtečky od Fairy games to ukázal v roce 2022, vlna 77 aplikací to znovu připomněla v roce 2025.

Nejúčinnější ochrana je paradoxně ta nejjednodušší: než cokoli nainstalujete, podívejte se na jméno vývojáře, přečtěte si recenze a položte si otázku, jestli věkový rating a popis aplikace dávají smysl. Pár sekund pozornosti může výrazně snížit riziko, že si do telefonu nainstalujete něco škodlivého.

Které aplikace to jsou a jak je najít

Názvy aplikací zní tak obecně, že je snadno přehlédnete. Rozhodující je proto takzvané ID balíčku, tedy technický identifikátor aplikace. Tady je kompletní seznam:

• Čistič telefonu – Průzkumník souborů (com.volabs.androidcleaner)
• Prohlížeč PDF – Průzkumník souborů (com.xolab.fileexplorer)
• Čtečka PDF – prohlížeč a editor (com.jumbodub.fileexplorerpdfviewer)
• Čistič telefonu: Průzkumník souborů (com.appiclouds.phonecleaner)
• Čtečka PDF: Správce souborů (com.tragisoap.fileandpdfmanager)

Jedna z těchto aplikací dosáhla před odstraněním až 100 tisíc stažení. Útočníci je cíleně tlačili do žebříčků typu Top New Free a Top Free Tools, kde působily jako běžné nástroje.

Jak se z nevinné aplikace stala zbraň

Síla této kampaně spočívala v tom, že aplikace při prvním schválení v Google Play neobsahovaly škodlivý kód. Prošly kontrolou, získaly publikum a teprve potom přišla aktualizace s dropperovou logikou. ThreatFabric popisuje vícestupňový proces: nejprve se ze vzdáleného serveru stáhla konfigurace, poté modul s kódem a nakonec samotný trojan Anatsa. Aktivace se navíc filtrovala podle výrobce telefonu, verze Androidu i země; v kódu se objevily filtry pro cz i sk. Jedna z vln z listopadu 2023 cílila specificky na zařízení Samsung s Androidem 13.

Po instalaci malware využil službu přístupnosti (Accessibility Service), překryl bankovní aplikace falešnými přihlašovacími obrazovkami, zaznamenával stisky kláves a dokázal číst dění na displeji. Nešlo tedy jen o krádež hesla. Šlo o snahu převzít kontrolu nad telefonem a provádět operace jménem uživatele.

Česko v hledáčku: říkají české banky

Česko figurovalo mezi cílovými zeměmi kampaně. Přesný počet českých instalací veřejně znám není, ale Komerční banka v dubnu 2024 ve svém přehledu hrozeb Anatsu jmenovitě zmínila a uvedla „větší počet případů napadení u klientů“. Popsala přitom stejný model útoku: černé obrazovky, překryvy a falešné výzvy k aktualizaci.

Anatsa přitom není jednorázový incident. ThreatFabric dokumentuje jeho vlny v letech 2021, 2023, 2024 a znovu v roce 2025. Modus operandi zůstává podobný: nasadit legitimně vypadající utilitu, počkat na schválení a pak ji proměnit ve zbraň. Už v roce 2023 byly potvrzeny reálné finanční ztráty u obětí v Evropě.

Co udělat, pokud jste některou z aplikací měli

Samotné smazání aplikace je nutný první krok, ale nestačí. Česká spořitelna ve svých bezpečnostních doporučeních radí:

• Aplikaci ihned odinstalovat.
• Vrátit telefon do továrního nastavení.
• Změnit hesla k internetovému bankovnictví.
• Při podezření okamžitě kontaktovat banku, protože malware mohl číst i potvrzovací SMS.

Varovné signály, že telefon může být infikovaný: aplikace náhle požaduje povolení služby přístupnosti, uvnitř vyskočí výzva k „nutné aktualizaci“ mimo Google Play nebo se při otevření bankovní aplikace objeví neobvyklá překryvná hláška.

