Spoločnosť ESET, ktorá počas minulého roka prekročila v tržbách po prvýkrát pol miliardy eur, odhalila v Kanade ransomvér vydávajúci sa za sledovaciu aplikáciu nového koronavírusu pre Android. Analytici škodlivý softvér zneškodnili a vyvinuli naň aj dešifrovací nástroj.
Útočníci to mali perfektne načasované, ESET však aplikáciu odstavil
ESET patrí medzi najúspešnejšie globálne firmy so sídlom na Slovensku a špičku v oblasti bezpečnostných služieb pre spotrebiteľov na celom svete. Analytici spoločnosti najnovšie odhalili nový ransomvér s názvom CryCryptor, ktorý sa v Kanade vydával za sledovaciu aplikáciu nového koronavírusu pre Android.
Útočníci prostredníctvom dvoch webových stránok s tematikou COVID-19 lákali ľudí, aby si stiahli ransomvérovú aplikáciu maskovanú ako oficiálny sledovací nástroj ochorenia.
„CryCryptor obsahuje škodlivý kód, ktorý umožňuje ktorejkoľvek aplikácii nainštalovanej na postihnutom zariadení spustiť akúkoľvek službu cez maskovanú aplikáciu. Vytvorili sme preto dešifrovací nástroj vo forme aplikácie, ktorý spustí dešifrovacie funkcie zabudované priamo v CryCryptore.“, uviedol analytik ESETu Lukáš Štefanko.
ESET ešte pred vývojom dešifrovača obe webové stránky znefunkčnil a ransomvér tak už nepredstavuje pre používateľov hrozbu. Platí to však iba pre konkrétnu verziu CryCryptora.
Tento ransomvér je totiž založený na otvorenom zdrojovom kóde uloženom na platforme GitHub, ktorú ESET o probléme informoval, avšak podľa Štefanka nemá GitHub veľmi uspokojivé výsledky pri odstraňovaní škodlivých projektov.
Útočníci mali túto operáciu dokonca aj presne načasovanú, pretože sa zhoduje s nedávnym oznámením kanadskej vlády o úmysle podporiť vývoj celonárodnej dobrovoľnej aplikácie na sledovanie nového koronavírusu, ktorá sa bude nazývať COVID Alert, pričom podobné aplikácie máme aj na Slovensku.
Analytici pochopiteľne odporúčajú okrem kvalitného mobilného zabezpečenia, ktoré ponúka aj ESET, používateľom systému Android inštalovať aplikácie iba z renomovaných zdrojov, ako je napríklad obchod Google Play.
Aj tam sa však z času na čas objavia aplikácie, ktorých priamym cieľom je krádež dát či dokonca poškodenie tvojho zariadenia.
Cyber
Toto je zoznam ďalších nebezpečných aplikácií na Google Play. Objavili sa aj v reklamách na YouTube
Platené antivírusy nie sú zárukou. Microsoft Defender je jeden z najlepších pre Windows 10, prekonal ich v testoch
Ruská kybernetická hrozba realitou. Krajina plánovala útok na olympijské hry v Tokiu
NESMIEŠ PREHLIADNUŤ E-mailový podvod so Slovenskou poštou stále funguje. Pozor, aby si nezaplatil za zásielku
