PrahaDnes.info
PrahaDnes.info » Zpravodajství » Magazín

Trojský kůň napadá bankovní aplikace

29.01.2024
Bezpečnostní experti z ESETu detekovali v prosinci na platformě Android malware Anatsa, který napadá bankovní aplikace. Útočníci malware šíří prostřednictvím škodlivého kódu Spy.Banker.BUL, který vydávají za aplikaci pro čtení dokumentů v PDF. Pokud uživatel stáhne tuto aplikaci do svého chytrého telefonu, po následné aktualizaci se aplikace pokusí stáhnout bankovní malware do zařízení. Malware Anatsa tak závěrem roku doplnil adware Andreed a trojského koně Triada. Podle bezpečnostních expertů bude situace na platformě Android v Česku i v následujícím roce vysoce proměnlivá a uživatelé mohou očekávat nejen adware, ale i závažnější typy škodlivých kódů. Vyplývá to z pravidelné statistiky kybernetických hrozeb pro platformu Android v Česku od společnosti ESET.
Ilustrační snímek | Foto: pixabay.com
Dlouhodobě přítomné zástupce adwaru na platformě Android v Česku doplnil na konci roku 2023 škodlivý kód Spy.Banker.BUL, jehož prostřednictvím útočníci šíří malware Anatsa. Jakmile malware infikuje chytrý telefon, zaměří se na napadení bankovních aplikací.

"Malware Anatsa pozorujeme již několik měsíců, případy napadení bankovních aplikací se již dříve objevily například v Německu, ve Velké Británii či v USA. Z našich dosavadních zjištění víme, že útočníci vydávají nebezpečné aplikace se škodlivým kódem za nástroje pro čtení dokumentů v PDF. Pokud tuto aplikaci stáhnou do svého chytrého telefonu, ta projde po čase aktualizací a pokusí se stáhnout malware Anatsa do zařízení v podobě doplňku pro aplikaci. V prosinci jsme takto objevili doplněk PDF AI: Add on. Uživatel musí stažení doplňku potvrdit. Útočníci tak pravděpodobně obchází samotné zabezpečení obchodu Google Play, kde by bankovní malware jinak odhalily jeho bezpečnostní týmy," říká Martin Jirkal, vedoucí analytického týmu v pražské pobočce společnosti ESET.

"Případ trojského koně Spy.Banker.BUL nám opět potvrzuje, že situace na platformě Android v Česku je těžko předvídatelná a stejně tak zůstane i pro následující rok. Útočníci mají tendence měnit velmi rychle strategie a zneužívané aplikace. Jejich hlavním zájmem zůstane i nadále především finanční zisk. Předpokládáme, že stále bude dominovat škodlivý kód z obchodů třetích stran, který do chytrých telefonů stahuje adware, agresivní a obtěžující reklamy. Očekávat bychom ale opět měli i případy škodlivého kódu, který má uživatele špehovat a krást informace," dodává Jirkal.

Falešná WhatsApp aplikace i hry


Spolu se škodlivým kódem Anatsa bezpečnostní specialisté opět detekovali také adware. Ten byl pravidelnou hrozbou pro platformu Android v Česku celý uplynulý rok. Ačkoli je adware méně závažnější než malware určený ke špionáži nebo k napadení bankovních aplikací, i tento typ hrozby může být zdrojem dalšího, daleko závažnějšího malwaru či podvodných reklamních nabídek.

"Adware Andreed, který byl v českém prostředí jedním z nejvíce detekovaných škodlivých kódů loňského roku, se i v prosinci nejvíce vyskytoval v upravených verzích populárních her, jmenovitě například ve hrách Totally Reliable Delivery Service nebo Terraria. Objevil se ale také ve verzi aplikace Magic Fluids nabízené zdarma. Právě nabídkami výhodných balíčků aplikací, ať už zdarma či za zvýhodněnou cenu, lákají útočníci uživatele ke stažení nebezpečných aplikací do jejich zařízení," říká Jirkal.

Mezi nejčastěji detekovanými škodlivými kódy se na konci roku objevil i trojský kůň Triada. Také tento škodlivý kód se může zaměřit na bankovní aplikace. V prosinci ho útočníci šířili ve verzi aplikace FM WhatsApp, která nabízí některé vylepšené funkce oproti základní aplikaci WhatsApp.