Ani Google Play už není na 100 % bezpečný

Google tvrdí, že aplikace v Play procházejí kontrolou a průběžným prověřováním prostřednictvím Play Protect. Tato kauza ale ukazuje limit celého modelu: když škodlivý kód přijde až v pozdější aktualizaci a další části se stahují vzdáleně po částech, automatická kontrola ho nemusí zachytit včas. NÚKIB v samostatných doporučeních varuje před náhle populárními aplikacemi a doporučuje kontrolovat jejich oprávnění, zejména u utilit, které logicky žádná zvláštní oprávnění potřebovat neměly.

Pětice aplikací z Google Play je pryč. Trojan Anatsa ale ne; vrací se v nových obálkách a čeká na další vlnu uživatelů, kteří si stahují „čistič telefonu“ a nekontrolují, co po nich aplikace požaduje.

Kterých 13 modelů se to týká

Podle dostupného sekundárního seznamu, který změnu rozepisuje na konkrétní modely Xiaomi a Redmi zaseknuté na Androidu 6, jde o tyto telefony:

• Xiaomi Mi 3
• Xiaomi Mi 4
• Xiaomi Mi 4 LTE
• Xiaomi Mi Note
• Redmi Note 3
• Redmi Note 3 Special Edition
• Redmi Note 4 (verze s MediaTekem)
• Redmi 3s
• Redmi 3s Prime
• Redmi 3x
• Redmi 4
• Redmi 4 Prime
• Redmi Pro

Veřejně dohledatelný primární seznam přímo od Xiaomi nebo Googlu nelze najít. Změna je totiž na straně Googlu a týká se plošně všech zařízení s Androidem 6 bez ohledu na výrobce. Xiaomi zde figuruje proto, že právě u těchto třinácti modelů je doložitelné, že na novější Android nikdy nebyly oficiálně aktualizovány. Staré Samsungy, Huawei nebo LG s Androidem 6 jsou na tom úplně stejně.

Co přesně telefon ztrácí a proč je to nebezpečné

Důležité je rozlišit dvě věci, které snadno splývají. Play Store jako obchod s aplikacemi na telefonu zatím zůstává. Co mizí, je Google Play services, systémová vrstva běžící na pozadí, přes kterou fungují přihlašování k účtu Google, push notifikace, mapové služby, platby a právě Play Protect.

Google Play Protect podle oficiálního popisu Googlu dělá toto: skenuje aplikace ještě před instalací, průběžně prověřuje i aplikace stažené mimo Play Store, označuje potenciálně škodlivé aplikace a ty nejnebezpečnější umí sám odinstalovat. Mezi hrozby, které Google jmenuje, patří spyware, ransomware, trojany, backdoory, podvodné účtování prémiových SMS i podvodné klikání na reklamy. V praxi to znamená, že telefon bez funkční ochrany Play Protect je výrazně zranitelnější vůči krádeži přihlašovacích údajů, odposlechu dat nebo zašifrování obsahu zařízení.

A pak jsou tu aplikace. YouTube už pro instalaci aktuální verze vyžaduje Android 9. Google sám na stránce podpory uvádí, že starší verze aplikace ještě nějakou dobu poběží, ale časem přestanou být podporované; jako nouzová varianta zůstává web v mobilním prohlížeči. U Gmailu, Google Map a dalších služeb je scénář obdobný: nejde o jednorázové vypnutí, ale o postupný konec kompatibility, aktualizací a nakonec i přihlašování.

Jak zjistit, jestli se vás to týká

Kontrola zabere půl minuty. V telefonu otevřete Nastavení → O telefonu (případně „O tabletu“) → Verze Androidu. Tam uvidíte číslo verze systému, úroveň bezpečnostních aktualizací a verzi systému Google Play. Pokud svítí Android 6.x a telefon je jedním ze třinácti vyjmenovaných modelů, spadáte do rizikové skupiny.

V Česku je dopad statisticky okrajový. Data Statcounteru za červen 2026 ukazují, že mezi aktivními verzemi Androidu v ČR dominují verze 16, 15, 14 a 13; Android 6 se do výpisu hlavních verzí už ani nevejde. Přesný počet aktivních kusů ale bez dat operátorů nebo Googlu nelze vyčíslit. Kdyby šlo o tisíce telefonů, pro každého jednotlivého majitele je riziko stejně reálné.

