Na tuzemské uživatele mobilních zařízení s Androidem cílila podvodná aplikace, která se snaží ukrást přihlašovací údaje k internetovému bankovnictví. Aplikace byla dostupná v obchodě Google Play jako nástroj pro blokování hovorů Blockers call 2019. Do odstranění si ji stáhlo 10.000 uživatelů. Uvedla to antivirová firma Eset.
Útočníci cílili výhradně na české uživatele. Škodlivý kód je zaměřen na bankovní aplikace největších bankovních domů působících v Česku. Z pohledu použitého škodlivého kódu jde prakticky o stejnou hrozbu, jakou byla aplikace QRecorder ze září loňského roku.
"Podařilo se nám zachytit nástroj, jehož oficiální funkcí je blokování hovorů. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla v průběhu času tzv. ztrojanizovaná. To znamená, že se po některé z jejích aktualizací stal z aplikace Blockers call 2019 trojský kůň. Ten umožňuje útočníkům stáhnout do chytrého telefonu s operačním systémem Android nebezpečný obsah, což se také dělo," uvedl technický ředitel Esetu Miroslav Dvořák.
Program po stažení do telefonu čeká na zašifrovaný příkaz ze serveru útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí se jednat pouze o bankovní aplikace. Následně je do telefonu stažen modul, který vytvoří neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele.
Útočníci dále mají přístup do SMS zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí.
Způsob, jak se uživatel může bránit, není v tomto případě jednoznačný. Aplikace byla stažena z legitimního zdroje Google Play a dříve nepředstavovala žádné riziko. Kromě instalace bezpečnostního softwaru proto představuje jedinou cestu důsledná kontrola požadovaných oprávnění aplikace s ohledem na její primární a legitimní účel.
Související
Vishingové útoky v ČR se množí. Bankovní asociace upozornila na podvodné telefonáty
Pozor na adware. Mobily v březnu nejvíc napadala nevyžádaná reklama
internetové bankovnictví , mobily , počítačové viry
Aktuálně se děje
před 1 hodinou
Počasí bude o víkendu deštivé, ukazuje předpověď
včera
Zelenskyj podepsal zákon, který umožňuje odsouzeným sloužit v ukrajinské armádě
včera
Izraelská armáda během operace v Pásmu Gazy objevila těla tří rukojmích
včera
Atentátník nebyl liberál ani extremista. Slovensko dementuje nepravdivé informace na internetu
včera
Polovina Poláků souhlasí s tím, aby se ukrajinští muži vrátili bojovat na Ukrajinu
včera
Třináct zemí včetně EU vyzvalo Izrael, aby neprováděl ofenzivu ve městě Rafáh
včera
Vatikán vydal normy, jak posuzovat nadpřirozené jevy
včera
Putin tvrdí, že Rusko zatím neplánuje obsadit ukrajinské město Charkov
včera
EU následuje Česko. Uvalila sankce na Voice of Europe, posvítila si i na ruská média
včera
Pekarová Adamová vyrazila do Pobaltí. Lotyšsko dá čtvrt miliardy na munici pro Ukrajinu
včera
Po Ficově atentátu se na sítích šíří nenávist. Případy řeší policie i v Česku
včera
ODS rozhodne o osudu Pavla Novotného až po eurovolbách
včera
Princ William obstál v těžké zkoušce. Spekulace jeho ženě na zdraví nepřidaly
Aktualizováno včera
Fico prodělal další operaci. Jeho stav je stále vážný, co bude dál ukáží až příští dny
včera
Izrael v Haagu popřel genocidu: Je tam tragická válka, nedochází tam ale ke genocidě
včera
Ruská armáda se u Charkova protlačila o 10 kilometrů. Ukrajinské jednotky ofenzivu zastavily
včera
SACEUR: Ruská armáda nemá dost sil na průlom v Charkovské oblasti
včera
Pellegrini: Fico si útok pamatuje a po atentátu byl při vědomí. Ve hře je převoz do Bratislavy
včera
Moderátor po útoku na Fica vyzval k odstranění belgického premiéra
včera
Rakušané se v Praze postarali o další senzaci, připsali si historické vítězství nad Finskem. Švédové překvapení nepřipustili
Dívat se na zápas hokejového MS v Česku, ve kterém hrají rakouští hokejisté, se hokejovým fanouškům vyplatí. Poté, co dokázali dostáhnout duel s Kanadou do prodloužení poté, co ve třetí třetině nastříleli pět branek, nyní zaskočili dalšího favorita turnaje a o Finy. Ti sice vedli 2:0, jenže vedení postupem času ztratili a co víc, v poslední vteřině dokázali zápas otočit zásluhou své životní trefy Benjamina Baumgartnera, který se postaral o rakouskou historickou výhru nad tímto severským soupeřem. To Švédové nadále jedou na vítězné vlně a po zdolání Kazachstánu 3:1 už se o nich může pomalu mluvit jako o čtvrtfinalistech.
Zdroj: David Holub