CENTRUM.CZ > Mobify.cz > 7. 11. 2025, 03:53

Zdravotní aplikace pro Android se ukázala jako zástěrka pro okrádání lidí. Ihned ji smažte, krade přihlašovací údaje k bankovnictví

| 2 min

Sdílet

Po Evropě i mimo ni se šíří nebezpečný virus ToxicPanda, tvářící se jako zdravotní aplikace. Odinstalovat ji jen tak nelze a uživatelům vysává účty.

Zdravotní aplikace pro Android se ukázala jako zástěrka pro okrádání lidí. Ihned ji smažte, krade přihlašovací údaje k bankovnictví

Zdroj: Pexels

Letos vám nadělíme víc než Ježíšek!

Hrajte s námi o předplatné HBO, knížky i další ceny každý týden, ale hlavně o velkou vánoční výhru 15. prosince - 300.000 Kč.

Vše o soutěži

Internetem se šíří zdánlivě běžná a obyčejná zdravotní aplikace. Uživatelé ji stahují s nadějí, že jim pomůže sledovat tep nebo spánek. Jenže místo toho přichází o přístup ke svému bankovnictví, a často i o všechny peníze. Je zasažena celá Evropa, a dle zjištění redakce Mobify se malware šíří i do dalších částí světa.

Maskuje se za zdravotní aplikaci, ale jde o virus

Na mobilních telefonech s Androidem se šíří nový nebezpečný virus maskovaný jako zdravotní aplikace. Malware, který odborníci označují jako ToxicPanda, se šíří napříč celou Evropou, Německo, Polsko, Česká republika a mnoho dalších států. Zprávy o napadení přichází už i z Asie a Jižní Ameriky.

Po instalaci požádá o povolení přístupu k funkcím pro zdravotně postižené uživatele, což na první pohled nevypadá podivně, ostatně tyto funkce používají i legální aplikace. Jenže právě tímto krokem si program otevře dveře k úplné kontrole nad telefonem.

Jenže jakmile uživatel udělí tato oprávnění, aplikace začne tajně sledovat aktivitu, přihlašovací údaje a SMS kódy z bank. Umí dokonce napodobit obrazovku přihlašování do bankovnictví, takže člověk ani nezjistí, že své údaje právě posílá podvodníkům.

Po stažení dokáže sledovat vše v telefonu

ToxicPanda se podle všeho začal objevovat už v roce 2022. Nyní zažívá zase vzestup a rozjela se nová vlna útoků, jak varuje BSI. Šíří se prostřednictvím falešných webů a reklam. Zneužívá systém Android a jeho přístupové služby, které umožňují aplikacím číst a ovládat obsah obrazovky.

Díky tomu dokáže zachytit přihlašovací jména, hesla i jednorázové autorizační SMS kódy. Podvodníci tak mohou obejít i dvoufaktorové ověření a okamžitě převést peníze z účtu oběti. Znepokojuje nás, že malware dokáže napodobit až 39 bankovních aplikací, včetně těch evropských a takových, co známe.

Nelze ho jen tak odstranit

ToxicPanda se brání odinstalaci. Jakmile se ho uživatel pokusí smazat, aplikace se znovu aktivuje a blokuje přístup do nastavení. Pomůže jediné – připojit telefon k počítači a pomocí vývojářského rozhraní ADB ručně zadat příkazy k vynucenému ukončení a odstranění. Pro běžného uživatele je to ale prakticky nemožný úkol.

Nejčastěji bývají napadena levnější zařízení, třeba modely Samsung A, Xiaomi Redmi nebo Oppo řady A. Ty často používají starší verze Androidu bez většího zabezpečení. Největším rizikem je instalace aplikací mimo Google Play, i když ani tam nemáte 100% ochranu. Některé podvodné aplikace prošly kontrolou. Proto je důležité vždy:

Zdravotní aplikace pro Android se ukázala jako zástěrka pro okrádání lidí. Ihned ji smažte, krade přihlašovací údaje k bankovnictví

Konec debat a nenávisti k Součkovi, zní z Londýna. Čech zbláznil i hlasatele

Stačí jeden orální sex a v krku se spustí rakovina. Její riziko odhalí kloktací test

Na Filipíny se řítí supertajfun Fung-wong. Úřady evakuovaly téměř milion obyvatel

Úspěchy vyměnila za péči o syna. Simona Postlerová by oslavila 61. narozeniny

Kvíz pro chytré hlavy: Pokud dáte více než 18 bodů, jste nadprůměr. Jdete do toho?