Co s tím: tři cesty ven

První a nejjednodušší varianta: omezte telefon na nouzové volání, SMS a offline používání. Žádné přihlašování k účtu Google, žádné bankovnictví, žádné stahování APK z webu. Telefon tím nezíská ochranu zpět, ale minimalizujete plochu, na kterou vám může někdo uškodit.

Druhá cesta je komunitní ROM, například LineageOS. Teoreticky umí na starý hardware nahrát novější Android. Prakticky to znamená odemknout bootloader, smazat všechna data a přijmout riziko, že špatná příprava firmwaru povede k pádům, selhání instalace nebo i trvalému poškození zařízení. LineageOS navíc samo upozorňuje, že upravené telefony nemusí projít kontrolou Play Integrity, což může způsobit problémy u bankovních aplikací a obsahu s DRM. Pro běžného uživatele to většinou není vhodné řešení.

Třetí a podle nás nejrozumnější varianta: koupit nový telefon. Nemusí to být drahé. Nejlevnější aktuálně dohledatelný model v českém ekosystému Xiaomi je Redmi A5 s Androidem 15 (Go Edition); v oficiálních akcích Xiaomi Fan Festival 2026 byla varianta 3 GB + 64 GB oceněna na 1 999 Kč. Kdo chce mít jistotu explicitně slíbené podpory, může sáhnout po Redmi A3, jehož česká produktová stránka uvádí Android 14 a závazek dvou velkých aktualizací systému plus tří let bezpečnostních záplat.

Třináct starých modelů Xiaomi a Redmi se nestalo nepoužitelnými přes noc. Staly se ale zařízeními, kterým den za dnem ubývá důvodů svěřovat hesla, poštu nebo peníze. A to je moment, kdy je rozumné přestat váhat.

Smazání nestačí, platba běží dál

Předplatné v mobilním telefonu funguje jako samostatný platební vztah mezi vámi a obchodem, tedy App Storem nebo Google Play. Aplikace je jen rozhraní, přes které službu používáte. Jakmile ji smažete, zmizí ikona i samotná aplikace, ale smlouva o opakované platbě zůstává aktivní na úrovni vašeho Apple nebo Google účtu. Obě platformy to mají ve své nápovědě jasně uvedené: Apple píše, že smazání aplikace neruší předplatné v aplikaci, a Google totéž potvrzuje u Androidu.

A nejde jen o lokátory. V obchodech najdete desítky utilit (čističe úložiště, skenery dokumentů, QR čtečky) s identickým modelem. Cleaner Kit v americkém App Storu má například týdenní plán za 9,99 USD, v českém Google Play je dostupná aplikace Cleanup: Phone Storage Cleaner s nákupy v aplikaci. Společný jmenovatel? Jednoduchá funkce, kterou telefon často zvládne sám, zabalená do agresivního rozhraní s placenými funkcemi.

Design aplikace vás navede k předplatnému

Mezinárodní síť spotřebitelských úřadů ICPEN v roce 2024 prověřila 642 poskytovatelů předplatných služeb ve 26 zemích. Výsledek: alespoň jeden manipulativní designový prvek, takzvaný dark pattern, použilo 75,7 % z nich. Více dark patterns najednou mělo 66,8 %.

Nejčastější triky vypadaly takto:

• 81 % neumožňovalo vypnout automatické obnovování přímo v nákupním procesu.
• 70 % neuvádělo při registraci kroky potřebné ke zrušení.
• 67 % neinformovalo, do kdy je nutné předplatné zrušit před dalším účtováním.
• 66,4 % vyžadovalo platební údaje už pro „bezplatný“ trial.

Česká obchodní inspekce problém zná a ve svém dokumentu z roku 2026 popisuje jako problematické i praktiky, kdy je dražší varianta graficky zvýrazněná a levnější alternativa potlačená. Konkrétní počty stížností na tento typ praktik ale ČOI podle vlastního vyjádření ze svého systému nedokáže vytěžit.

Důležité je, že ani Apple, ani Google nestanovují cenový strop. Apple ve vývojářských podmínkách výslovně připouští týdenní automaticky obnovované předplatné. Google Play má „Weekly“ jako standardní volbu fakturačního období. Obě platformy vyžadují, aby vývojář cenu a frekvenci jasně sdělil, ale samotná vysoká cena pravidla neporušuje. Problém nastává až tehdy, když je nabídka nejasná nebo manipulativní.

