Na tuzemské uživatele mobilních zařízení s Androidem cílila podvodná aplikace, která se snaží ukrást přihlašovací údaje k internetovému bankovnictví. Aplikace byla dostupná v obchodě Google Play jako nástroj pro blokování hovorů Blockers call 2019. Do odstranění si ji stáhlo 10.000 uživatelů. Uvedla to antivirová firma Eset.
Útočníci cílili výhradně na české uživatele. Škodlivý kód je zaměřen na bankovní aplikace největších bankovních domů působících v Česku. Z pohledu použitého škodlivého kódu jde prakticky o stejnou hrozbu, jakou byla aplikace QRecorder ze září loňského roku.
"Podařilo se nám zachytit nástroj, jehož oficiální funkcí je blokování hovorů. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla v průběhu času tzv. ztrojanizovaná. To znamená, že se po některé z jejích aktualizací stal z aplikace Blockers call 2019 trojský kůň. Ten umožňuje útočníkům stáhnout do chytrého telefonu s operačním systémem Android nebezpečný obsah, což se také dělo," uvedl technický ředitel Esetu Miroslav Dvořák.
Program po stažení do telefonu čeká na zašifrovaný příkaz ze serveru útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí se jednat pouze o bankovní aplikace. Následně je do telefonu stažen modul, který vytvoří neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele.
Útočníci dále mají přístup do SMS zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí.
Způsob, jak se uživatel může bránit, není v tomto případě jednoznačný. Aplikace byla stažena z legitimního zdroje Google Play a dříve nepředstavovala žádné riziko. Kromě instalace bezpečnostního softwaru proto představuje jedinou cestu důsledná kontrola požadovaných oprávnění aplikace s ohledem na její primární a legitimní účel.
Související
Vishingové útoky v ČR se množí. Bankovní asociace upozornila na podvodné telefonáty
Pozor na adware. Mobily v březnu nejvíc napadala nevyžádaná reklama
internetové bankovnictví , mobily , počítačové viry
Aktuálně se děje
včera
Slováci zadrželi 14letého mladíka. Škole vyhrožoval bombou
včera
Policie obvinila muže z vraždy v Plzni. Oběť dnes v nemocnici zemřela
včera
Na extraligovou scénu se vrací bývalý reprezentační kouč. Plzeň nově přebírá Jandač
včera
Nejen Zelenského měli zabít. Toto je plán členů ochranky
včera
Peskov nechtěl komentovat tvrzení Kyjeva, že za pokusem o vraždu Zelenského stojí ruská FSB
včera
Miliardy pro Kyjev. EU schválila vyzbrojení a obnovu Ukrajiny z výnosů ze zmrazených ruských aktiv v hodnotě 210 miliard eur
včera
Rulík a spol. nemůžou počítat s Hertlem. Vedení Vegas českého útočníka na domácí MS nepustí
Aktualizováno včera
Izrael nadále operuje v okolí Rafáhu. Pozastavení pomoci z USA popírá
včera
Zemřela hvězda filmu Pomáda, Susan Bucknerová
včera
Dohoda je na světě. EU použije zmražená ruská aktiva na pomoc Ukrajině
včera
Kůň zranil dítě během dostihů v Pardubicích, bez jezdce se dostal mezi lidi
včera
Ukrajinci pošlou vězně na frontu. Parlament rozhodl, kteří to budou
včera
Němečtí politici nemohou být v klidu. Policie šetří další útok
včera
Nebyl to první atentát na Zelenského. Ukrajinci mluví o ruských pokusech od začátku války
včera
"I největší zlo jde porazit." Fiala zmínil poselství druhé světové války
včera
Šéf BIS Koudelka se dočkal dalšího povýšení. Pavel jmenoval generály
včera
Fico na výročí konce války spílal "slabé" EU. Po Bruselu chce mírový plán
včera
Polsko zadrželo ruského zběha. Utíkal přímo z fronty na Ukrajině
včera
Pavel na Vítkově: Rusko rozpoutalo válku, která je podobně ničivá jako druhá světová
včera
Policie upřesnila informace o případu v Plzni. Ženu se podařilo zachránit
Policie ještě v úterý upřesnila informaci o násilném trestném činu v centru Plzně. Strážci zákona původně uvedli, že napadená žena nepřežila. Záchranářům se ji ale nakonec podařilo zachránit. Žena byla hospitalizována v nemocnici.
Zdroj: Jan Hrabě