Výzkumníci odhalili dva trojské koně pro OS Android, kteří kradou finanční data. Cílí na oblíbené značky telefonů

| 2 min

Sdílet

Výzkumníci odhalili dvě nové varianty malwaru pro Android, které dokážou krást finanční údaje a obcházet zabezpečení starších zařízení.

Výzkumníci odhalili dva trojské koně pro OS Android, kteří kradou finanční data. Cílí na oblíbené značky telefonů

Zdroj: Lukáš Altman (Mobify.cz) a Sharon Hahn Darlin / Creative Commons / CC BY

Uživatelé Androidů čelí vlně útoků. Nové hrozby dokážou sledovat chování telefonu, sbírat přihlašovací údaje z bankovních aplikací, a dokonce automatizovat podvodné transakce. Redakce Mobify zjistila, že jde o dva samostatné trojské koně schopné zneužívat systémy starších verzí Androidu a mířit na konkrétní modely telefonů.

Malwary si vyžádají přístupy, pak vše sledují

Experti popsali dva nově objevené škodlivé kódy pro Androidy. Fungují tiše a bez viditelných signálů, které by uživatele varovaly. První z nich, BankBot-YNRK, si po instalaci nejprve ověří, zda neběží ve virtuálním prostředí, a následně zkoumá, jaký telefon oběť má, jestli třeba Samsung, Google Pixel, nebo jde o zařízení s prostředím ColorOS, které používá Oppo, uvádí Cyfirma.

Malware poté utlumí veškeré systémové zvuky, aby oběť nedostala upozornění na podezřelé aktivity, a čeká na povolení přístupu. Když se podaří, tak získá možnost sám ovládat systém, otevírat různé aplikace, zachytávat obsah obrazovky, případně kontrolovat příchozí hovory.

Další hrozba, DeliveryRAT, se šíří převážně přes komunikační aplikace. Oběť obvykle dostane nějaký odkaz, třeba na „sledování zásilky“ nebo „potvrzení objednávky“, a tak nechtěně stáhne podvodnou aplikaci. Škodlivý kód si pak okamžitě vyžádá přístup k notifikacím a vypnutí optimalizace baterie. Tím si zajistí fungování na pozadí.

Cílení na finanční data a bankovní aplikace

BankBot-YNRK dokáže dle expertů zacílit na desítky konkrétních finančních aplikací. Redakce Mobify upozorňuje, že tak vzniká velké riziko přímého odcizení přihlašovacích údajů. Malware zachytí, co zadáváte na obrazovce, vytvoří překrývající panel, který napodobuje bankovní přihlášení, a následně přepošle data na vzdálený server.

Kromě toho dokáže automatizovat úkony v kryptoměnových peněženkách, spouštět je na pozadí a provádět transakce bez vědomí majitele. Útočníci tak mohou velmi rychle převést prostředky pryč, mnohdy ještě dříve, než si oběť všimne něčeho divného.

Proč útočníci míří hlavně na Android 13 a starší

Novější Android 14 přidal už bezpečnostní prvky, které zabraňují aplikacím zneužívat přístupnost k obcházení oprávnění. Většina útoků se proto zaměřuje na starší zařízení. Jenže právě ta tvoří ve světě velkou část. Útočníci vědí, že uživatelé s 5 či 6 let starým telefonem nejspíše nedostanou aktualizace zabezpečení. Doporučujeme proto:

instalovat aplikace pouze z oficiálního Google Play
ignorovat APK soubory zaslané přes komunikátory
kontrolovat oprávnění aplikací a odmítat přístupnost, pokud není nezbytná
pravidelně aktualizovat telefon – zejména bezpečnostní záplaty
používat dvoufázové ověřování, které útočníkům ztíží přihlášení

Z našich zkušeností doporučujeme také po instalaci každé nové aplikace sledovat spotřebu baterie. Pokud se neznámý program drží v popředí, nebo běží na pozadí podezřele často, je to varovný signál.

Výzkumníci odhalili dva trojské koně pro OS Android, kteří kradou finanční data. Cílí na oblíbené značky telefonů

Možná jednou po Babišovi převezme Agrofert. Už v něm pracuje. A on je na ni pyšný

Mareš brečel kvůli Hezuckému, ten se ozval z nemocničního lůžka

Poznáte muže na videu? Drze obral zaneprázdněnou ženu, přišla o mobil za 25 tisíc

Cukr vás ovládá víc, než si myslíte. Poznáte, kdy už jste na sladkém závislí?

Petr Nečas slaví 61. Bývalý premiér kvůli lásce ztratil vládu, manželku i kariéru. Vztah ale nevydržel