Kde platby najdete a jak je zastavíte

Postup je na obou platformách jednoduchý, jen je potřeba vědět, kam jít:

• iPhone: Nastavení → vaše jméno → Předplatná → vybrat aktivní předplatné → Zrušit předplatné. Pokud tlačítko Zrušit nevidíte, předplatné už je zrušené.
• Android: Google Play → Předplatná → vybrat předplatné → Zrušit předplatné → potvrdit.

Zrušení zastaví další obnovení, ale automaticky nevrací platbu za právě běžící období. Přístup k aplikaci obvykle funguje do konce už zaplaceného cyklu.

Pokud chcete peníze zpět, na Apple podáte žádost přes reportaproblem.apple.com, odpověď obvykle přijde do 24 až 48 hodin. U Google Play máte na žádost o refundaci 48 hodin od nákupu; po této lhůtě je třeba kontaktovat přímo vývojáře. V obou případech si uložte e-mailovou účtenku a předplatné okamžitě zrušte, aby mezitím neproběhla další obnova.

Bezplatné alternativy, které už máte v telefonu

Placené aplikace třetích stran přidávají hlavně pohodlí nebo balení více funkcí do jednoho rozhraní. Nezbytnou systémovou schopnost ale zpravidla nepřinášejí. Než potvrdíte trial lokátoru za 249 Kč týdně, zkuste si otevřít Find My nebo Google Mapy. Možná zjistíte, že platit nemusíte vůbec.

Bezpečnostní firma Sophos pro tento typ aplikací zavedla pojem „fleeceware“, tedy aplikace, které uživatele „holí“ prostřednictvím předražených předplatných za triviální funkce. Poznáte je podle kombinace velmi krátkého trialu, týdenního tarifu neúměrného roční ceně a komplikovaného rušení. Nejspolehlivější obrana je jednoduchá: než cokoli potvrdíte, podívejte se do nastavení telefonu, jestli totéž neumí systém sám. A jednou za měsíc si otevřete přehled předplatných. Stojí to minutu a může vám ušetřit tisíce korun ročně.

Proč zrovna Windy a v čem předčí ČHMÚ

Paradox celého srovnání spočívá v jednom překvapivém detailu. Windy nestaví proti ČHMÚ vlastní zázračný model, přímo uvnitř aplikace nabízí regionální ALADIN, tedy totéž, co používá Český hydrometeorologický ústav. Jenže k tomu přidává přes patnáct dalších modelů včetně ECMWF, který samotné ČHMÚ podle vlastních materiálů považuje za jeden z hlavních vstupů pro předpovědi i výstražnou službu. Čeští meteorologové tedy sami nesází jen na ALADIN, ale porovnávají ho s ECMWF, ICON a GFS. Rozdíl je v tom, co z toho vidí veřejnost. V oficiální aplikaci ČHMÚ uživatel dostane hotový výstup. Ve Windy si může modely přepínat, porovnávat a sám posoudit, kdy se scénáře rozcházejí.

Právě tohle je moment, kdy běžný uživatel získá reálnou výhodu. Když se tři modely shodnou na odpoledním dešti, můžete se na to spolehnout. Když se rozcházejí, víte, že situace je nejistá, a podle toho se zařídíte. Aplikace ČHMÚ vám tuhle volbu nedá.

Kdy je ALADIN král a kdy potřebujete víc

Ne každá předpověď je stejná a ne každý model se hodí na všechno. ČHMÚ popisuje ALADIN jako numerický model na omezenou oblast určený pro krátkodobou předpověď do tří dnů. Běží čtyřikrát denně s rozlišením 4,5 kilometru a horizontem zhruba 54 hodin. Pro nejbližší den nebo dva (lokální bouřky, srážková pásma přecházející přes Moravu, ranní mlhy v kotlinách) je to silný nástroj. Terén čte lépe než globální modely, protože pracuje s jemnější sítí.

