Slováci ich vo veľkom sťahovali. Tieto appky na Android sú nebezpečné, tvoje bankové údaje sú ohrozené
Nebezpečné aplikácie dokážu obchádzať zabezpečenie Obchodu Google Play čoraz sofistikovanejšie. Dôkazom toho je nová kampaň útočníkov, počas ktorej sa do prostredia obchodu pre Android dostalo množstvo infikovaných aplikácií, ktoré sa vydávali za neškodný softvér, no používateľom dokázali kradnúť citlivé bankové informácie.
Takéto škodlivé apky distribuované cez Obchod Play si pritom nainštalovali státisíce ľudí, vrátane majiteľov Androidov zo Slovenska a susedného Česka, informuje bezpečnostná firma ThreatFabric. Na tému upozornil aj portál Bleeping Computer. Podľa zdroja mali útočníci takým spôsobom rozšíriť infikované aplikácie až k vyše 300-tisíc používateľom.
Škodlivé aplikácie znova prenikli cez ochranu Obchodu Play
Hoci sa Google snaží neustále sprísňovať podmienky pre vydávanie aplikácií v Obchode Play a zvyšuje bezpečnostné kontroly, aplikácie v tejto kampani sa do jeho obchodu dostali pomerne sofistikovaným spôsobom, vďaka ktorému mohli nepozorovane preniknúť do Android smartfónov obrovského množstva ľudí.
Tvorcovia týchto aplikácií pritom dokázali obísť aj nedávne bezpečnostné zmeny, ktoré Google zaviedol pre Obchod Play len 13. novembra. V nich aplikáciám obmedzil využitie nástroja dostupnosti známeho ako AccessibilityService API, ktorý bol využívaný v predošlých útokoch, kedy mohli byť škodlivé aplikácie inštalované do smartfónu aj bez vedomia používateľa.
Tentokrát preto museli prísť nové aplikácie infikované malvérom s inou taktikou, ako sa vyhnúť kontrole bezpečnosti Google. Tvárili sa totiž ako obyčajné apky zamerané na skenovanie PDF, QR kódov, aplikácie pre kryptomeny alebo fitness aplikácie, čím pôsobili pre bežného používateľa dôveryhodnejšie.

Útočníci dokonca k týmto aplikáciám pripravili aj dôveryhodné webové stránky, čím v podstate zvýšili svoje šance na publikovanie aplikácií v Obchode Play. Navrhnuté však boli tak, aby mohol byť škodlivý kód spustený na diaľku kedykoľvek, ak chceli záškodníci zvýšiť počet obetí. Tvorcovia týchto apiek si vyberali svoje obete aj podľa špecifických regiónov.
NEPREHLIADNI
Tieto mobily Slovákov môžu byť odpočúvané. Fatálna chyba ohrozila milióny Androidov
Aplikácie sa vydávali za nevinne vyzerajúce tituly
Aplikácie boli šírené v rôznych kampaniach zameraných na rôzne krajiny. Práve kampaň označená ako Anatsa mohla postihnúť aj slovenských používateľov, hoci web ThreatFabric značne skomolil slovenskú vlajku vo svojej infografike. Túto kampaň odhalili bezpečnostní výskumníci ešte v januári tohto roka. V susednom Česku sa potom objavovali aplikácie v kampani Hydra/Emac.

Aplikácie v kampani Anatsa obsahovali vyspelejšieho trójskeho koňa, ktorý môže vykonávať útoky na pozadí a ukradnúť používateľovi citlivé bankové informácie, prihlasovacie údaje a taktiež zaznamenával stlačenie jednotlivých tlačidiel na obrazovke pomocou tzv. metódy „keylogging“. Takéto aplikácie boli nainštalované do Android smartfónov po celej Európe.

Po inštalácii potom nepozorovane komunikovali so servermi útočníka a čakali na príkazy. Zlomovým momentom bolo vydanie falošného updatu zo strany útočníka, ktorý do smartfónu dostal malvér. Niektoré aplikácie pritom zaznamenali 50 až 100 000 inštalácií do Androidov.
V kampaniach sa vyskytovali tieto škodlivé aplikácie, ktoré mohli nainštalovať aj Slováci:
- Two Factor Authenticator
- Protection Guard
- QR CreatorScanner
- Master Scanner
- QR Scanner 2021
- QR Scanner
- PDF Document Scanner – Scan to PDF
- PDF Document Scanner
- PDF Document Scanner Free
- CryptoTracker
- Gym and Fitness Trainer
Medzi ďalšími škodlivými aplikáciami boli tieto:
- Master Scanner Live
- Gym and Fitness Trainer
- PDF AI : TEXT RECOGNIZER
- QR CreatorScanner
Útočníci cielili na najznámejšie apky slovenských bánk
Státisíce inštalácií týchto aplikácií boli pritom zaznamenané len v priebehu 4 mesiacov. Infikované aplikácie s malvérom cieli na celý rad najrôznejších bankových a finančných aplikácií, medzi ktorými boli napríklad aj aplikácie kryptobúrz ako KuCoin, Bitfinex, banková aplikácia Mobilní banka od Komerční banky v Česku a mnohé ďalšie aplikácie bánk v celej EÚ.
Na Slovensku sa útočníci zamerali na aplikácie VÚB Mobile banking, Tatra banku, Čítačku od Tatra banky, aplikácie Raiffeisen Bank, Home Credit, Poštovej banky, mBank, SmartBanking, Peňaženku Prima banky, 365.bank, SmartBanking od ČSOB a ČSOB SmartToken, ako aj na George Go od Slovenskej sporiteľne.
NEPREHLIADNI
Android má vážny problém. Škodlivé aplikácie sa Slovákom inštalujú samé už aj cez reklamy
Celý zoznam aplikácií, na ktoré sa útočníci vo svojich kampaniach sústredili, nájdeš na tomto odkaze.
Pozitívnou správou je aspoň to, že Google už všetky tieto škodlivé aplikácie zo svojho Obchodu Play odstránil a zabránil tak ich ďalšiemu sťahovaniu. Používatelia, ktorí si nájdu vo svojom Androide niektorú zo spomenutých aplikácií, by ju mali urýchlene odinštalovať.
Čítajte viac z kategórie: Aplikácie
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú

