Slováci ich vo veľkom sťahovali. Tieto appky na Android sú nebezpečné, tvoje bankové údaje sú ohrozené
Nebezpečné aplikácie dokážu obchádzať zabezpečenie Obchodu Google Play čoraz sofistikovanejšie. Dôkazom toho je nová kampaň útočníkov, počas ktorej sa do prostredia obchodu pre Android dostalo množstvo infikovaných aplikácií, ktoré sa vydávali za neškodný softvér, no používateľom dokázali kradnúť citlivé bankové informácie.
Takéto škodlivé apky distribuované cez Obchod Play si pritom nainštalovali státisíce ľudí, vrátane majiteľov Androidov zo Slovenska a susedného Česka, informuje bezpečnostná firma ThreatFabric. Na tému upozornil aj portál Bleeping Computer. Podľa zdroja mali útočníci takým spôsobom rozšíriť infikované aplikácie až k vyše 300-tisíc používateľom.
Škodlivé aplikácie znova prenikli cez ochranu Obchodu Play
Hoci sa Google snaží neustále sprísňovať podmienky pre vydávanie aplikácií v Obchode Play a zvyšuje bezpečnostné kontroly, aplikácie v tejto kampani sa do jeho obchodu dostali pomerne sofistikovaným spôsobom, vďaka ktorému mohli nepozorovane preniknúť do Android smartfónov obrovského množstva ľudí.
Tvorcovia týchto aplikácií pritom dokázali obísť aj nedávne bezpečnostné zmeny, ktoré Google zaviedol pre Obchod Play len 13. novembra. V nich aplikáciám obmedzil využitie nástroja dostupnosti známeho ako AccessibilityService API, ktorý bol využívaný v predošlých útokoch, kedy mohli byť škodlivé aplikácie inštalované do smartfónu aj bez vedomia používateľa.
Tentokrát preto museli prísť nové aplikácie infikované malvérom s inou taktikou, ako sa vyhnúť kontrole bezpečnosti Google. Tvárili sa totiž ako obyčajné apky zamerané na skenovanie PDF, QR kódov, aplikácie pre kryptomeny alebo fitness aplikácie, čím pôsobili pre bežného používateľa dôveryhodnejšie.
Útočníci dokonca k týmto aplikáciám pripravili aj dôveryhodné webové stránky, čím v podstate zvýšili svoje šance na publikovanie aplikácií v Obchode Play. Navrhnuté však boli tak, aby mohol byť škodlivý kód spustený na diaľku kedykoľvek, ak chceli záškodníci zvýšiť počet obetí. Tvorcovia týchto apiek si vyberali svoje obete aj podľa špecifických regiónov.
NEPREHLIADNI
Tieto mobily Slovákov môžu byť odpočúvané. Fatálna chyba ohrozila milióny Androidov
Aplikácie sa vydávali za nevinne vyzerajúce tituly
Aplikácie boli šírené v rôznych kampaniach zameraných na rôzne krajiny. Práve kampaň označená ako Anatsa mohla postihnúť aj slovenských používateľov, hoci web ThreatFabric značne skomolil slovenskú vlajku vo svojej infografike. Túto kampaň odhalili bezpečnostní výskumníci ešte v januári tohto roka. V susednom Česku sa potom objavovali aplikácie v kampani Hydra/Emac.
Aplikácie v kampani Anatsa obsahovali vyspelejšieho trójskeho koňa, ktorý môže vykonávať útoky na pozadí a ukradnúť používateľovi citlivé bankové informácie, prihlasovacie údaje a taktiež zaznamenával stlačenie jednotlivých tlačidiel na obrazovke pomocou tzv. metódy „keylogging“. Takéto aplikácie boli nainštalované do Android smartfónov po celej Európe.
Po inštalácii potom nepozorovane komunikovali so servermi útočníka a čakali na príkazy. Zlomovým momentom bolo vydanie falošného updatu zo strany útočníka, ktorý do smartfónu dostal malvér. Niektoré aplikácie pritom zaznamenali 50 až 100 000 inštalácií do Androidov.
V kampaniach sa vyskytovali tieto škodlivé aplikácie, ktoré mohli nainštalovať aj Slováci:
- Two Factor Authenticator
- Protection Guard
- QR CreatorScanner
- Master Scanner
- QR Scanner 2021
- QR Scanner
- PDF Document Scanner – Scan to PDF
- PDF Document Scanner
- PDF Document Scanner Free
- CryptoTracker
- Gym and Fitness Trainer
Medzi ďalšími škodlivými aplikáciami boli tieto:
- Master Scanner Live
- Gym and Fitness Trainer
- PDF AI : TEXT RECOGNIZER
- QR CreatorScanner
Útočníci cielili na najznámejšie apky slovenských bánk
Státisíce inštalácií týchto aplikácií boli pritom zaznamenané len v priebehu 4 mesiacov. Infikované aplikácie s malvérom cieli na celý rad najrôznejších bankových a finančných aplikácií, medzi ktorými boli napríklad aj aplikácie kryptobúrz ako KuCoin, Bitfinex, banková aplikácia Mobilní banka od Komerční banky v Česku a mnohé ďalšie aplikácie bánk v celej EÚ.