Jenže jakmile se díváte na tři dny a dál, pravidla se mění. Globální modely jako ECMWF drží širší synoptickou situaci spolehlivěji. Podle nezávislého reportu ForecastWatch za roky 2021–2024 pro Evropu dominoval The Weather Channel, postavený právě na globálních modelech, od pátého do čtrnáctého dne předpovědi, a často i ve čtvrtém dni. Pro střednědobý výhled je tedy kombinace modelů klíčová. A přesně tu Windy nabízí.

Další aplikace, které Češi rádi používají

Windy není jediná volba. The Weather Channel si drží globálně hodnocení 4,6 z 5 s více než třemi miliony recenzí a v českém žebříčku počasových aplikací patří do první trojky. Je jednodušší, přímočařejší, méně map a vrstev, zato čistá lokální předpověď, radar a upozornění na extrémní počasí. Pro uživatele, kteří nechtějí přepínat modely a hledají odpověď typu „bude pršet, nebo ne“, je to solidní alternativa. Prémiová verze přidává patnáctiminutový detail a provoz bez reklam.

A pak je tu samotná aplikace Počasí ČHMÚ. Hodnocení 2,1 z 5 na Google Play mluví jasně o uživatelské spokojenosti, nebo spíš nespokojenosti. Přesto má svou nezastupitelnou roli:

• Oficiální výstrahy – jako jediná přináší přímo státní varování před nebezpečnými jevy.
• Radar v pětiminutovém kroku – pro sledování blížící se bouřky v reálném čase.
• Srážkový výhled na nejbližší desítky hodin.

Podle nás dává největší smysl mít v telefonu obě: Windy jako hlavní zdroj předpovědi a ČHMÚ kvůli výstrahám. Kdo chce jednoduchost, sáhne po The Weather Channel.

Platit, nebo neplatit za prémiové verze

Pro většinu běžných uživatelů stačí bezplatné verze všech tří aplikací. Windy v základu nabízí mapy, přepínání modelů i výstrahy. Premium za zhruba 500 Kč ročně přidává jemnější hodinový krok předpovědi, delší výhled a archiv radarových a satelitních snímků, to ocení spíš piloti, jachtaři nebo fotografové lovící světlo. U The Weather Channel Premium odstraní reklamy a zpřístupní pokročilejší radar. Aplikace ČHMÚ je kompletně zdarma.

Praktické pravidlo: pokud se na počasí díváte jednou denně ráno, bezplatná verze Windy nebo The Weather Channel bohatě stačí. Pokud plánujete víkendový trek v horách a chcete vědět, jestli věřit spíš ALADINu, nebo ECMWF, prémiové Windy se zaplatí už při první odvolané túře, která se nakonec konat mohla.

Nejlepší česká aplikace na počasí tedy neporáží ČHMÚ vlastními daty, poráží ho tím, jak s daty pracuje a co z nich ukáže uživateli. A to je přesně ten druh převahy, který v mobilu pocítíte každé ráno.

Tři vlny, pevný trik

Anatsa není jednorázový útok. Jde o sérii kampaní, které se liší názvem aplikace i datem, ale sdílejí identický mechanismus. Nejlépe zdokumentované vlny vypadají takto:

• Únor 2024 – pět dropperů včetně PDF Reader: Správce souborů s více než 100 tisíci staženími. Kampaň mířila mimo jiné i na Českou republiku.
• Červenec 2025 – aplikace Prohlížeč dokumentů – File Reader, která od 2. června (pod krycím názvem „Hybrid Cars Simulator, Drift & Racing“) nasbírala přes 50 tisíc instalací, než ji Google 30. června stáhl.
• Jaro 2026 – ThreatLabz identifikovali PDF Reader for Business Docs s balíčkem com.groundstation.informationcontrol.filestation_browsefiles_readdocs. Aplikace existovala v obchodě pouhých jedenáct dní, od 10. do 21. dubna, a stihla nasbírat řádově tisíce stažení.

Pokaždé jde o genericky pojmenovanou utilitu, která vypadá nevinně. Vždy projde kontrolou Google Play.

Proč to projde přes Google Play

Tady je jádro problému. Anatsa neposílá do obchodu hotový malware. Používá takzvaný model dropperu: aplikace, kterou Google schválí, je zpočátku čistá. Škodlivý kód si stáhne až poté, z řídicího serveru útočníků, maskovaný jako běžná aktualizace.

