3 min

Nový malware v Česku útočí na klienty velkých bank. Překryje displej a ukradne PIN

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Otevřete si v telefonu bankovní aplikaci a čeká vás obvyklá přihlašovací obrazovka. […]

Nový malware v Česku útočí na klienty velkých bank. Překryje displej a ukradne PIN

Zdroj: Spotřebitelov.cz

Otevřete si v telefonu bankovní aplikaci a čeká vás obvyklá přihlašovací obrazovka. Všechno vypadá normálně, zadáte PIN a pokračujete dál. Jenže v okamžiku, kdy prst přejede po displeji, putuje vaše heslo k někomu úplně jinému. Přesně tenhle scénář popsali bezpečnostní experti u nové vlny malwaru pro Android, která už zasáhla i klienty v Česku.

Čtyři kampaně cílí na stovky aplikací

Výzkumný tým společnosti Zimperium odhalil čtveřici souběžných kampaní pojmenovaných RecruitRat, SaferRat, Astrinox a Massiv. Dohromady útočí na více než 800 aplikací pro Android. Kromě bankovnictví se škodlivý kód soustředí na kryptoměnové peněženky a sociální sítě, takže zasáhne i uživatele, kteří mobilní bankovnictví vůbec nepoužívají.

Útoky dopadly i na bankovní klienty v Česku. Výzkumníci doložili, že jedna z falešných přihlašovacích obrazovek se vydávala za aplikaci Komerční banky, tvářila se na první pohled jako originál, zadané údaje ale letěly rovnou útočníkům.

Přečtěte si také: V sobotu stoupnou teploty na 21 °C. Meteorologové varují, co přijde hned v neděli

Jak se trik s neviditelnou vrstvou provádí

Celá mechanika stojí na oprávněních pro službu Usnadnění. Jde o funkci Androidu určenou pro lidi se zrakovým nebo motorickým postižením, která programům umožňuje číst obsah displeje a provádět kliknutí místo uživatele. Jakmile malware tahle oprávnění získá, dokáže vytvořit průhlednou vrstvu nad spuštěnou aplikací. Uživatel vidí svou banku, ale prsty ve skutečnosti klepe do falešné nadstavby.

Útočníci pracují i s triky navíc. Přes celý displej umějí spustit falešné hlášení s českým textem, které imituje aktualizaci Androidu nebo bezpečnostní upozornění od výrobce. Uživatel ve snaze problém vyřešit zadá odemykací kód telefonu. Právě ten dává útočníkovi přístup k biometrii i dalším ochranám zařízení.

Škodí víc, než si myslíte

Ukradené přihlašovací údaje jsou jen začátek. Malware dokáže:

Přečtěte si také: V Lidlu odstartoval výprodej Parkside. Slevy jdou až o 70 %, Češi nakupují ve velkém

zachytit dvoufaktorové ověřovací kódy,
odesílat SMS zprávy jménem oběti,
simulovat dotyky a gesta,
pořizovat snímky obrazovky.

V praxi to znamená, že útočník dokáže na pozadí sám dokončit bankovní převod, potvrdit autorizační SMS a odhlásit uživatele dřív, než si vůbec něčeho všimne.

Malware se v zařízení snaží zahnízdit natrvalo. Některé verze jednoduše zmizí z plochy tím, že odstraní vlastní ikonu. Jiné v systémových nastaveních nad aktivní tlačítko pro odinstalaci nasadí průhlednou vrstvu, která každý dotyk pohltí. Majitel telefonu má pocit, že klikání prostě nefunguje, přitom míří do prázdna. Na pozadí si škodlivý kód sám potvrzuje další oprávnění a ovládá systém, aniž by si toho kdokoliv všiml.

Přečtěte si také: V Karpatech napadly na konci dubna 2 metry sněhu. Studená fronta míří i do Česka

Odkud hrozba přichází a co dělat

Škodlivý kód se do zařízení dostává hlavně přes instalační balíčky stažené mimo oficiální Obchod Play. Konkrétní návnady se mezi kampaněmi liší: RecruitRat loví na falešné pracovní nabídky, SaferRat slibuje streamovací služby zadarmo a Astrinox napodobuje pracovní portál HireX. U čtvrté kampaně Massiv se zatím nepodařilo přesně určit, kudy se šíří.

