Pozor na kopii TikToku, která se šíří telefony. Krade soukromé fotografie, z nichž dokáže ukrást přístup k bankovnímu účtu

| 2 min

Sdílet

Pokud si stáhnete a nainstalujete kopii TikToku, můžete na to doplatit. Aplikace umí ukrást vaše soukromé fotografie a hacker je následně použije k tomu, aby vás vydíral o peníze.

Pozor na kopii TikToku, která se šíří telefony. Krade soukromé fotografie, z nichž dokáže ukrást přístup k bankovnímu účtu

Zdroj: Lukáš Altman (Mobify.cz) a TikTok

Redakce Mobify zaregistrovala, že se objevily zprávy o malwaru nového typu. Ukrývá se v aplikacích, napodobujících známou platformu TikTok, ale přitom v pozadí nenápadně krade veškeré fotografie z vašeho telefonu, včetně těch soukromých, které nikdy neměly spatřit světlo světa. Následně je může hacker použít pro vydírání. Buď v tu chvíli podvodníkovi zaplatíte, nebo budou vaše fotografie zveřejněny.

Klony TikToku jsou infikovány malwarem

Podvodníci si nyní oblíbili aplikace, které napodobují TikTok. Povedlo se jim do nich implementovat zrádný malware. Ten umí z telefonu ukrást všechny fotografie, čehož následně hacker zneužije k vydírání. Jedním z takových škodlivých nástrojů je SparkKitty, trojský program objevený specialisty na kybernetickou bezpečnost, který využívá OCR (optické rozpoznávání znaků) k vyhledávání textu v obrázcích a následnému odesílání těchto snímků útočníkům, varoval Kaspersky.

Jak SparkKitty funguje a co útočník získá

Po instalaci infikované aplikace se SparkKitty si malware vyžádá přístup k fotogalerii. Pokud ho oběť povolí, bude škodlivý kód sledovat změny v galerii a odesílat podvodníkům nové obrázky i snímky obrazovky, často s velmi citlivým obsahem (bankovní údaje, hesla, kódy a další), píše theSun.

Všimli jsme si, že v některých případech byla aplikace maskována přímo jako TikTok samotný nebo modifikace TikToku. Při spuštění se pak otevřelo něco, co se tvářilo jako oficiální aplikace, ale ve skutečnosti se spustil přenos fotografií. Útočníci v nich pak hledají údaje, které přímo umožní dostat se do účtů a k penězům.

Nejde o prvního trojského koně tohoto typu

Nejde jen o teoretickou hrozbu. SparkKitty byl objeven už ve víceroaplikacích. Na stránkách DataConomy je taktéž zmíněn fenomén klonů TikToku distribuujících malware v kombinaci i s hazardními aplikacemi. Navíc existuje starší trojský kůň SparkCat, který už dříve pronikl do App Store a dokázal pomocí OCR číst text v obrázcích, což znamená, že vývojáři malwaru mají už zkušenosti a vyvíjí se. Je důležité držet se několika zásad:

Omezujte povolení přístupu k fotogalerii. Udělte přístup jen ke konkrétním snímkům, pokud aplikace skutečně potřebuje sdílet fotografii, ne celou galerii.
Pečlivě čtěte recenze a to, kdo aplikaci vyvíjí. Varovné signály jsou krátká existence vývojáře, nulové reference, podezřelá náplň aplikace.
Instalujte bezpečnostní software, který detekuje malware. Některé antiviry už detekují SparkKitty varianty.
Neuchovávejte citlivé informace jako snímky v galerii. Přihlašovací údaje, kódy, bankovní výpisy raději mějte jinde.
Odstraňte nedávno nainstalované aplikace, které žádají zbytečná oprávnění. Pokud jste si stáhli podezřelou aplikaci, smažte ji a proveďte kontrolu zařízení.

V době, kdy mnoho lidí využívá TikTok a stahuje jeho různé klony náhodně, jde o přímou hrozbu uživatelů. Z našeho pohledu proto nekontrolujte jen textové recenze aplikací, ale i to, co od nich požadujete.