V Google Play bol malvér, ktorý si stiahli státisíce používateľov. V ohrození je ich kontrola nad Facebookom
Predplatné PREMIUM na mesiac ZDARMA.
Bezpečnostní experti objavili až 53 rovnako zlomyseľných aplikácií. Niektoré z nich dokonca fungovali už od apríla 2017 a stiahli si ich stovky tisíc používateľov.
Na nebezpečné aplikácie upozornila firma Trend Micro. Malvér bol prvýkrát zverejnený ešte v apríli 2017, a to vo forme rôznych aplikácií na Google Play. Išlo o nástroje, aplikácie na zlepšovanie výkonu a sťahovače videí zo sociálnych sietí.
Malvér bol poriadne premyslený
Malvér dostal meno GhostTeam, no jeho úmysly nie sú úplne jednoznačné. Vykrádanie Facebook účtov im mohlo pomáhať pri ďalšom rozširovaní malvéru, ťažení kryptomien alebo pri šírení falošných správ. GhostTeam bol dokonca tak prefíkaný, že pri vniknutí do zariadenia najskôr skontroloval, či náhodou nebeží v emulátore alebo vo virtuálnom prostredí. Túto stratégiu zrejme vývojári používali na to, aby bol malvér ťažšie odhaliteľný.
Jedna zo škodlivých aplikácií, ktorá bola stiahnutá viac než 100 tisíc krát.
Avšak po úspešnom nainštalovaní GhostTeamu na reálne zariadenie musel používateľ vykonať ešte niekoľko krokov, aby fungoval správne. Pri otvorení Facebooku alebo obchodu Google Play sa mu totiž zobrazila výzva na inštaláciu falošnej verzie aplikácie Google Play Services, ktorá vyžadovala administratívne práva. Od tohto kroku získal malvér kontrolu nad zariadením.
Nenechaj si ujsť
V roku 1988 americký študent nadobro zmenil a „otrávil“ internet
Keď potom používateľ otvoril Facebook, zobrazila sa mu výzva na overenie účtu. Vyzeralo to pritom ako klasické prihlasovanie. Medzitým sa ale škodlivý kód infiltroval do WebView klienta, čím umožnil odcudzenie e-mailovej adresy a hesla, a následné odoslanie na server. Pokiaľ daný používateľ nemal aktivované 2-stupňové overenie, jeho účet dostali pod plnú kontrolu hackeri.
Útočili aj reklamami
Okrem kradnutia Facebook účtov sa hackeri zameriavali aj na zobrazovanie reklám používateľom. Nielenže ich agresívne zobrazovali cez celú obrazovku, ale aj prebúdzali zariadenia zobrazovaním reklám na pozadí. Najviac infikovaných používateľov pritom bolo zaznamenaných v Indii, Indonézii, Brazílii, Vietname, Austrálii a Filipínach. Aplikácie sa už síce v obchode Google Play nenachádzajú, no prevencia nikdy nie je na škodu. Jednou z najúčinnejších je udržiavanie zariadenia v aktualizovanom stave, odporúča sa tiež kontrola aplikácií, ktoré majú administrátorské práva.
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
Telekom predstavil novinku, aká tu ešte nebola. Náramne poteší jednu skupinu Slovákov
Aktuálne: Obľúbená služba Slovákov zaviedla otravné zmeny, tu je prehľad
VIDEO Po takejto Marvelovke roky túžime. Nový Deadpool sa ukázal v brutálnom traileri
Spaľováky sa dosmiali. Elektromobil konečne nabiješ rýchlejšie ako natankuješ
Nič podobné ešte nenatočili. V Mad Max 2 uvidíš totálnu šialenosť
- 24 hod
- 48 hod
- 7 dní
-
- Vedcom padla sánka. V slnečnej sústave našli tajomný objekt
- Slováci zase naleteli. Slávnu appku okamžite vymaž, kradnú ti cez ňu heslá aj peniaze
- Revolučná misia NASA dostala zelenú. Záhadný objekt blízko Zeme preskúma vesmírne lietadlo
- Nič podobné ešte nenatočili. V Mad Max 2 uvidíš totálnu šialenosť
- Okamžite si skontroluj účet. Známa aplikácia Slovákom strháva desiatky eur
-
- Slováci zase naleteli. Slávnu appku okamžite vymaž, kradnú ti cez ňu heslá aj peniaze
- Okamžite si skontroluj účet. Známa aplikácia Slovákom strháva desiatky eur
- Vedcom padla sánka. V slnečnej sústave našli tajomný objekt
- Tesle padla sánka. Mercedes oficiálne spustil svoj sci-fi autopilot (+video)
- Revolučná misia NASA dostala zelenú. Záhadný objekt blízko Zeme preskúma vesmírne lietadlo
-
- Slováci zase naleteli. Slávnu appku okamžite vymaž, kradnú ti cez ňu heslá aj peniaze
- Drastické zmeny: Slováci nedostanú na výber. EÚ má nový spôsob, ako riešiť klimatickú krízu
- Mala odísť do dôchodku, USA však do nej nalejú miliardy. Kvôli tomuto chcú zachovať legendárnu stíhačku F-22
- Zrazu sa vyparila, nikto nevie kam. Nad zatmením Slnka sa udialo niečo zvláštne
- WhatsApp dostáva ohromnú funkciu. Budeš na nej závislý
Zákon o zmenách RTVS prerokujú v stredu
V prvom štvrťroku 2024 sa na elektronickom mýte vybralo vyše 61 miliónov eur
Toto nesmieš zmeškať. Známy meteorický roj dnes dosahuje maximum
Dánsko vyhlásilo rekordný tender na veterné elektrárne na mori
Samosprávy môžu požiadať o eurofondy na kybernetickú bezpečnosť do konca apríla
Copyright© 2024 by Startitup, s. r. o. Všetky práva vyhradené