Slováci prichádzajú o stovky eur. Najväčšie internetové pasce, ktoré ťa potichu oberajú o peniaze (a ako sa im vyhnúť)

Odhaľuje rakovinu a diktuje, čo si kúpiš. Neuveriteľné veci, ktoré už dnes robí AI

Ľudia sa spoja s AI a prestanú starnúť. Legendárny vedec odhalil, čo sa stane v blízkej budúcnosti

Slovákov špehujú, ani o tom netušia. Takto overíš, či niekto nesleduje tvoj mobil

Experti bijú na poplach. AI vypočítala, ako drasticky sa zmení svet v roku 2030
NAJČÍTANEJŠIE ZO STARTITUP

Slovákov oberá o tisíce eur ročne. Rafinovaný podvod pri kúpe auta nemizne
PREMIUMKrúpa varuje pred proruskou hrozbou na Slovensku: Brat za brata je paramilitantná jednotka

Populárna sieť totálne ovládla mladých Slovákov. Používa ju až 99 %, Facebook je pre nich mŕtvy (PRIESKUM)

„Sme dosť blízko k dohode.“ Putinov vyslanec prekvapil svet tvrdením o konci vojny na Ukrajine

„Už buďte ticho.“ Šimečka v priamom prenose stratil nervy s Dankom po jeho neustálom prerušovaní (VIDEO)
- 24 hod
- 48 hod
- 7 dní
-
- Toyota varuje celý svet. Elektromobily spôsobia veľké problémy, existujú aj alternatívne pohony
- 11 minút mu tlieskali v stoji. Netflix práve predstavil jeden zo svojich najlepších filmov
- Západ nič také nemá. „Spojenec“ Ruska nasadí laser na stíhačky budúcnosti, rakety po ňom „slepnú“
- Veľmoc objavila 35 miliónov ton veľmi vzácnej suroviny. Prinesie im ohromné bohatstvo
- Nike sa chystá urobiť technologický prevrat: Vyvinulo elektroobuv, ktorá umožní ľuďom chodiť rýchlejšie
-
- 11 minút mu tlieskali v stoji. Netflix práve predstavil jeden zo svojich najlepších filmov
- Západ nič také nemá. „Spojenec“ Ruska nasadí laser na stíhačky budúcnosti, rakety po ňom „slepnú“
- Záhadný kameň v Egypte nechal vedcov v nemom úžase. Odhalil tajomstvo ukryté 5000 rokov
- Celý život nás klamú. Powerbanky sú špinavý biznis, toto ti výrobcovia nikdy nepovedia
- Toyota varuje celý svet. Elektromobily spôsobia veľké problémy, existujú aj alternatívne pohony
-
- Ak nepriateľ zaútočí, bude čeliť vlastnému koncu. Európsky štát otestoval 8100-tonový jadrový kolos
- Automobilky oklamali svet a budú platiť. Obľúbený pohon zlyhal na celej čiare, produkuje veľké emisie
- Máš doma staré mobily? Nevyhadzuj ich, obľúbený operátor ti za každý jeden dá až 100 GB dát
- 11 minút mu tlieskali v stoji. Netflix práve predstavil jeden zo svojich najlepších filmov
- Celý život nás klamú. Powerbanky sú špinavý biznis, toto ti výrobcovia nikdy nepovedia
Zlom vo svetovej politike. Veľmoci dosiahli tajnú dohodu, vojna medzi nimi sa môže skončiť
EÚ robí krok, ktorý sa kedysi zdal nemysliteľný. Nový plán má zmeniť chod automobilového priemyslu
Elektromobilita rozdelila Európu na dve časti. Osud spaľovákov má v rukách jeden štát
Prevádzkovatelia spochybňujú plán vlády. Žiadajú predĺžiť využívanie jadrovej energie
Predbehol angličtinu a rozumejú mu aj Slováci. Sused Slovenska má najpresnejší jazyk pre komunikáciu s AI
NAJČÍTANEJŠIE ZO STARTITUP

Slovákov oberá o tisíce eur ročne. Rafinovaný podvod pri kúpe auta nemizne
PREMIUMKrúpa varuje pred proruskou hrozbou na Slovensku: Brat za brata je paramilitantná jednotka

Populárna sieť totálne ovládla mladých Slovákov. Používa ju až 99 %, Facebook je pre nich mŕtvy (PRIESKUM)

„Sme dosť blízko k dohode.“ Putinov vyslanec prekvapil svet tvrdením o konci vojny na Ukrajine

