Tisíce Čechů si stáhly podvodnou aplikaci. Mohly přijít o hesla do bankovního účtu

ČTK ČTK
23. 1. 2019 15:07
Na tuzemské uživatele mobilních zařízení s Androidem cílila podvodná aplikace, která se snaží ukrást přihlašovací údaje k internetovému bankovnictví. Aplikace byla dostupná v obchodě Google Play jako nástroj pro blokování hovorů Blockers call 2019. Do odstranění si ji stáhlo deset tisíc uživatelů. Uvedla to antivirová firma Eset.
Ilustrační foto.
Ilustrační foto. | Foto: Thinkstock

Útočníci cílili výhradně na české uživatele. Škodlivý kód je zaměřen na bankovní aplikace největších bankovních domů působících v Česku. Z pohledu použitého škodlivého kódu jde prakticky o stejnou hrozbu, jakou byla aplikace QRecorder ze září loňského roku.

"Podařilo se nám zachytit nástroj, jehož oficiální funkcí je blokování hovorů. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla v průběhu času takzvaně ztrojanizovaná. To znamená, že se po některé z jejích aktualizací stal z aplikace Blockers call 2019 trojský kůň. Ten umožňuje útočníkům stáhnout do chytrého telefonu s operačním systémem Android nebezpečný obsah, což se také dělo," uvedl technický ředitel Esetu Miroslav Dvořák.

Program po stažení do telefonu čeká na zašifrovaný příkaz ze serveru útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí se jednat pouze o bankovní aplikace.

Následně je do telefonu stažen modul, který vytvoří neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele.

Útočníci dále mají přístup do SMS zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí.

Způsob, jak se uživatel může bránit, není v tomto případě jednoznačný. Aplikace byla stažena z legitimního zdroje Google Play a dříve nepředstavovala žádné riziko. Kromě instalace bezpečnostního softwaru proto představuje jedinou cestu důsledná kontrola požadovaných oprávnění aplikace s ohledem na její primární a legitimní účel.

 

Právě se děje

před 32 minutami

Zemřel bývalý dlouholetý hokejový rozhodčí Haber

 Ve věku 64 let zemřel bývalý dlouholetý hokejový rozhodčí Ivo Haber. Jako hlavní sudí odřídil v české nejvyšší soutěži přes 200 zápasů, kariéru ukončil v roce 2002. O jeho pátečním úmrtí dnes informoval hokejový svaz.

Haber byl členem hokejové rodiny. Jeho otcem je bývalý útočník, trenér a funkcionář Zdeněk Haber, jeho dcera Barbora Snopková Haberová je od května generální manažerkou Sparty Praha.

před 57 minutami

Za Zlín bude hrát slovinský hokejista Jeglič

Poslední tým hokejové extraligy Zlín získal do sestavy zkušeného slovinského útočníka Žigu Jegliče. Jednatřicetiletého hráče zatím Berani angažovali na pětizápasovou zkoušku do reprezentační přestávky.

Jeglič patří k oporám slovinské reprezentace, vedle MS hrál i na olympijských turnajích v Soči 2014 a Pchjongčchangu 2018. Na klubové scéně má za sebou například působení v Södertälje nebo Ässätu Pori, v KHL nastupoval za Slovan Bratislava, Nižnij Novgorod a Nižněkamsk.

před 1 hodinou

Zeman navštíví 16. listopadu Slovensko, otevře Český dům

Prezident Miloš Zeman navštíví 16. listopadu Slovensko. Setká se se slovenskou prezidentkou Zuzanou Čaputovou, s níž společně otevřou budovu Českého domu. O den později by na Slovensko měl přiletět premiér Andrej Babiš (ANO), který si v Bratislavě připomene výročí událostí ze 17. listopadu 1989. Prezident Zeman na 30. výročí sametové revoluce zavzpomíná doma.

Zdroj: ČTK
Další zprávy