Celý řetězec má několik kroků. Nejprve si dropper stáhne konfigurační data a šifrované řetězce. Pak získá další DEX soubor ukrytý v assetech aplikace. Teprve na konci přijde URL finálního payloadu, samotného bankovního trojanu. Při automatické kontrole v Play Store tedy první APK nemusí obsahovat žádný škodlivý kód.

K tomu přidejte techniky proti analýze: detekci emulátorů a sandboxů, dešifrování za běhu a záměrně poškozené ZIP hlavičky, které komplikují statickou analýzu. Google sice uvádí, že Play Protect provádí přes 200 miliard skenů denně a aplikace testuje před zveřejněním, ale Anatsa je přesně typ hrozby, která využívá mezer mezi prvotní kontrolou a pozdějším chováním aplikace.

Řečeno přímo: Google Play je bezpečnější než instalace z neověřených zdrojů. Ale není neprůstřelný.

Co se děje po instalaci

Jakmile se Anatsa dostane do telefonu, začne pracovat systematicky. Nejprve si vyžádá přístup k Android Accessibility Services, funkci určené pro usnadnění ovládání uživatelům se specifickými potřebami. U obyčejné PDF čtečky je to zásadní varovný signál, kterého by si měl všimnout každý. Google sám ve svých pravidlech uvádí, že zneužití tohoto API je porušením zamýšleného účelu.

S tímto oprávněním trojan:

• Detekuje nainstalované bankovní aplikace na zařízení.
• Stáhne z řídicího serveru falešnou obrazovku přesně odpovídající konkrétní bance.
• Překryje legitimní bankovní aplikaci; uživatel vidí důvěrně známé rozhraní, ale ve skutečnosti zadává údaje útočníkům.
• Zachytí SMS zprávy a ověřovací kódy, čímž obejde dvoufaktorové ověření.
• V některých variantách přidává keylogger a zneužívá oprávnění SYSTEM_ALERT_WINDOW pro překryvná okna.

Nejde přitom jen o krádež hesla. ThreatFabric u Anatsa popisuje takzvaný Device-Takeover Fraud (podvodné převzetí zařízení), kdy útočníci dokážou zneužít telefon oběti k provedení transakce přímo. Firma už v roce 2023 potvrdila několik případů podvodů s reálnými finančními ztrátami. Aktuálně Anatsa cílí na více než 800 finančních institucí po celém světě, s nově přidanými cíli v Německu, Španělsku, Finsku, Jižní Koreji a Singapuru.

Cílí Anatsa i na české uživatele?

Historicky ano. Únorová kampaň 2024 podle ThreatFabric explicitně zahrnovala Českou republiku mezi cílové země. U novějších vln z let 2025 a 2026 veřejné zdroje konkrétní české bankovní aplikace nejmenují; ThreatLabz mluví obecně o stovkách cílených institucí globálně. To ale neznamená, že české banky v seznamu nejsou – interní seznam cílů není veřejně dostupný.

V době naší rešerše jsme nenašli samostatné veřejné varování NÚKIB přímo k Anatsa. To nevylučuje interní monitoring ani obecná bezpečnostní doporučení, která české banky svým klientům pravidelně zasílají.

Jak se chránit a co dělat, pokud máte podezření

Pokud jste v posledních dvou letech nainstalovali generickou PDF nebo čtečku dokumentů z Google Play, stojí za to si telefon zkontrolovat. Varovné signály před instalací i po ní:

• Aplikace s názvem typu „Reader“ nebo „Viewer“ od neznámého vývojáře, bez historie nebo ověřitelné značky.
• Požadavek na Accessibility Services, přístup k SMS nebo oprávnění REQUEST_INSTALL_PACKAGES; u čtečky dokumentů nemá žádné z nich co dělat.
• Upozornění od Play Protect; Google uvádí, že dokáže varovat i u aplikací, které už byly z obchodu odstraněny, a nabídnout jejich odinstalaci.

Pokud máte podezření, že jste některou z těchto aplikací měli nainstalovanou, postup je jednoznačný: okamžitě odinstalovat, spustit Play Protect, nepřihlašovat se do banky z podezřelého telefonu a změnit bankovní heslo z jiného, čistého zařízení. Při podezření na transakce kontaktujte banku.

