3 min

Stáhnete jednu nevinnou aplikaci do Androidu a nic nepoznáte. Mezitím vám virus před očima převezme telefon

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Uživatelé Androidu jsou pod útokem viru, který dokáže infikovat celý telefon. Převezme kontrolu nad aplikacemi a systémem, a to úplně tiše.

Telefon s OS Android

Zdroj: Lukáš Altman (Mobify.cz) a Android (Google)

Obsah článku

Moderní viry bývají složené z několika úrovní, a tak nemají běžné antiviry kolikrát šanci. Nedávno byla odhalena kampaň s názvem NoVoice, která využívá starší slabiny Androidu, aby do něj nainstalovala takzvaný rootkit. S ním už je pak převzetí kontroly nad telefonem hračka. Co si redakce Mobify všimla, tak uživatelé mnohdy podceňují „zdánlivě neškodné“ aplikace tvářící se jako čističe, galerie nebo hry, přitom jsou to ty nejrizikovější.

Propracovaný malware předčí phishing i klasické spywary

Napadení začíná tím, že uživatel stáhne z Google Play zdánlivě legitimní aplikaci. Vše se začne dít po jejím spuštění. Aplikace kontaktuje server útočníka a načte exploit pro root přístup, uzpůsobený konkrétnímu modelu telefonu a verzi Androidu. Pokud exploit uspěje, rootkit (sada programů pro zakrytí viru, vysvětluje Wikipedia) se nainstaluje a získá trvalou kontrolu nad systémovými knihovnami.

To bohužel znamená, že ani obnovení továrního nastavení rootkit neodstraní. Jedinou možností je tedy kompletní přeprogramování firmwaru. Malware je přizpůsobivý, aktualizuje se na dálku a dokáže se aklimatizovat na různé telefony. Takový způsob infekce vyžaduje vysokou úroveň znalostí a plánování, které přesahuje i běžné phishingové útoky nebo klasický spyware. Firma McAfee ho prozkoumala blíž a rozklíčovala jeho vrstvy:

Fáze 1: Dodání a inicializace – po otevření aplikace je aktivovaný kód ukrytý v běžném SDK (např. Facebook SDK). Na pozadí se dešifruje další payload a připraví se prostředí pro komunikaci s C2 serverem.
Fáze 2: Strážce brány – nativní knihovna kontroluje prostředí (jestli běží v emulátoru, zda je zařízení rootnuté, nebo zda nejsou aktivní debug nástroje). V případě detekce podezřelého prostředí se řetězec zastaví.
Fáze 3: Plugin framework – framework pravidelně kontaktuje server, stahuje pluginy a exfiltruje informace, přičemž data mohou být doručena v zakódované formě skryté za běžným obrázkem.
Fáze 4: Exploity – malware stahuje a spouští exploity pro root přístup, zajišťující plnou kontrolu nad jádrem a deaktivaci bezpečnostních mechanismů, jako je SELinux.
Fáze 5 a 6: Rootkit a watchdog – rootkit nahrazuje systémové knihovny, manipuluje s frameworkem a instaluje watchdog pro automatickou obnovu, aby přežil restart či pokus o odstranění.
Fáze 7: Implementace do aplikací – každá spuštěná aplikace načítá kód útočníka, který rozhoduje, jaká data má shromažďovat a odesílat.
Fáze 8: Krádež dat – konkrétně byly zjištěny útoky na WhatsApp, kdy malware kopíruje databáze, klíče relací a další identifikační údaje, které umožňují klonování účtu na jiném zařízení.

I přes odstranění aplikací pořád hrozí jisté riziko

Kampaň NoVoice je aktuálně nejvíce rozšířená v Nigérii, Etiopii, Alžírsku, Indii a Keni, kde jsou obvyklá a častá levná zařízení s nepodporovanými verzemi Androidu. Starší zařízení (tedy Android 7 a starší), která nedostávají bezpečnostní aktualizace, jsou v ohrožení nejvíc.

Odborníci identifikovali přes 50 aplikací s více než 2,3 miliony stažení, které napadly tisíce zařízení. Google Play odstranil z obchodu veškeré zasažené aplikace a zablokoval i účty vývojářů, ale přesto celá infrastruktura C2 zůstává aktivní a potenciálně stále ohrožuje zařízení, která byla napadena ještě před odstraněním aplikací z obchodu. Existuje několik rad, kterých byste se měli držet:

Stahujte aplikace jen od ověřených vývojářů, ověřujte recenze i počet stažení
Aktualizujte systém Android a veškeré aplikace – bezpečnostní záplaty z let 2016–2021 byly ty nejvíce kritické, zařízení se záplatami po 1. květnu 2021 (2021-05-01) už by neměla být v ohrožení
Nepovolujte neznámá oprávnění a nezadávejte žádné kódy z cizích aplikací
Používejte bezpečnostní softwary, jako je třeba zmíněný McAfee Mobile Security nebo jiné antiviry
Pokud je telefon napadený, je třeba přeprogramování firmwaru, protože rootkit přežije klasické obnovení továrního nastavení

Dle našeho názoru představuje NoVoice velice nebezpečný typ malwaru. Přestože je aktuálně rizikem hlavně pro starší modely, není vyloučené, že se podobné typy objeví i pro novější telefony.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Lukáš Altman

Reklama

Další články z Mobify.cz

Nabíječka z Actionu za 249 Kč dobije i notebook. Stejný výkon jinde stojí přes tisícovku

Tarif za 99 Kč měsíčně existuje, ale operátor vám ho sám nenabídne. Musíte vědět, kde hledat a co říkat

Nejnižší mobilní ceny v Česku nenajdete na stránkách operátorů. Jsou schované v ceníkových přílohách,...

Depardieu se objevil na 95. narozeninách Bohdalové a nikdo neví, jak se tam dostal. Cibulka popsal, co se dělo

Gérard Depardieu zamával z lóže Divadla Hybernia do ztichlého sálu plného osmi set diváků. Moderátor Aleš...

Nokia vrací tlačítkové telefony, tentokrát s AI asistentem uvnitř. Stojí kolem tisícovky a vydrží několik dní

HMD Global představilo 4 nové tlačítkové telefony Nokia. Všechny mají tlačítko pro hlasového asistenta AI,...

Kvíz legendárních Nokií prozradí, jestli jste už definitivně staří. Dříve je měl každý Čech, dnes je zná málokdo

Českem se šíří retro kvízy, ve kterých má čtenář poznat staré tlačítkové telefony jen podle fotek. A právě...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Stáhnete jednu nevinnou aplikaci do Androidu a nic nepoznáte. Mezitím vám virus před očima převezme telefon

V Německu vyhradili hodiny v bazénu jen pro černé. Experiment okamžitě spustil spory

Jak by dnes vypadal Jiří Pomeje podle umělé inteligence: Fanouškům z této fotky ukápne slza

Monika Babišová se pochlubila dovolenkovými snímky: V bikinách ukázala postavu, na skútru i zadeček

Mládě medojeda je světovou raritou. V zajetí mu komplikuje život jeho vlastní inteligence

Skvělá Manuel prolétla do finále, znovu běžela pod 50 sekund