Tisíce Čechů si stáhly podvodnou aplikaci. Mohly přijít o hesla do bankovního účtu

ČTK ČTK
23. 1. 2019 15:07
Na tuzemské uživatele mobilních zařízení s Androidem cílila podvodná aplikace, která se snaží ukrást přihlašovací údaje k internetovému bankovnictví. Aplikace byla dostupná v obchodě Google Play jako nástroj pro blokování hovorů Blockers call 2019. Do odstranění si ji stáhlo deset tisíc uživatelů. Uvedla to antivirová firma Eset.
Ilustrační foto.
Ilustrační foto. | Foto: Thinkstock

Útočníci cílili výhradně na české uživatele. Škodlivý kód je zaměřen na bankovní aplikace největších bankovních domů působících v Česku. Z pohledu použitého škodlivého kódu jde prakticky o stejnou hrozbu, jakou byla aplikace QRecorder ze září loňského roku.

"Podařilo se nám zachytit nástroj, jehož oficiální funkcí je blokování hovorů. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla v průběhu času takzvaně ztrojanizovaná. To znamená, že se po některé z jejích aktualizací stal z aplikace Blockers call 2019 trojský kůň. Ten umožňuje útočníkům stáhnout do chytrého telefonu s operačním systémem Android nebezpečný obsah, což se také dělo," uvedl technický ředitel Esetu Miroslav Dvořák.

Program po stažení do telefonu čeká na zašifrovaný příkaz ze serveru útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí se jednat pouze o bankovní aplikace.

Následně je do telefonu stažen modul, který vytvoří neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele.

Útočníci dále mají přístup do SMS zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí.

Způsob, jak se uživatel může bránit, není v tomto případě jednoznačný. Aplikace byla stažena z legitimního zdroje Google Play a dříve nepředstavovala žádné riziko. Kromě instalace bezpečnostního softwaru proto představuje jedinou cestu důsledná kontrola požadovaných oprávnění aplikace s ohledem na její primární a legitimní účel.

 

Právě se děje

před 38 minutami

Jablonec a Liberec odehrají v boji s pandemií imaginární derby

Fotbalisté Jablonce a Liberce sice kvůli pandemii nového koronaviru a přerušení ligy nebudou moci o prvním dubnovém víkendu odehrát plánované podještědské derby na hřišti, zápas se ale uskuteční aspoň imaginárně. Severočeští rivalové začnou v pondělí na odložené utkání prodávat vstupenky v hodnotě 100 korun a výtěžek věnují Krajské nemocnici v Liberci na podporu v boji s nemocí COVID-19.

Fanoušci si mohou v internetové síti Ticketstream kupovat lístky až do neděle, kdy se mělo derby původně hrát. Počet charitativních vstupenek není nijak omezen.

"Místo prestižní fotbalové bitvy se teď svádí jiný a mnohem zásadnější boj, a to boj o lidské životy. Nesvádí ho fotbalisté na zeleném trávníku, ale zdravotníci v nemocnicích. Jejich soupeř je bohužel obzvlášť zákeřný a o to jsou jejich statečné a obětavé výkony obdivuhodnější. V tom boji jim všichni musíme aspoň symbolicky pomoct," uvedly kluby ve společném prohlášení.

Fanoušci po zaplacení obdrží e-mailem speciální elektronickou vstupenku. "Poslouží vám jako stálá připomínka toho, že když to bylo třeba, nezůstali jste v ofsajdu. Věříme, že se v našem kraji najde dost lidí, kteří své zdravotníky v jejich zápase nenechají samotné. Pořiďte si svou vstupenku na derby proti koronaviru, pořiďte ji i svým blízkým. Nikdy nevíte, kdy někdo z nich pomoc zdravotníků bude taky potřebovat," dodali severočeští rivalové.

Podobnou iniciativu spustila nedávno Zbrojovka Brno, která se snaží vyprodat někdejší stadion Lužánky při imaginárním utkání se Slavií. Jde o připomínku slavného zápasu z října 1996, na který dorazilo 44.120 diváků, což je dodnes nejvyšší návštěva samostatné ligy. Výtěžek z virtuálních vstupenek získá na boj s koronavirem brněnská Fakultní nemocnice v Bohunicích.

Další zprávy