Praha - Desítkám tisíc tuzemských uživatelů mobilních zařízení s platformou Android hrozí napadení internetového bankovnictví. Stáhli si totiž aplikaci pro nahrávání hovorů QRecorder, která může být po aktualizaci zavirovaná. Obsažený škodlivý program Spy.Banker.AIX útočníkům umožňuje vzdálený přístup do bankovního účtu napadeného uživatele. Aplikace je běžně dostupná v oficiálním obchodě Google Play. Uvedla to dnes antivirová firma Eset, která škodlivý program odhalila.
Česká bankovní asociace (ČBA) dnes v tiskové zprávě uvedla, že některé české banky čelily v posledních dnech několika pokusům o zcizení peněz klientům. Podle České televize šlo o ČSOB, Raiffeisenbank a Českou spořitelnu. Klienti přišli o statisíce až miliony korun. Případ vyšetřuje policie. Český Google incident nechtěl komentovat, ale ČBA nyní podle svého sdělení jedná o odstranění aplikace z Google Play.
"Podařilo se nám zachytit nástroj na nahrávání hovorů QRecorder. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla tzv. ztrojanizovaná. To znamená, že po jedné z posledních aktualizací se z QRecorderu stal trojský kůň. Ten umožňuje útočníkům stáhnout do chytrého telefvnu s operačním systémem Android nebezpečný obsah, což se také děje," uvedl technický ředitel Esetu Miroslav Dvořák.
Škodlivý program v telefonu čeká na zašifrovaný příkaz z tzv. C&C serveru útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí jít pouze o bankovní aplikace. Následně je do telefonu stažen modul, který vytvoří neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele.
Útočníci dále mají přístup do sms zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání v tom, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí. Uživatel nevidí potvrzující SMS, kterou útočník na jeho mobilu přečetl.
Problém se u Raiffeisenbank podle mluvčí Petry Kopecké týká pouze jednotek případů. "Řešíme je individuálně a maximálně ve prospěch našich klientů. K žádným větším škodám nedošlo," řekla ČTK. V České spořitelně útok postihl dva klienty, kteří přišli o celkem 280.000 Kč. Aplikaci QRecorder mohou mít podle mluvčího banky Filipa Hrubého na svých telefonech nainstalovány nižší jednotky tisíc klientů.
"V tuto chvíli pečlivě monitorujeme odchozí platby na účtech našich klientů, kteří mají telefony s operačním systémem Android, přičemž v případě neobvyklých pohybů na účtu klienty okamžitě kontaktujeme. Radíme, aby aplikaci QRecorder okamžitě smazali ze svých telefonů. Klientům doporučujeme, aby namísto autorizačních SMS zpráv začali používat pro potvrzování plateb v internetovém bankovnictví mobilní aplikaci George klíč, která je proti hackerským útokům imunní," dodal Hrubý.
Útočníci pomocí tohoto programu cílí primárně na uživatele z České republiky, Polska a německy mluvících zemí. Respektive cílí na každého, kdo má přednastavenou českou, polskou či německou jazykovou lokalizaci operačního systému Android. Zaměření na české uživatele je přitom podle Dvořáka výjimečné.
Prostředí Android podle výkonného ředitele bezpečnostní firmy insighti Radovana Vacka již od počátku nabízí volnější bezpečnostní model, který umožňuje aplikacím si zažádat o oprávnění k nejrůznějším funkcím. Je pak na uživateli posoudit, jestli taková oprávnění udělí, či nikoliv. "Pro většinu uživatelů je tato otázka daleko za jejich technickou znalostí i znalostí problému. Je to podobné jako nutnost číst poznámky pod čarou ve smlouvách," uvedl.
Nejjednodušším řešením je podle odborníků aplikaci z mobilu odinstalovat. U stahovaných aplikací by si měli uživatelé obecně dávat pozor na její původ a zjistit si například i doporučení dalších uživatelů. Stažené aplikaci by pak měli v telefonu povolit jen minimální oprávnění s ohledem na jejich účel.
Trojský kůň, zaměřený na mobilní aplikace českých bankovních domů, se podle antivirových firem Avast a Eset objevil už loni v říjnu a listopadu. Cílem útoku tehdy byli zákazníci Air Bank, ČSOB a Sberbank. Program mimo jiné do mobilu instaloval falešné uživatelské rozhraní, které mělo být uloženo v aplikaci pravého mobilního bankovnictví. Jakmile uživatel zadal bankovní údaje, odeslaly se rovnou útočníkům. Všechny tři zmíněné banky ale loni odmítly, že by virus jejich klientům způsobil nějaké škody.
Související
Google po deseti letech vyhrál spor nad Oraclem o software pro systém Android
Čína se chystá zahájit antimonopolní vyšetřování Googlu
Android , mobily , banky , internet
Aktuálně se děje
před 15 minutami
1000 dní války na Ukrajině: Nastává přelomové období, shodují se experti
před 44 minutami
Putin: Raketu Orešnik nedokáže zachytit nic na světě. Zahájíme sériovou výrobu
před 2 hodinami
Politico: Svět má nového vítěze v boji s extrémním počasím. Překvapivě jím není západní země
před 3 hodinami
Zatykač na Blízkém východě moc nezmění. Netanjahu ví, že po válce jeho kariéra může skončit, říká Salem
před 3 hodinami
Riziko chyby je vysoké. Rétorika Kremlu připouští jadernou válku, varuje analýza
před 3 hodinami
Nemocnice v Pásmu Gazy jsou před zhroucením. O víkendu hrozí kompletní kolaps zdravotnického systému
před 4 hodinami
Rusko na Ukrajině otestovalo novou raketu Orešnik. Hromadná produkce nehrozí, myslí si expert
před 4 hodinami
Fixace hypotéky: Jaké během ní máte možnosti?
před 4 hodinami
Do napjaté situace si přisadil i Kim Čong-un: Svět míří k ničivé termonukleární válce
před 4 hodinami
Víte, jaký program dokáže ušetřit práci každému podnikateli? Online fakturace
před 5 hodinami
Eskalace války zneklidňuje Evropu. Tusk mluví o nejistotě, Švédsko o zastrašování
před 5 hodinami
Tragický konec pátrání po miminku ve Vídni. Policie podezřívá matku
před 6 hodinami
Situace je nejhorší od začátku války. Evropa znepokojená, Moskva hrozí, Číňané vyzývají ke klidu
před 6 hodinami
USA zavádí nové sankce. Destabilizují Rusko, citelně se ale dotknou Evropy
před 6 hodinami
Británie stupňuje rétoriku: Pokud dnes Putin napadne východní Evropu, jsme připraveni na válku
před 7 hodinami
Orbán chce pozvat Netanjahua do Maďarska. Slibuje, že ho nezatkne
před 7 hodinami
Diplomat prozradil, proč Putin eskaluje konflikt na Ukrajině. Kreml sdělil důvod odpálení rakety
před 8 hodinami
Změny počasí mění svět k nepoznání. O domov už přišly desítky milionů lidí
před 8 hodinami
Co má KLDR ze spojenectví s Ruskem? Novináři odhalili, jak se Putin odměnil za vojáky na Ukrajině
před 9 hodinami
Kvůli ruskému útoku balistickou raketou se Kyjev sejde se zástupci NATO
Zástupci NATO a Ukrajiny se příští úterý setkají v Bruselu na jednání o ruském použití experimentální hypersonické rakety středního doletu. Uvedl to server The Guardian.
Zdroj: Libor Novák