Na Slovensku sa útočníci zamerali na aplikácie VÚB Mobile banking, Tatra banku, Čítačku od Tatra banky, aplikácie Raiffeisen Bank, Home Credit, Poštovej banky, mBank, SmartBanking, Peňaženku Prima banky, 365.bank, SmartBanking od ČSOB a ČSOB SmartToken, ako aj na George Go od Slovenskej sporiteľne.
NEPREHLIADNI
Android má vážny problém. Škodlivé aplikácie sa Slovákom inštalujú samé už aj cez reklamy
Celý zoznam aplikácií, na ktoré sa útočníci vo svojich kampaniach sústredili, nájdeš na tomto odkaze.
Pozitívnou správou je aspoň to, že Google už všetky tieto škodlivé aplikácie zo svojho Obchodu Play odstránil a zabránil tak ich ďalšiemu sťahovaniu. Používatelia, ktorí si nájdu vo svojom Androide niektorú zo spomenutých aplikácií, by ju mali urýchlene odinštalovať.
Čítajte viac z kategórie: Aplikácie
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
Obľúbené aplikácie ťa tajne špehujú. Hacker vďaka nim odhalil polohu miliónov ľudí, takto si ju vypneš
EXKLUZÍVNE: Kataster bol iba začiatok. Veľký útok nás ešte len čaká, nie sme na to pripravení
Tajne ukradli citlivé údaje miliónov ľudí. Hackeri infikovali oficiálnu súčasť Google Chrome
Slovákov špehujú, ani o tom netušia. Takto overíš, či niekto nesleduje tvoj mobil
Otestovali totálny blackout. Rusi sa chcú úplne odstrihnúť od internetu, majú „náhradu"
- 24 hod
- 48 hod
- 7 dní
-
- Známa spoločnosť vyvinula prvý spaľovací motor s unikátnym palivom. Trvalo im to 3 roky, minuli 120 miliónov eur
- Slovákom leží v zuboch dodnes. Toto je príbeh filmu, kvôli ktorému Habera zažaloval Tarantinovho žiaka
- Majú zásoby 200 miliárd m³. Nečakaná krajina sa môže stať najväčším producentom plynu v Európe
- Majú suverénne najlepšiu optiku aj WiFi. Toto je najlepší poskytovateľ internetu na Slovensku
- Útok na kataster môže spôsobiť ešte väčšie škody. Unikli tieto citlivé údaje o Slovákoch
-
- Známa spoločnosť vyvinula prvý spaľovací motor s unikátnym palivom. Trvalo im to 3 roky, minuli 120 miliónov eur
- Slovákom leží v zuboch dodnes. Toto je príbeh filmu, kvôli ktorému Habera zažaloval Tarantinovho žiaka
- Majú zásoby 200 miliárd m³. Nečakaná krajina sa môže stať najväčším producentom plynu v Európe
- Majú suverénne najlepšiu optiku aj WiFi. Toto je najlepší poskytovateľ internetu na Slovensku
- Útok na kataster môže spôsobiť ešte väčšie škody. Unikli tieto citlivé údaje o Slovákoch
-
- Spoliehali sa na Rusov, teraz im hrozí nedostatok plynu. Európsky štát čelí „najprísnejším sankciám v histórii“
- Známa spoločnosť vyvinula prvý spaľovací motor s unikátnym palivom. Trvalo im to 3 roky, minuli 120 miliónov eur
- Milovaný Windows tento rok končí. Microsoft núti 400 miliónov ľudí, aby si kúpili nový počítač
- TOP televízory roka 2025: Bezkáblový, ktorý popiera gravitáciu, gigantický „Číňan“ aj cena priehľadného LG
- Útok na kataster môže spôsobiť ešte väčšie škody. Unikli tieto citlivé údaje o Slovákoch
Jadrová ponorka USA nasadila podvodné drony. Vyšle ich na tajné misie proti nepriateľom
Je veľký ako semienko jahody. ESA vyvinula vesmírny čip, ktorý bude mať dôležitú úlohu
Gigantický jašter so žraločími zubami znova „ožil“. Staré náčrty odkryli záhadu obávaného predátora
Slovenská sporiteľňa ohlásila veľkú novinku pri platbách. Známu aplikáciu už nebudeš potrebovať
Viac funkcií za viac peňazí. Balíček Microsoft 365 výrazne zdražel, môže za to unikátna funkcia
Copyright© 2025 by Startitup, s. r. o. Všetky práva vyhradené