Tisíce Čechů si stáhly podvodnou aplikaci. Mohly přijít o hesla do bankovního účtu

ČTK ČTK
23. 1. 2019 15:07
Na tuzemské uživatele mobilních zařízení s Androidem cílila podvodná aplikace, která se snaží ukrást přihlašovací údaje k internetovému bankovnictví. Aplikace byla dostupná v obchodě Google Play jako nástroj pro blokování hovorů Blockers call 2019. Do odstranění si ji stáhlo deset tisíc uživatelů. Uvedla to antivirová firma Eset.
Ilustrační foto.
Ilustrační foto. | Foto: Thinkstock

Útočníci cílili výhradně na české uživatele. Škodlivý kód je zaměřen na bankovní aplikace největších bankovních domů působících v Česku. Z pohledu použitého škodlivého kódu jde prakticky o stejnou hrozbu, jakou byla aplikace QRecorder ze září loňského roku.

"Podařilo se nám zachytit nástroj, jehož oficiální funkcí je blokování hovorů. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla v průběhu času takzvaně ztrojanizovaná. To znamená, že se po některé z jejích aktualizací stal z aplikace Blockers call 2019 trojský kůň. Ten umožňuje útočníkům stáhnout do chytrého telefonu s operačním systémem Android nebezpečný obsah, což se také dělo," uvedl technický ředitel Esetu Miroslav Dvořák.

Program po stažení do telefonu čeká na zašifrovaný příkaz ze serveru útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí se jednat pouze o bankovní aplikace.

Následně je do telefonu stažen modul, který vytvoří neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele.

Útočníci dále mají přístup do SMS zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí.

Způsob, jak se uživatel může bránit, není v tomto případě jednoznačný. Aplikace byla stažena z legitimního zdroje Google Play a dříve nepředstavovala žádné riziko. Kromě instalace bezpečnostního softwaru proto představuje jedinou cestu důsledná kontrola požadovaných oprávnění aplikace s ohledem na její primární a legitimní účel.

 

Právě se děje

před 8 minutami

USA podpořily Hongkong, Peking to označil za vměšování

Americká Sněmovna reprezentantů schválila tři zákony, jimiž podpořila demonstranty v Hongkongu, kteří ve velkoměstě bojují za posílení demokracie.

Přijatá opatření se nelíbí Pekingu, který Washington vyzval, aby se nevměšoval do záležitostí Číny. Hongkongští prodemokratičtí zákonodárci zároveň přerušili výroční proslov Čínou podporované správkyně města Carrie Lamové.

Jeden z návrhů zákona přijatých v úterý dolní komorou amerického Kongresu odsuzuje kroky Číny při řešení situace v Hongkongu. Demonstranti zde už několik měsíců protestují proti plíživému omezování svobod ze strany Pekingu a dožadují se demokratických reforem.

před 18 minutami

V Katalánsku policie zadržela 25 demonstrantů, zraněných je nejméně 74

Pětadvacet osob zadržela policie při úterních demonstracích v Barceloně a dalších katalánských městech, které vypukly po pondělním rozsudku nad separatistickými politiky.

Potyčky s policií, v něž úterní demonstrace mnohdy přerostly, si vyžádaly nejméně 74 zraněných, informoval dnes list La Vanguardia. Španělská vláda násilí odsoudila a uvedla, že jejím cílem je zachovat v Katalánsku bezpečnost.

Nejvíce lidí místní policie podle listu La Vanguardia zadržela během střetů ve městě Tarragona (13), dalších osm ve městě Lleida, tři v Barceloně a jednoho ve městě Sabadell.

před 43 minutami

Írán už od léta drží francouzského vědce i jeho kolegyni

Íránské úřady zadržely a uvěznily francouzského vědce Rolanda Marchala z Pařížského institutu politických věd, informoval list Le Figaro. Teherán Marchala drží podle deníku už od léta, a to společně s jeho francouzsko-íránskou kolegyní Faribou Adelkhahovou, o jejímž zadržení psala íránská média v červenci. Vědkyně byla zatčena pro podezření ze špionáže, důvod Marchalova zadržení zatím není jasný.

Marchalovi tamní úřady povolily setkání s francouzskými diplomaty a přesunuly ho do běžné věznice. V případě Adelkhahové Teherán v říjnu oznámil, že požadavek Francie na propuštění šedesátileté vědkyně s dvojím občanstvím je vměšováním se do vnitřních záležitostí Íránu a vyřešení situace nijak nepomůže.

Další zprávy