Anatsa ukazuje jednu nepříjemnou pravdu o mobilní bezpečnosti: největší slepé místo nevzniká u podezřelých aplikací, ale u těch nejnudnějších utilit, kterým důvěřujeme právě proto, že vypadají nevinně.

Vývojář, který nemá minulost

Každá aplikace má pod názvem odkaz na svém Google Play. Klikněte na něj. Legitimní studio má v portfoliu více titulů, shodnou kvalitu, firemní web a kontaktní e-mail na vlastní doméně. Podvodník typicky nabízí jednu, maximálně dvě aplikace a jako kontakt uvádí generickou adresu na Gmailu.

Ověřovací odznak Google uděluje po splnění přísnějších podmínek, je pro podvodníky náročné dosažitelný. Neznamená to, že každá aplikace bez odznaku je škodlivá, spousta malých nezávislých tvůrců ho nemá. Ale kombinace chybějícího odznaku, prázdného portfolia a e-mailu typu superapp2024dev@gmail.com je signál, který byste neměli ignorovat.

Recenze, které znějí jako ze šablony

Falešné recenze se dají koupit. Napodobit organický vývoj hodnocení v čase se ale koupit nedá.

Legitimní aplikace má mix hvězdiček: čtyřky, trojky, občas jednička od naštvaného uživatele, který si stěžuje na konkrétní chybu po konkrétní aktualizaci. Podvodné aplikace vykazují dva typické vzorce:

• Samé pětky s generickým textem. Recenze typu „Skvělá appka!“, „Funguje dobře“, „Super“ bez jakéhokoli detailu. Často v angličtině, i když je aplikace cílená na jiný trh.
• Extrémní polarizace. Vlna pětihvězdičkových recenzí (nakoupených) a vedle toho jednohvězdičkové od skutečných uživatelů, kteří varují před podvodem.

Klíčové je podívat se na časový rozptyl. Pokud aplikace dostala třicet recenzí za jediný den a pak jen ticho, jde o nákup. Organické hodnocení přibývá postupně a nerovnoměrně, přesně tak, jak lidé aplikace reálně objevují a instalují.

Oprávnění, která nedávají smysl

Tady podvodníci narážejí na neřešitelný rozpor. Aby malware fungoval, potřebuje přístup k datům, která legitimní aplikace stejného typu nikdy nepotřebuje. Kalkulačka žádající oprávnění ke kontaktům a SMS. Svítilna, která chce znát vaši polohu. Čtečka QR kódů požadovaný přístup k hovorům.

Od roku 2024 Google zobrazuje sekci „Bezpečnost dat“, takže si ji můžete ještě výrazněji před instalací. Pravidlo je jednoduché: pokud oprávnění neodpovídá tomu, co aplikace deklaruje jako svou funkci, něco nesedí. A pokud nesedí víc oprávnění najednou, nesedí celá aplikace.

Popis plný děr

Profesionální vývojář investuje do popisu aplikace stejně jako do jejího kódu. Podvodník ne, a je to vidět. Gramatické chyby, nekonzistentní formátování, snímky obrazovky, které neodpovídají skutečnému rozhraní aplikace. Někdy jsou snímky přímo ukradené z jiné, populárnější aplikace.

Další vodítko je changelog, tedy historie aktualizace. Legitimní aplikace má pravidelné aktualizace s popisem změn. Podvodná aplikace buď changelog nemá vůbec, nebo obsahuje jednu verzi a od té doby ticho. Stejný princip platí pro zásady ochrany soukromí: odkaz buď chybí, nebo vede na generickou stránku, která nemá s konkrétní aplikací nic společného.

Čísla, která si protiřečí

Podvodníci umí nafukovat počty stažení, ale nedokážou napodobit přirozený růst. Aplikace nahraná před dvěma týdny s půl milionem stažení a minimem recenzí je statistická anomálie. Stejně podezřelá je aplikace, která prezentuje jako populární nástroj, ale má stažení v řádu stovek.

Porovnejte si čísla s konkurencí ve stejné kategorii. Pokud zavedená aplikace na skenování dokumentů má milion sdělení za pět let a nová alternativa hlásí stejné číslo za měsíc, bez jakékoli mediální pozornosti, bez recenzí na technologických webech, aritmetika nevychází.

