Pozor na kopii TikToku, která se šíří telefony. Krade soukromé fotografie, z nichž dokáže ukrást přístup k bankovnímu účtu

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Pokud si stáhnete a nainstalujete kopii TikToku, můžete na to doplatit. Aplikace umí ukrást vaše soukromé fotografie a hacker je následně použije k tomu, aby vás vydíral o peníze.

Pozor na kopii TikToku, která se šíří telefony. Krade soukromé fotografie, z nichž dokáže ukrást přístup k bankovnímu účtu

Zdroj: Lukáš Altman (Mobify.cz) a TikTok

Doba čtení 2 min

Článek byl publikován 07.10.2025 02:53

Redakce Mobify zaregistrovala, že se objevily zprávy o malwaru nového typu. Ukrývá se v aplikacích, napodobujících známou platformu TikTok, ale přitom v pozadí nenápadně krade veškeré fotografie z vašeho telefonu, včetně těch soukromých, které nikdy neměly spatřit světlo světa. Následně je může hacker použít pro vydírání. Buď v tu chvíli podvodníkovi zaplatíte, nebo budou vaše fotografie zveřejněny.

Klony TikToku jsou infikovány malwarem

Podvodníci si nyní oblíbili aplikace, které napodobují TikTok. Povedlo se jim do nich implementovat zrádný malware. Ten umí z telefonu ukrást všechny fotografie, čehož následně hacker zneužije k vydírání. Jedním z takových škodlivých nástrojů je SparkKitty, trojský program objevený specialisty na kybernetickou bezpečnost, který využívá OCR (optické rozpoznávání znaků) k vyhledávání textu v obrázcích a následnému odesílání těchto snímků útočníkům, varoval Kaspersky.

Jak SparkKitty funguje a co útočník získá

Po instalaci infikované aplikace se SparkKitty si malware vyžádá přístup k fotogalerii. Pokud ho oběť povolí, bude škodlivý kód sledovat změny v galerii a odesílat podvodníkům nové obrázky i snímky obrazovky, často s velmi citlivým obsahem (bankovní údaje, hesla, kódy a další), píše theSun.

Všimli jsme si, že v některých případech byla aplikace maskována přímo jako TikTok samotný nebo modifikace TikToku. Při spuštění se pak otevřelo něco, co se tvářilo jako oficiální aplikace, ale ve skutečnosti se spustil přenos fotografií. Útočníci v nich pak hledají údaje, které přímo umožní dostat se do účtů a k penězům.

Nejde o prvního trojského koně tohoto typu

Nejde jen o teoretickou hrozbu. SparkKitty byl objeven už ve víceroaplikacích. Na stránkách DataConomy je taktéž zmíněn fenomén klonů TikToku distribuujících malware v kombinaci i s hazardními aplikacemi. Navíc existuje starší trojský kůň SparkCat, který už dříve pronikl do App Store a dokázal pomocí OCR číst text v obrázcích, což znamená, že vývojáři malwaru mají už zkušenosti a vyvíjí se. Je důležité držet se několika zásad:

Omezujte povolení přístupu k fotogalerii. Udělte přístup jen ke konkrétním snímkům, pokud aplikace skutečně potřebuje sdílet fotografii, ne celou galerii.
Pečlivě čtěte recenze a to, kdo aplikaci vyvíjí. Varovné signály jsou krátká existence vývojáře, nulové reference, podezřelá náplň aplikace.
Instalujte bezpečnostní software, který detekuje malware. Některé antiviry už detekují SparkKitty varianty.
Neuchovávejte citlivé informace jako snímky v galerii. Přihlašovací údaje, kódy, bankovní výpisy raději mějte jinde.
Odstraňte nedávno nainstalované aplikace, které žádají zbytečná oprávnění. Pokud jste si stáhli podezřelou aplikaci, smažte ji a proveďte kontrolu zařízení.

V době, kdy mnoho lidí využívá TikTok a stahuje jeho různé klony náhodně, jde o přímou hrozbu uživatelů. Z našeho pohledu proto nekontrolujte jen textové recenze aplikací, ale i to, co od nich požadujete.

Reklama

Další články z Mobify.cz

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

„Babička se tvrdohlavě rozhodla, že si heslo na telefon nedá. Neuplynul ani týden a přišla o 270 000 Kč,“ povzdychl si vnuk

Paní Dana si i přes naléhání vnuka odmítala zajistit telefon heslem. Jednou ho zapomněla na lavičce a...

Výborná vychytávka pro Android. Volající vás může upozornit, jestli máte hovor zvednout urgentně

Android v beta verzi testuje funkci, která umožní označit volání jako urgentní a zvýraznit ho na displeji...

Bezpečnostní katastrofa pro statisíce Čechů. Ihned přestaňte používat Windows 10, varuje odborník

V říjnu skončila podpora Windows 10. Od té doby jsou statisíce počítačů v Česku zranitelné. Přechod na...

Google vyzval uživatele, aby na telefonu změnili natavení služby „Najdi moje zařízení“, jinak nebude fungovat optimálně

Lokalizační služba „Najdi moje zařízení“ od Googlu nefunguje vždy optimálně. Ten proto vyzývá ke změně...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Pozor na kopii TikToku, která se šíří telefony. Krade soukromé fotografie, z nichž dokáže ukrást přístup k bankovnímu účtu

Zdrcující rozsudek pro Česko. Babiše dohnal miliardový účet za 30 let starou kauzu

Sisa Sklovská slaví 61. Zpěv jí změnil život, zdraví ji ale v posledních letech opakovaně zastavilo

Templáře zatkli během jediného rána. Za pádem mocného řádu stál král, dluhy a přiznání vynucená mučením

Po krátkém manželství přišel další rozchod. Denisa Pfauserová uzavřela čtyřletý vztah

Manželovy nevěry už nechce řešit. Pavlína Saudková připustila novou lásku