Tisíce Čechů si stáhly podvodnou aplikaci. Mohly přijít o hesla do bankovního účtu

ČTK ČTK
23. 1. 2019 15:07
Na tuzemské uživatele mobilních zařízení s Androidem cílila podvodná aplikace, která se snaží ukrást přihlašovací údaje k internetovému bankovnictví. Aplikace byla dostupná v obchodě Google Play jako nástroj pro blokování hovorů Blockers call 2019. Do odstranění si ji stáhlo deset tisíc uživatelů. Uvedla to antivirová firma Eset.
Ilustrační foto.
Ilustrační foto. | Foto: Thinkstock

Útočníci cílili výhradně na české uživatele. Škodlivý kód je zaměřen na bankovní aplikace největších bankovních domů působících v Česku. Z pohledu použitého škodlivého kódu jde prakticky o stejnou hrozbu, jakou byla aplikace QRecorder ze září loňského roku.

"Podařilo se nám zachytit nástroj, jehož oficiální funkcí je blokování hovorů. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla v průběhu času takzvaně ztrojanizovaná. To znamená, že se po některé z jejích aktualizací stal z aplikace Blockers call 2019 trojský kůň. Ten umožňuje útočníkům stáhnout do chytrého telefonu s operačním systémem Android nebezpečný obsah, což se také dělo," uvedl technický ředitel Esetu Miroslav Dvořák.

Program po stažení do telefonu čeká na zašifrovaný příkaz ze serveru útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí se jednat pouze o bankovní aplikace.

Následně je do telefonu stažen modul, který vytvoří neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele.

Útočníci dále mají přístup do SMS zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí.

Způsob, jak se uživatel může bránit, není v tomto případě jednoznačný. Aplikace byla stažena z legitimního zdroje Google Play a dříve nepředstavovala žádné riziko. Kromě instalace bezpečnostního softwaru proto představuje jedinou cestu důsledná kontrola požadovaných oprávnění aplikace s ohledem na její primární a legitimní účel.

 

Pokud jste v článku zaznamenali chybu nebo překlep, dejte nám, prosím, vědět prostřednictvím kontaktního formuláře. Děkujeme!

Právě se děje

před 6 hodinami

Union Berlín dvěma góly ze standardních situací porazil Lipsko

Fotbalisté Unionu Berlín v generálce na čtvrteční zápas proti pražské Slavii v Evropské konferenční lize porazili v německé lize Lipsko 2:1. Úřadující vicemistr prohrál poprvé v klubové historii tři bundesligová utkání za sebou. Union skóroval ze dvou standardních situací. Skóre otevřel v 6. minutě Awoniyi, který po rohovém kopu a hlavičce Baumgartla dorazil míč podrážkou do sítě. Nigerijský útočník dal devátý gól v soutěži a je třetí v tabulce střelců. Lipsku se povedlo brzy vyrovnat, když gólman Andreas Luthe nezkrotil skákavou střelu Christophera Nkunkua z dálky. O výhře berlínského celku rozhodl v 57. minutě Baumgartl, jenž zblízka poslal do sítě odražený míč.

Před víkendovými zápasy 14. kola poskočil Union na čtvrté místo, Lipsko je osmé.

Berlínský tým hrál v sestavě Luthe - Friedrich, Knoche, Baumgartl - Khedira, Prömel - Ryerson, Giesselmann - Kruse (72. Haraguči) - Becker (80. Voglsammer), Awoniyi (80. Behrens).

před 7 hodinami

Sáblíková skončila na trojce v Salt Lake City pátá

Rychlobruslařka Martina Sáblíková obsadila páté místo na trati 3000 metrů na Světovém poháru v Salt Lake City a o jednu příčku si polepšila oproti úvodní trojce v Polsku. I třetí závod na dlouhé trati v sezoně vyhrála Nizozemka Irene Schoutenová, jež na rychlé dráze v Utahu atakovala světový rekord české reprezentantky.

Sáblíková zajela čas 3:56,719. Ve třetí rozjížďce od konce prohrála přímý duel s Norkou Ragne Wiklundovou, která nakonec skončila třetí.

Aktualizováno před 7 hodinami

V Michiganu po střelbě na střední škole obvinili také rodiče údajného útočníka

Rodiče 15letého Ethana Crumbleyho, kterého policie považuje za pachatele smrtící úterní střelby na střední škole v americkém státě Michigan, čelí obviněním ze čtyřnásobného neúmyslného zabití. Okresní prokuratura oznámila stíhání Jamese a Jennifer Crumbleyových, jejichž chování bylo podle prokurátorky Karen McDonaldové horší než pouhá nedbalost. Dvojici se nepodařilo ihned zadržet, úřady po ní pátrají.

Kvůli úterní střelbě na škole v obci Oxford severně od Detroitu přišli o život čtyři studenti, dalších sedm lidí utrpělo zranění. Strážníci na místě zadrželi údajného pachatele, který na školu také docházel. Následně byl obviněn ze čtyřnásobné vraždy, terorismu a dalších trestných činů, stíhán je jako dospělý.

Podle agentury Reuters se nestává často, aby byli v souvislosti s útoky mladých střelců na amerických školách obviněni i rodiče. Úřady v Michiganu se ale touto cestou vydaly ve světle zjištění o počínání Crumbleyových. Mimo jiné se ukázalo, že poloautomatickou pistoli použitou při útoku koupil James Crumbley minulý týden za přítomnosti svého syna. Podle prokurátorky McDonaldové byla zbraň v nezamčeném šuplíku v ložnici rodičů a jejich synovi byla podle všeho "volně dostupná".

Média ovšem podotýkají, že žádný zákon v Michiganu neukládá vlastníkům zbraní povinnost držet je mimo dosah mladistvých. McDonaldová na tiskové konferenci popisovala i další aspekty případu a hovořila o reakci rodičů na nedávné upozornění školy, že si Ethan při vyučování na mobilu vyhledával náboje do střelných zbraní. Jeho matka prý nereagovala na zprávy od vedení školy, svému synovi ale napsala: "Nejsem na tebe naštvaná. Musíš se naučit dělat to tak, aby tě nenachytali."

Zdroj: ČTK
před 7 hodinami

Schůzka Bidena s Putinem se odehraje prostřednictvím videokonference

Nadcházející jednání prezidentů Ruska Vladimira Putina a USA Joea Bidena se uskuteční ve formátu videokonference. Na přesném termínu rozhovoru se ještě pracuje. Podle agentury TASS to dnes řekl mluvčí Kremlu Dmitrij Peskov.

Náměstek ruského ministra zahraničí Sergej Rjabkov ve čtvrtek řekl, že Moskva doufá, že v "nejbližších dnech" dojde na "kontakt" Putina a Bidena, ale datum ještě dojednáno není. Následně šéf americké diplomacie uvedl, že prezidenti budou o eskalaci kolem Ukrajiny "pravděpodobně" hovořit "v blízké budoucnosti".

"Přesné datum stále není dohodnuto, stále se na tom pracuje," odpověděl Peskov na otázku týkající se upřesnění informací o možném jednání šéfů Kremlu a Bílého domu. "Bude to videokonference," dodal s tím, že jeden ze zvažovaných termínů je 7. prosince.

Řekl rovněž, že zatím nepanuje přesná shoda ohledně případné účasti delegací obou zemí na jednáních. "Všechny tyto nuance musí být ještě potvrzeny," poznamenal mluvčí Kremlu. Očekává od nich "pozitivní signál o potřebě stabilizovat rusko-americké vztahy".

Zdroj: ČTK
Další zprávy