"Trojský kůň Triada šíří především nevyžádanou reklamu a spam, může být ale rizikem i pro elektronické platby v aplikacích. Dokáže například modifikovat verifikační SMS zprávy a manipulovat tak finančními transakcemi v legitimních aplikacích. Ty totiž nejsou tak chráněné jako například v internetovém bankovnictví. Peníze za nákupy v aplikacích pak Triada přesměruje přímo k útočníkům," dodává Jirkal.

Chytré telefony čelí stejným kybernetickým rizikům jako počítače
V případě platformy Android bezpečnostní experti dlouhodobě doporučují především zvýšenou obezřetnost při stahování doplňků a aplikací do chytrého telefonu. Největším rizikem jsou pro uživatele především méně známé obchody třetích stran, internetová úložiště či fóra. Opatrnost je ale na místě i v případě oficiálního obchodu Google Play. Tam mohou uživatelům pomoci například hodnocení jiných uživatelů a recenze, především ty negativní.

"Pokud vím, že nějakou aplikaci využiji jen několikrát a pak už mi zůstane jen v telefonu, zvažoval bych její stažení už úplně na samém začátku. Uživatelé by také neměli dát na pochybné a příliš výhodné nabídky různých aplikací a nástrojů, protože v těchto případech mohou vždy počítat s tím, že do svého chytrého telefonu stáhnou obsah, který tam mít nechtějí. I když se například nebude přímo jednat o malware, i reklamní škodlivý kód může mít negativní vliv na výkon a fungování jejich zařízení a inzerovat odkazy na stránky, na kterých mohou narazit již na závažnější typy malwaru," dodává Jirkal z ESETu.

Před adwarem, malwarem Anatsa a dalšími hrozbami uživatele ochrání kvalitní bezpečnostní software. Ten nabízí nejen účinnou ochranu před spywarem a potenciálně nechtěnými aplikacemi (tzv. PUA), ale nabízí již dnes celou řadu dalších nástrojů, jako je správce hesel pro bezpečné uchovávání našich přihlašovacích údajů, pro které je největším nebezpečím například spyware, nebo virtuální privátní síť (VPN) pro zabezpečené a soukromé prohlížení internetu.

Zdroj: ESET
Sdílet: Sdílet na Facebooku Sdílet na X

Další články z rubriky Magazín

Březnový horoskop: Berani budou plni energie, Střelci zažijí dobrodružství

Březen, měsíc jara a obnovy, nám přináší nové příležitosti a výzvy. Podívejme se, co nám hvězdy předpovídají pro tento ...

Skříňka na klíče - udělejte si pořádek na chodbě!

Vítejte ve světě, kde každý předmět má své místo a pořádek v domě se promítá do klidu duše a efektivity každodenního života. Zvláště chodba, jako prvn ...

Kvalita práce v autorizovaných servisech se se loni výrazně zhoršila

Práce a opravy v autoservisech vykazovaly v loňském roce velké rozdíly v kvalitě. Jednalo se především o rozdíly mezi autorizovanými a neautorizovaným ...

Rychlá půjčka je velmi populárním finančním produktem

Půjčit si peníze je snadné, stačí se vydat nebankovní cestou. Rychlá půjčka má minimum podmínek.

Chytré osvětlení zajistí klidné podvečery v každém obýváku

Úsporné žárovky jsou s námi už dlouhou dobu, vlastně by se dalo říci, že první prototypy pamatují celou generaci. Pokrok však jde neustále směrem kupř ...





Sobota 2.3.2024
Praha
Další regiony »






Nastavení cookies | GDPR | O nás, kontakty | Přidat firmu | O regionu | Nabídka našich služeb | Inzerce-Dnes.cz | Práce v ČR | InfoDnes.cz
InfoDnes.cz
Sdružení regionálních portálů

Kraj Vysočina
HavlíčkůvbrodDnes.cz
JihlavaDnes.cz
TřebíčDnes.cz

Liberecký kraj
LiberecDnes.cz

Ústecký kraj
ÚstínadLabemDnes.cz

Plzeňský kraj
PlzeňDnes.cz

Jihočeský kraj
ČeskéBudějoviceDnes.cz

Jihomoravský kraj
BrněnskoDnes.cz

Olomoucký kraj
OlomoucDnes.cz

Zlínský kraj
ZlínDnes.cz

Moravskoslezský kraj
OstravaDnes.cz

Copyright © 1/2009-2024 M+MP spol. s r.o. InfoDnes.cz | Webdesign & webprogramming © PD | RSS InfoDnes