PrahaDnes.info
PrahaDnes.info » Zpravodajství » Magazín

Největším rizikem pro Android zůstává i závěrem roku adware Andreed

14.12.2023
Také v listopadu zůstal nejčastěji detekovaným škodlivým kódem pro platformu Android v Česku adware Andreed. Vyplývá to z pravidelné statistiky kybernetických hrozeb od společnosti ESET. Bezpečnostní experti ho nadále detekují ve zhruba šestině všech zachycených případů pro tento operační systém. Adware v zařízení zobrazuje především škodlivou a agresivní reklamu, která může uživatele potenciálně zavést na nebezpečné webové stránky. Nadále ho doplňuje také malware Spy.SpinOk, který útočníci šíří jako softwarový doplněk pro vývojáře a může být tak ve velkém množství oficiálních i upravených verzí aplikací.
Ilustrační snímek | Foto: pixabay.com
Bezpečnostní specialisté z ESETu odhalili v listopadu řadu neoficiálních verzí aplikací, prostřednictvím kterých útočníci šíří v případě platformy Android škodlivé kódy. Kromě her, které jsou u útočníků dlouhodobě v největší oblibě, byly v listopadu rizikem i aplikace pro stahování hudby či videí nebo dokonce volnočasová aplikace, která má pořízením snímku dlaně uživatelům předpovědět budoucnost.

"Aktuální škodlivé kódy pozorujeme na platformě Android průběžně celý podzim. Uživatelé se mohou setkat s řadou různých aplikací, a to jak s neoficiálními, falešnými verzemi, tak s legitimními aplikacemi, které mohou obsahovat škodlivou knihovnu s nebezpečným kódem. A zatímco adware Andreed pozorujeme stále především v různých hrách, je to právě malware Spy.SpinOk s funkcemi spywaru, který může být ve velkém rozšířený v aplikacích všeho druhu. Autoři škodlivého kódu mohou vývojářům nabízet Spy.SpinOk ve formě modulu jako marketingový doplněk, takzvaný Software Development Kit, SDK. V aplikacích se pak takový doplněk projevuje jako nějaká minihra nebo losování o ceny," vysvětluje Martin Jirkal, vedoucí analytického týmu v pražské pobočce společnosti ESET.

Adware Andreed se v listopadu objevil nejčastěji ve verzích her Tiny Space Program nebo Mini Ninjas, nebo také v modifikaci pro hru Terraria. V aplikaci pro výklad z dlaně pak bezpečnostní specialisté objevili trojského koně Hiddad. Malware Spy.SpinOk se nejčastěji objevoval ve zmíněné aplikaci pro stahování hudby a videí.

Malware v podobě doplňku pro vývojáře aplikací


Škodlivý kód Spy.SpinOk se v Česku začal na předních místech statistiky pro platformu Android objevovat od letošního června. Vzhledem k tomu, že útočníci šíří tento malware jako doplněk pro vývojáře aplikací, mohou být aplikace s tímto typem hrozby rozšířeny mezi uživateli ve velkém.

"Sami vývojáři si nemusí být škodlivostí doplňku, který použili, vědomi. Proto je v případě stahování aplikací na místě opatrnost. Uživatelé by si v první řadě měli vždy položit otázku, zda danou aplikaci opravdu potřebují a zda ji budou dlouhodobě využívat. Pro stahování bych vždy vybral oficiální obchod, v případě platformy Android tedy Google Play. I tam sice mohou uživatelé narazit na škodlivý kód, riziko je ale s ohledem na bezpečnostní kontroly daleko menší, než na veřejných úložištích nebo v méně známých obchodech," doporučuje Jirkal.

Spy.SpinOk je typem malwaru, který má provádět v zařízeních obětí špionáž. Dokáže shromažďovat informace o souborech v napadeném zařízení a?následně je odesílat útočníkům. Jeho prostřednictvím mohou útočníci také zkopírovat či nahradit dočasný obsah uložený ve schránce zařízení.

Bezpečnostní problém pomohou odhalit i uživatelské recenze


Kromě bezpečnostního řešení, které je v případě spywaru nejspolehlivější ochranou pro naše data a soukromí na internetu, bezpečnostní experti také doporučují procházet před samotným stahováním uživatelské recenze, které na problém s aplikací většinou spolehlivě upozorní.

