Tisíce Čechů si stáhly podvodnou aplikaci. Mohly přijít o hesla do bankovního účtu

ČTK ČTK
23. 1. 2019 15:07
Na tuzemské uživatele mobilních zařízení s Androidem cílila podvodná aplikace, která se snaží ukrást přihlašovací údaje k internetovému bankovnictví. Aplikace byla dostupná v obchodě Google Play jako nástroj pro blokování hovorů Blockers call 2019. Do odstranění si ji stáhlo deset tisíc uživatelů. Uvedla to antivirová firma Eset.
Ilustrační foto.
Ilustrační foto. | Foto: Thinkstock

Útočníci cílili výhradně na české uživatele. Škodlivý kód je zaměřen na bankovní aplikace největších bankovních domů působících v Česku. Z pohledu použitého škodlivého kódu jde prakticky o stejnou hrozbu, jakou byla aplikace QRecorder ze září loňského roku.

"Podařilo se nám zachytit nástroj, jehož oficiální funkcí je blokování hovorů. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla v průběhu času takzvaně ztrojanizovaná. To znamená, že se po některé z jejích aktualizací stal z aplikace Blockers call 2019 trojský kůň. Ten umožňuje útočníkům stáhnout do chytrého telefonu s operačním systémem Android nebezpečný obsah, což se také dělo," uvedl technický ředitel Esetu Miroslav Dvořák.

Program po stažení do telefonu čeká na zašifrovaný příkaz ze serveru útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí se jednat pouze o bankovní aplikace.

Následně je do telefonu stažen modul, který vytvoří neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele.

Útočníci dále mají přístup do SMS zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí.

Způsob, jak se uživatel může bránit, není v tomto případě jednoznačný. Aplikace byla stažena z legitimního zdroje Google Play a dříve nepředstavovala žádné riziko. Kromě instalace bezpečnostního softwaru proto představuje jedinou cestu důsledná kontrola požadovaných oprávnění aplikace s ohledem na její primární a legitimní účel.

 

Právě se děje

před 12 minutami

Sedlákova střelecká série v KHL skončila

Gólová série Lukáše Sedláka v Kontinentální hokejové lize po třech zápasech skončila. Mezi střelce se v dnešním duelu v Nižněkamsku zapsal jiný český útočník Čeljabinsku Tomáš Hyka, ale jen mírnil porážku 4:6.

Sedlák skóroval v minulých třech zápasech a vylepšil svou bilanci v sezoně na 11 branek, dnes společně s Hykou asistovali ve 28. minutě u gólu Andrewa Calofa na 2:2 v přesilovce. Hyka se poosmé v ročníku zapsal mezi střelce v čase 59:50 při power play a snížením na 4:5 vykřesal jiskřičku naděje, kterou ale uhasil krátce po buly střelou do prázdné branky Denis Kazionov.

Čeljabinsk po třetí porážce ze čtyř zápasů zůstal na dně Východní konference a spolu s Dinamem Minsk i celé soutěže.

Zdroj: ČTK
před 33 minutami

Demonstrace proti Babišovi bude v úterý na Václavském náměstí v Praze, pak přijdou akce v regionech

Spolek Milion chvilek uvedl, že kvůli velkému zájmu musel přesunout úterní demonstraci v Praze z Karlova na Václavské náměstí. Hlavním požadavkem zůstává demise premiéra Andreje Babiše (ANO). Po pražské demonstraci, která se symbolicky uskuteční na Den lidských práv a začne v 18:00, budou následovat 16. a 19. prosince další protesty mimo hlavní město.

Původně chtěli aktivisté oznámit další protesty až v lednu, poslední vývoj kolem auditní zprávy Evropské komise týkající se premiéra a obnovení jeho trestního stíhání v kauze Čapí hnízdo je ale přiměl svolat je ještě do konce roku. "Jeho problémy poškozují celou republiku. Trestně stíhaný člověk s obrovským střetem zájmů nemá v čele vlády co dělat," tvrdí Milion chvilek.

Zdroj: ČTK
před 1 hodinou

Polský nejvyšší soud zpochybnil nezávislost soudcovské rady

Polský nejvyšší soud dnes rozhodl, že soudcovská rada, převážně zvolená parlamentem ovládaným vládní stranou Právo a spravedlnost (PiS), není dostatečně nezávislá na politické moci. Zpochybnil tak podle agentury AFP spornou soudní reformu, prosazovanou vládou PiS. Rozhodnutí nejvyššího soudu může podle expertů posloužit k napadení verdiktů stovek soudců, jejichž jmenování soudcovská rada schválila, a vyvolat chaos v soudním systému, upozornila agentura Reuters.

"Národní soudcovská rada neskýtá dostatečné záruky nezávislosti na orgánech zákonodárné a výkonné moci," uvedl soudce nejvyššího soudu Bohdan Bieniek s tím, že žádost soudcovské rady o odročení dnešního jednání nejvyššího soudu dorazila devět minut po podepsání verdiktu, a tak "nelze odročit něco, co už skončilo".

Předseda soudcovské rady Leszek Mazur nicméně rozhodnutí odmítl a ujistil, že "nebude mít žádný vliv na fungování rady, ani disciplinárního kolegia nejvyššího soudu".

Zdroj: ČTK
Další zprávy