Žádný jednotlivý signál neznamená automaticky podvod. Ale dva nebo tři dohromady ano. Podvodníci dokážou napodobit ikonu, název i kategorii legitimní aplikace. Co nedokážou vyrobit, je důvěryhodná historie, a právě ta je nejspolehlivější filtr, který máte k dispozici ještě předtím, než klepnete na „Instalovat“.

Co se všechno mění a kdy

Změny mají různé fáze nasazení, a právě v tom je zásadní detail. Část už běží, část teprve dorazí:

• Ask Play – konverzační vrstva nad vyhledáváním, která rozumí celým větám a reaguje na navazující dotazy. Základy se objevily už v Play Store verze 51.4 z 11. května, tedy ještě před keynote.
• Ask Play highlights – AI shrnutí složitých dotazů přímo ve výsledcích hledání. Postupné nasazování probíhá.
• Discovery přes Gemini – aplikace a hry půjde objevovat přímo v aplikaci Gemini na Androidu i na webu. Google slibuje nasazení „v nejbližších týdnech“, tedy zhruba do konce jara 2026.
• Personalizovaný obsah na stránkách aplikací přes Engage SDK – od června 2026.
• AI doporučení filmů, seriálů a živého sportu s deeplinky do streamovacích aplikací napříč katalogem 450 000 titulů — druhé pololetí 2026.
• Play Shorts – krátká vertikální videa pro objevování aplikací, formát nápadně připomínající TikTok. Zatím jen v USA pro vybrané zdroje.

Důležité je, že tyto funkce Google prezentuje jako platformní nasazení, nikoli jako volitelný balíček, který si uživatel zapne.

Vypnout to půjde jen částečně

Tady začíná nepříjemná část. Google sice od prosince 2025 přesunul ovládání personalizace přímo do menu Play, kde lze vypnout podle prosince „Personalize Play“, omezit historii personalizace zařízení a spravovat. Jenže je vypnutou personalizací se zkušenost dál přizpůsobuje podle země, zařízení a nainstalovaných aplikací. A pro Ask Play ani Play Shorts se v oficiální dokumentaci samostatně nepodařilo dohledat.

Jinými slovy: hlasitost AI si ztlumíte, ale úplně ji neumlčíte.

Česko v pořadníku, ale bez dat

Gemini podporuje češtinu a Česko patří mezi země, kde je dostupná aplikace. Discovery přes Gemini proto dává smysl očekávat aplikaci iu nás. Play Shorts ale zatím běží výhradně v USA. A u AI doporučení filmů a seriálů platí, že v Česku funguje Google TV a napojené streamovací služby, ale česká lokalizace metadat, tedy dabing a titulky, závisí titul od titulu u poskytovatele. Google žádný veřejný harmonogram nasazení pro jednotlivé trhy nevydal.

Starší telefony přitom plnou sadu novinek zřejmě vůbec nedostanou. Gemini vyžaduje Android 9 a alespoň 2 GB RAM, Play Shorts poběží jen na vybraných zařízeních.

Nejste sami, únava z AI je měřitelná

Pocit, že AI přibývá rychleji, než by člověk chtěl, není okrajový. Podle průzkumu Pew Research z března 2026 vnímání 50 % dospělých Američanů rostoucí přítomnost AI v každodenním životě spíš s obavami, nadšených je jen 10 %. Gartner zase v září 2025 zjistil, že 41 % dotázaných považuje souhrnně generované umělou inteligencí za frustrující víc než klasické vyhledávání a 61 % chce možnost je vypnout.

Google jde přitom dál než Apple. App Store sice nasadil přirozené jazykové vyhledávání a LLM tagy, ale nemá nic jako konverzační overlay Ask Play ani discovery přes externího asistenta. V květnu 2026 je Google v AI vrstvení obchodu s aplikacemi agresivnější než kdokoli jiný.

Klasické vyhledávací pole z Play zatím nezmizelo. Ale logika obchodu se mění: méně aktivního hledání, více navádění. Pro ty, kdo chtěl prostě zadat název aplikace a stáhnout ji, začíná éra, kdy se o jejich pozornost bude ucházet ještě víc algoritmů najednou.