Pondělí 21. června 2021, svátek má Alois
  • schránka
  • Přihlásit Můj účet
  • Pondělí 21. června 2021 Alois

Stáhli si nahrávač hovorů, teď jim útočníci mohou vysát bankovní účty

  10:57aktualizováno  15:29
Aplikace pro nahrávání hovorů QRecorder může být po aktualizaci zavirovaná. Útočník se tak může dostat k bankovním účtům. Nahrávač hovorů byl ještě dopoledne volně dostupný v oficiálním aplikačním obchodě Google Play pro smartphony s Androidem. Odpoledne byla aplikace z obchodu stažena.
Ilustrační snímek

Ilustrační snímek | foto: koláž iDNES.cz

Desítkám tisíc tuzemských uživatelů mobilních zařízení s platformou Android hrozí napadení internetového bankovnictví. Stáhli si totiž aplikaci pro nahrávání hovorů QRecorder, která může být po aktualizaci zavirovaná. Obsažený škodlivý program Spy.Banker.AIX útočníkům umožňuje vzdálený přístup do bankovního účtu napadeného uživatele. Uvedla to v úterý antivirová firma Eset, která škodlivý program odhalila.

Aplikace byla ještě dopoledne běžně dostupná v oficiálním obchodě Google Play, odpoledne už byla z portálu stažena. V nabídce jsou však další aplikace s podobným názvem. Ty by měly být bezproblémové (více v boxu). Smartphony Apple iPhone dotčené nejsou, aplikace QRecorder pro ně nebyla vytvořena.

Jak se aplikace zbavit

Pokud má uživatel aplikaci nainstalovanou, musí jí odinstalovat. To se provádí v menu Nastavení, položka Aplikace, vyhledat QRecorder, potvrdit a vybrat Odinstalovat (jména složek se mohou u jednotlivých výrobců mírně lišit). Odborníci ze společnosti Eset navíc upozorňují, že pokud uživatel aplikaci v mezidobí spustil a používá v mobilu internetové bankovnictví, musí si v něm změnit přihlašovací údaje.   

Ne každý QRecorder je rizikový

V aplikačním obchodě Google Play je velké množství aplikací pro nahrávání telefonních hovorů. A hned několik má v názvu QRecorder.

Ten potenciálně nebezpečný má v názvu jen QRecorder a je od vývojáře NickBaza (viz obrázek). Aktuálně už není aplikace v obchodě dostupná.

QRecorder

Z účtů mizí peníze

Česká bankovní asociace v úterý v tiskové zprávě uvedla, že některé české banky čelily v posledních dnech několika pokusům o odcizení peněz klientům. Podle České televize šlo o ČSOB, Raiffeisenbank a Českou spořitelnu. Klienti přišli o statisíce až miliony korun. Případ vyšetřuje policie, uvedla ČT.

„Podařilo se nám zachytit nástroj na nahrávání hovorů QRecorder. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla tzv. ztrojanizovaná. To znamená, že po jedné z posledních aktualizací se z QRecorderu stal trojský kůň. Ten umožňuje útočníkům stáhnout do chytrého telefonu s operačním systémem Android nebezpečný obsah, což se také děje,“ uvedl technický ředitel Esetu Miroslav Dvořák (plné znění zprávy Esetu čtěte zde).

Škodlivý program v telefonu čeká na zašifrovaný příkaz ze serveru útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí jít pouze o bankovní aplikace.

Následně je do telefonu stažen modul, který vytvoří neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele.

Útočníci dále mají přístup do SMS  zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání v tom, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí.

QRecorder
QRecorder

„Útočníci pomocí tohoto programu cílí primárně na uživatele z České republiky, Polska a německy mluvících zemí. Respektive cílí na každého, kdo má přednastavenou českou, polskou či německou jazykovou lokalizaci operačního systému Android. Cílení na české uživatele je přitom výjimečné,“ dodal Dvořák.

Způsob, jak se uživatel může bránit, není v tomto případě podle Esetu jednoznačný. Infikovaná aplikace byla podle Esetu stažena z legitimního zdroje Google Play a dříve nepředstavovala žádné riziko. 

Kromě instalace bezpečnostního softwaru proto představuje jedinou cestu důsledná kontrola požadovaných oprávnění aplikace s ohledem na její primární a legitimní účel.

Česká spořitelna hlásí dva útoky se škodou 280 000 Kč

„Identifikovali jsme hackerský útok na mobilní telefony dvou našich klientů, v jehož důsledku získali útočníci přístup do internetového bankovnictví těchto klientů a zcizili jim částku v celkové výši 280 tisíc korun. Útok byl proveden skrze mobilní aplikaci QRecorder, která byla infikována hackery a následně si ji klienti stáhli do svých mobilních telefonů,“ uvádí mluvčí České spořitelny Filip Hrubý. Podle banky může mít aplikaci nainstalovanou několik tisíc jejich klientů.  

