Slováci ich vo veľkom sťahovali. Tieto appky na Android sú nebezpečné, tvoje bankové údaje sú ohrozené
Nebezpečné aplikácie dokážu obchádzať zabezpečenie Obchodu Google Play čoraz sofistikovanejšie. Dôkazom toho je nová kampaň útočníkov, počas ktorej sa do prostredia obchodu pre Android dostalo množstvo infikovaných aplikácií, ktoré sa vydávali za neškodný softvér, no používateľom dokázali kradnúť citlivé bankové informácie.
Takéto škodlivé apky distribuované cez Obchod Play si pritom nainštalovali státisíce ľudí, vrátane majiteľov Androidov zo Slovenska a susedného Česka, informuje bezpečnostná firma ThreatFabric. Na tému upozornil aj portál Bleeping Computer. Podľa zdroja mali útočníci takým spôsobom rozšíriť infikované aplikácie až k vyše 300-tisíc používateľom.
Škodlivé aplikácie znova prenikli cez ochranu Obchodu Play
Hoci sa Google snaží neustále sprísňovať podmienky pre vydávanie aplikácií v Obchode Play a zvyšuje bezpečnostné kontroly, aplikácie v tejto kampani sa do jeho obchodu dostali pomerne sofistikovaným spôsobom, vďaka ktorému mohli nepozorovane preniknúť do Android smartfónov obrovského množstva ľudí.
Tvorcovia týchto aplikácií pritom dokázali obísť aj nedávne bezpečnostné zmeny, ktoré Google zaviedol pre Obchod Play len 13. novembra. V nich aplikáciám obmedzil využitie nástroja dostupnosti známeho ako AccessibilityService API, ktorý bol využívaný v predošlých útokoch, kedy mohli byť škodlivé aplikácie inštalované do smartfónu aj bez vedomia používateľa.
Tentokrát preto museli prísť nové aplikácie infikované malvérom s inou taktikou, ako sa vyhnúť kontrole bezpečnosti Google. Tvárili sa totiž ako obyčajné apky zamerané na skenovanie PDF, QR kódov, aplikácie pre kryptomeny alebo fitness aplikácie, čím pôsobili pre bežného používateľa dôveryhodnejšie.

Útočníci dokonca k týmto aplikáciám pripravili aj dôveryhodné webové stránky, čím v podstate zvýšili svoje šance na publikovanie aplikácií v Obchode Play. Navrhnuté však boli tak, aby mohol byť škodlivý kód spustený na diaľku kedykoľvek, ak chceli záškodníci zvýšiť počet obetí. Tvorcovia týchto apiek si vyberali svoje obete aj podľa špecifických regiónov.
NEPREHLIADNI
Tieto mobily Slovákov môžu byť odpočúvané. Fatálna chyba ohrozila milióny Androidov
Aplikácie sa vydávali za nevinne vyzerajúce tituly
Aplikácie boli šírené v rôznych kampaniach zameraných na rôzne krajiny. Práve kampaň označená ako Anatsa mohla postihnúť aj slovenských používateľov, hoci web ThreatFabric značne skomolil slovenskú vlajku vo svojej infografike. Túto kampaň odhalili bezpečnostní výskumníci ešte v januári tohto roka. V susednom Česku sa potom objavovali aplikácie v kampani Hydra/Emac.

Aplikácie v kampani Anatsa obsahovali vyspelejšieho trójskeho koňa, ktorý môže vykonávať útoky na pozadí a ukradnúť používateľovi citlivé bankové informácie, prihlasovacie údaje a taktiež zaznamenával stlačenie jednotlivých tlačidiel na obrazovke pomocou tzv. metódy „keylogging“. Takéto aplikácie boli nainštalované do Android smartfónov po celej Európe.

Po inštalácii potom nepozorovane komunikovali so servermi útočníka a čakali na príkazy. Zlomovým momentom bolo vydanie falošného updatu zo strany útočníka, ktorý do smartfónu dostal malvér. Niektoré aplikácie pritom zaznamenali 50 až 100 000 inštalácií do Androidov.
V kampaniach sa vyskytovali tieto škodlivé aplikácie, ktoré mohli nainštalovať aj Slováci:
- Two Factor Authenticator
- Protection Guard
- QR CreatorScanner
- Master Scanner
- QR Scanner 2021
- QR Scanner
- PDF Document Scanner – Scan to PDF
- PDF Document Scanner
- PDF Document Scanner Free
- CryptoTracker
- Gym and Fitness Trainer
Medzi ďalšími škodlivými aplikáciami boli tieto:
- Master Scanner Live
- Gym and Fitness Trainer
- PDF AI : TEXT RECOGNIZER
- QR CreatorScanner
Útočníci cielili na najznámejšie apky slovenských bánk
Státisíce inštalácií týchto aplikácií boli pritom zaznamenané len v priebehu 4 mesiacov. Infikované aplikácie s malvérom cieli na celý rad najrôznejších bankových a finančných aplikácií, medzi ktorými boli napríklad aj aplikácie kryptobúrz ako KuCoin, Bitfinex, banková aplikácia Mobilní banka od Komerční banky v Česku a mnohé ďalšie aplikácie bánk v celej EÚ.
Na Slovensku sa útočníci zamerali na aplikácie VÚB Mobile banking, Tatra banku, Čítačku od Tatra banky, aplikácie Raiffeisen Bank, Home Credit, Poštovej banky, mBank, SmartBanking, Peňaženku Prima banky, 365.bank, SmartBanking od ČSOB a ČSOB SmartToken, ako aj na George Go od Slovenskej sporiteľne.
NEPREHLIADNI
Android má vážny problém. Škodlivé aplikácie sa Slovákom inštalujú samé už aj cez reklamy
Celý zoznam aplikácií, na ktoré sa útočníci vo svojich kampaniach sústredili, nájdeš na tomto odkaze.
Pozitívnou správou je aspoň to, že Google už všetky tieto škodlivé aplikácie zo svojho Obchodu Play odstránil a zabránil tak ich ďalšiemu sťahovaniu. Používatelia, ktorí si nájdu vo svojom Androide niektorú zo spomenutých aplikácií, by ju mali urýchlene odinštalovať.
Čítajte viac z kategórie: Aplikácie
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú

Historický míľnik pre ľudstvo. Prvý humanoidný robot s umelou inteligenciou sa dá objednať ako spotrebič

Svet zúri: Experti odhalili, čo spôsobilo masívny kolaps internetu. Hackeri to neboli

„Zamestnaj svoj PC”. TOP 5 spôsobov, ako z počítača spraviť pasívny zdroj príjmu

„Ak ťa môže nahradiť AI, nerobíš skutočnú prácu.“ Šéf OpenAI šokoval ľudí, vraj sa odtrhol od reality

Slováci prichádzajú o stovky eur. Najväčšie internetové pasce, ktoré ťa potichu oberajú o peniaze (a ako sa im vyhnúť)
NAJČÍTANEJŠIE ZO STARTITUP

83-ročný milionár zo Slovenska: Toľko problémov ako v našej krajine nenájdeš nikde, v tom je podnikateľská šanca
PREMIUMMladí Slováci bojujú s tichou pandémiou. „Oddych vnímajú ako slabosť alebo luxus,“ varuje expertka

Tragédia na východe Slovenska: Vlak zrazil osobu, doprava je prerušená

Streľba na západnom Slovensku: Postrelený je 20-ročný mladík, na mieste sú „kukláči“

Aj 80 eur mesačne ti môže priniesť až 53 000 eur: Slováci ignorujú „ôsmy div sveta“
- 24 hod
- 48 hod
- 7 dní
-
- Pochopili, že ubližujú sami sebe. Bohatá krajina chce okamžite zrušiť clá na elektromobily z Číny
- VIDEO: Zbláznila sa Čína? Neuveríš, čím pokryli celé pohorie
- Netflix priznáva zlyhanie. Zaklínač končí v predstihu, tvorcovia priznali smutnú pravdu
- Bez Západu by rýchlo prehrali. Ukrajina zistila, čo v skutočnosti poháňa „ruské“ drony
- Už prvá epizóda prekročila všetky hranice: Na obrazovky dorazil jeden z najočakávanejších seriálov roka
-
- Pochopili, že ubližujú sami sebe. Bohatá krajina chce okamžite zrušiť clá na elektromobily z Číny
- VIDEO: Zbláznila sa Čína? Neuveríš, čím pokryli celé pohorie
- Netflix priznáva zlyhanie. Zaklínač končí v predstihu, tvorcovia priznali smutnú pravdu
- Bez Západu by rýchlo prehrali. Ukrajina zistila, čo v skutočnosti poháňa „ruské“ drony
- Už prvá epizóda prekročila všetky hranice: Na obrazovky dorazil jeden z najočakávanejších seriálov roka
-
- Bez Západu by rýchlo prehrali. Ukrajina zistila, čo v skutočnosti poháňa „ruské“ drony
- Pochopili, že ubližujú sami sebe. Bohatá krajina chce okamžite zrušiť clá na elektromobily z Číny
- Vodiči sú proti nim bezradní. Nové radary rozdávajú pokuty za niečo, čo by ti nikdy nenapadlo
- Akčný film 2025 neprestáva udivovať. Ohúril aj Slovákov a naďalej láme rekordy
- VIDEO: Zbláznila sa Čína? Neuveríš, čím pokryli celé pohorie
Svetová elita ničí Zem. Oxfam odhalil katastrofálne rozdiely v emisiách
To, čo Nvidia dokázala, nemá v histórii obdoby. Svet financií stojí v nemom úžase
Takú astronomickú hodnotu dosiahli len tri firmy. Technologický gigant prekonal historický míľnik
Obľúbený operátor spúšťa štedrý vianočný kalendár, pre Slovákov si pripravil veľa prekvapení (PREHĽAD)
Konečne rozumný krok od Google. Chystá sa obnoviť odstavenú jadrovú elektráreň, toto je dôvod
NAJČÍTANEJŠIE ZO STARTITUP

83-ročný milionár zo Slovenska: Toľko problémov ako v našej krajine nenájdeš nikde, v tom je podnikateľská šanca
PREMIUMMladí Slováci bojujú s tichou pandémiou. „Oddych vnímajú ako slabosť alebo luxus,“ varuje expertka

Tragédia na východe Slovenska: Vlak zrazil osobu, doprava je prerušená

Streľba na západnom Slovensku: Postrelený je 20-ročný mladík, na mieste sú „kukláči“