"Čísla v našich statistikách nám jasně ukazují, že schovat škodlivý kód do nějaké hry nebo jiné populární aplikace funguje a útočníkům se to vyplácí. Někteří útočníci to dělají i tak, že si již kompletně naprogramovanou hru koupí od samotných vývojářů, kteří je nabízí prakticky komukoliv a jejich cena není vysoká. Útočníci si pak do hry přidají svůj kód, změní její ikonu a prodají ji dál. Samozřejmě si ale hru mohou sehnat i jinou cestou a upravit ji do podoby škodlivé verze bez zdrojových kódů. Na nebezpečnou aplikaci tak opravdu může narazit každý z nás," dodává Jirkal z ESETu.

Bezpečnostní program ochrání mobilní telefon nejen před spywarem a potenciálně nechtěnými aplikacemi (tzv. PUA), ale nabízí již dnes celou řadu dalších nástrojů. Součástí kvalitního bezpečnostního řešení může být také správce hesel pro bezpečné uchovávání našich přihlašovacích údajů, pro které je největším nebezpečím právě spyware, nebo virtuální privátní síť VPN pro zabezpečené a soukromé prohlížení internetu.

Nejčastější kybernetické hrozby v České republice pro platformu Android za listopad 2023:


1.) Android/Andreed trojan (16,29 %)
2.) Android/Spy.SpinOk trojan (5,43 %)
3.) Android/Hiddad.SJ trojan (5,00 %)
4.) Android/Triada trojan (5,00 %)
5.) Android/Agent.ELC trojan (4,86 %)
6.) Android/Agent.ELP trojan (4,00 %)
7.) Android/TrojanDropper.Agent.KJD trojan (3,00 %)
8.) Android/Agent.CZB trojan (2,57 %)
9.) Android/Spy.CanesSpy trojan (2,29 %)
10.) Android/TrojanDropper.Agent.GKW trojan (1,86 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.

Zdroj: Eset
Sdílet: Sdílet na Facebooku Sdílet na X

Další články z rubriky Magazín

Vilapark Klamovka: Možná i vaše vysněné bydlení

Komplikovaná bytová otázka v Praze aktuálně nemá schůdné řešení, přesto je však možné najít nový domov, kde se snoubí dynamika velkoměsta s poklidnou atmosférou parku. Máte-li podobné požadavky, téměř jistě vám učaruje Vilapark Klamovka - jedinečný ...

Epoxidové versus polyuretanové podlahy: Které jsou pro vás vhodnějším řešením?

Při stavbě domu se vyskytne řada otázek, nad jejichž odpovědí se budete muset důkladně zamyslet a zvážit veškerá pro a proti. Jednou z těchto otázek j ...

Očistu automobilu svěřte nanotechnologiím!

Čím vyčistit motorku či automobil? Zapomeňte na běžné přípravky. Místo nich vsaďte na nanotechnologii! Hitem současné doby jsou především tekuté stěra ...

Lámete si hlavu s tím, kde najít opravdu poctivé bydlení v Praze?

Nejspíše vám nemusím představovat současnou bytovou situaci v hlavním městě. Do Prahy se zkrátka stěhuje stále více lidí, kteří shánějí pohodlné bydle ...

5 největších mýtů o certifikátech ISO pro firmy

Zlepšení podnikání a vlastní společnosti má mnoho podob. Jednou z možností je získání jednoho z certifikátů, které ověří zákazníkům vaši kvalitu, zele ...





Neděle 28.4.2024
Praha
Další regiony »






Nastavení cookies | GDPR | O nás, kontakty | Přidat firmu | O regionu | Nabídka našich služeb | Inzerce-Dnes.cz | Práce v ČR | InfoDnes.cz
InfoDnes.cz
Sdružení regionálních portálů

Kraj Vysočina
HavlíčkůvbrodDnes.cz
JihlavaDnes.cz
TřebíčDnes.cz

Liberecký kraj
LiberecDnes.cz

Ústecký kraj
ÚstínadLabemDnes.cz

Plzeňský kraj
PlzeňDnes.cz

Jihočeský kraj
ČeskéBudějoviceDnes.cz

Jihomoravský kraj
BrněnskoDnes.cz

Olomoucký kraj
OlomoucDnes.cz

Zlínský kraj
ZlínDnes.cz

Moravskoslezský kraj
OstravaDnes.cz

Copyright © 1/2009-2024 M+MP spol. s r.o. InfoDnes.cz | Webdesign & webprogramming © PD | RSS InfoDnes