Banka monitoruje odchozí platby klientů s bankovnictvím přes mobily s operačním systémem Android. Zároveň doporučuje používat pro autorizaci plateb vlastní aplikaci George klíč místo SMS. 

Autoři: ,
  • Nejčtenější

Žáci nesmí použít mobil coby kalkulačku. Ostudné, stojí v dopisu ministrovi

Zatímco čeští rodiče by uvítali plošný zákaz mobilů ve školách, tak vedení škol jsou v tomto ohledu benevolentnější....

Podvodná SMS působí, že ji zaslala banka. Útočníci jdou po údajích k účtu

Českem se šíří podvodná SMS, která příjemce informuje o zablokování identifikačního čísla. Tváří se, jako by ji...

Dva roky bez využití. Skončila poslední telefonní budka v Česku

Poslední telefonní budka stála v obci Hlubyně na Příbramsku. Při její slavnostní demontáži se uzavřela éra veřejných...

Očekávaný iPhone 13 Pro si už lze předobjednat. Není pro všechny

Přestože na premiéru iPhonu 13 si počkáme ještě minimálně tři měsíce, tak již nyní si lze předobjednat jeho dvě...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Slušné chytré hodinky nemusejí stát ani dva tisíce. Nebo dokonce i méně

Je to jako v teleshoppingu. Slušné chytré hodinky nemusejí stát ani tři tisíce, ani dva tisíce, dokonce se vejdeme i...

Feri odešel s kryptoměnou za 3 miliony. Za peníze z mandátu, tvrdí

Premium Bývalý poslanec Dominik Feri stihl od začátku letošního roku do konce květnu nakoupit kryptoměnu v hodnotě přes 3...

Sledujeme začátek rituální sebevraždy lidstva, říká Čech s IQ 206

Premium Je jedním z nejchytřejších Čechů, ale jako robot nepůsobí. Při osobním setkání je Karel Kostka, vzděláním učitel,...

Z dětství jsem si nesla zranění, rodinu chceme, říká Gregor Brzobohatá

Premium Vítězka Miss World, topmodelka, zakladatelka nadace a influencerka Taťána Gregor Brzobohatá přijala další výzvu: právě...

  • Další z rubriky

Apple zkusí vysát zbytky po mrtvém LG. Zkouší přetáhnout jeho uživatele

Po LG zůstane na mobilním trhu díra, o jejíž zaplnění se bude snažit řada konkurenčních značek. Svou šanci patrně...

Přehlédnutá novinka: iPhone s novým systémem najdete, i když je vypnutý

Apple v chystané systémové aktualizaci přidal novou, poněkud neobvyklou vychytávku. I když svůj telefon vypnete, stále...

Toto jsou první chytré hodinky. Je jim 37 let, oživí je mobilní aplikace

Je to možná k nevíře, ale chytré hodinky jsou tu s námi téměř 40 let. V podstatě existují déle než samotné smartphony a...

Hodinky Applu s LTE přichází do Česka. Už k nim nebude potřeba iPhone

T-Mobile jako první tuzemský operátor umožní provoz hodinek Apple Watch s eSIM. Začíná je i prodávat, v nabídce je nyní...

TESTOVÁNÍ: Získejte jeden z 80 lahodných balíčků NATURNES BIO
TESTOVÁNÍ: Získejte jeden z 80 lahodných balíčků NATURNES BIO

Rozdáváme lahodné balíčky prémiových dětských příkrmů NaturNes BIO. Jsou plné dobrot z kvalitních surovin z?ekologického zemědělství, které se...

Primark v Praze otevřel: fronta až od koně, hasiči lidi ve vedru kropili

S ročním zpožděním způsobeným koronavirovými restrikcemi se na Václavském náměstí otevřela pobočka irského řetězce s...

Nevěřím, že někdo dokáže být roky věrný, přiznává polyamorii Frühlingová

Iva Frühlingová (39) vydala novou píseň Moralisté, ve které se nepřímo přiznává k paralelním mileneckým vztahům....

Dojemné parte Šafránkové. Nikde mě nehledejte, jsem všude, také tedy ve vás

Pozůstalí po herečce Libuši Šafránkové ve čtvrtek zveřejnili netradiční smuteční oznámení. Dominuje mu černobílá...

Žena dala za dárce spermatu své úspory, teď vychovává postiženého syna

Nyní třiačtyřicetiletá Michele Elizaga z Arizony dlouhá léta čekala na pravého muže, se kterým by založila rodinu....

Václav Kopta se pochlubil dcerami. Obě jsou pescetariánky

Václav Kopta se coby pyšný tatínek pochlubil dcerami Františkou a Janou. Společně dorazili do primácké Show Jana...