Instalační balíčky z oficiálního Obchodu Play výrazně snižují riziko nákazy novými kampaněmi bankovního malwaru. Ilustrační foto. Zdroj: Czapp Árpád / Pexels.

Google letos na podzim sice spouští nová pravidla pro ověřování aplikací, nejprve je ale nasadí jen ve čtyřech zemích (Brazílii, Indonésii, Singapuru a Thajsku). Do Evropy včetně Česka se opatření rozšíří pravděpodobně až v roce 2027 nebo později, takže útočníci mají u nás volné pole ještě minimálně další rok.

V praxi byste měli dodržovat několik zásad:

nespouštějte instalační balíčky z odkazů v e-mailech, SMS zprávách ani na neznámých webech,
u aplikací, které se vám nabídnou mimo Obchod Play, si ověřte vývojáře na jeho oficiálním webu; v samotném Obchodě Play si potom přečtěte textová hodnocení od reálných uživatelů,
všímejte si oprávnění, která aplikace chtějí; pokud jednoduchá svítilna nebo čtečka QR kódů vyžaduje přístup ke službě Usnadnění, je to varovný signál,
zpozorněte také tehdy, když se vám v běžně odemčeném telefonu najednou objeví výzva k zadání PIN kódu, kterou byste tam nečekali.

Přečtěte si také: Vyhlašujeme nejhorší město pro důchod v ČR. Je tady draho a žádné služby pro seniory

Zdroje: https://www.zimperium.com/blog/android-bankers-4-campaigns-in-a-row, https://androidmagazine.eu/2026/04/02/pozor-tyhle-aplikace-vam-mohou-krast-data-mozna-je-mate-v-telefonu-i-vy/, https://mobify.cz/clanky/varovani/novy-malware-obejde-zabezpeceni-a-odlehci-ucet/, https://www.chip.cz/bezpecnost/promptspy-malware-pro-android-zneuziva-gemini, https://mobilmania.zive.cz/clanky/nebezpecny-malware-umi-prekryt-displej-androidu-v-cesku-zneuziva-i-prihlasovani-komercni-banky/sc-3-a-1364601/default.aspx

Reklama

Další články z Spotřebitelov.cz

Čeští důchodci zuří: valorizace 2027 pořád nemá výsledek a oni neví, s čím mají počítat

Češi pořád dělají tuhle 1 chybu při odchodu do důchodu. Myslí si, že si odpočinou, ale důchod jim pak klesne klidně o 5 112 Kč ročně

Poslední rok před penzí si spousta lidí představuje jako zasloužené zpomalení. Práci […]

Vláda od 1. ledna přidá zaměstnancům peníze: Juchelka už řekl, kdo si polepší nejvíc

Statisíce lidí, kteří pracují pro stát, kraje nebo obce, čeká od začátku […]

Toto řemeslo vynáší 150 000 Kč měsíčně: Loni ho v Česku dokončil jediný student, prý je podřadné

Existuje profese, za kterou firmy platí i víc než za manažerskou židli, […]

Stát začne platit Čechům za návštěvu lékaře: Vláda mluví o tisících korun, nejvýhodnější to bude pro seniory

Představa, že vám za obyčejnou návštěvu lékaře přistanou peníze rovnou na účet, […]

Tento článek byl publikován ze zdrojů Spotřebitelov.cz

Web se zaměřuje na spotřebitelská témata, testy produktů a poradenství. Čtenáři zde najdou články o domácích spotřebičích, elektronice, potravinách, ale i o službách, financích či ochraně spotřebitele. Obsah upozorňuje na kvalitní výrobky, odhaluje slabiny některých produktů a přináší rady, jak...

Nový malware v Česku útočí na klienty velkých bank. Překryje displej a ukradne PIN

Kreml poprvé promluvil o tajné návštěvě šéfa CIA. Rusové jeho návrhy smetli ze stolu

„Děláš to schválně?“ Noskovou za mořem propírají, Američance vehnala slzy do očí

Málem ho zabili a po probuzení si nepamatoval ani narození dcery: Michal Hrůza slaví 55 let

Ornella Koktová otevřela třináctou komnatu rodiny. Se sestrou popsaly děsivé zážitky z dětství

V pondělí si vezmi jedny džíny. Do pátku z nich uděláme 5 úplně jiných outfitů