Útok na smartphony v Česku. Podvodníci podstrčili překladač

  13:14aktualizováno  13:14
Podvodníci zaútočili na klienty bank v Česku, prostřednictvím infikované aplikace Word Translator v oficiálním obchodě Google Play. Aplikace umožnila útočníkům přístup k bankovnímu kontu uživatele.

Ilustrační snímek | foto: Profimedia.cz

Aplikace před odstraněním z obchodu Google Play měla více než 10 tisíc stažení. Postižené jsou smartphony s operačním systémem Android. Uvedla to antivirová firma Eset.

Polovinu všech incidentů v souvislosti s podvodnou aplikací zaznamenal Eset na zařízeních uživatelů v České republice, 40 procent v Polsku a méně než pět procent v Itálii, Mexiku a Austrálii. Z pohledu škodlivého kódu, který útočníci použili, jde o prakticky stejnou hrozbu, jakou byla aplikace QRecorder z loňského září nebo Blockers call 2019 z ledna tohoto roku.

„Podařilo se nám zachytit nástroj, jehož oficiální funkcí mělo být překládání textu. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla v průběhu času opět tzv. ztrojanizována. To znamená, že se po některé z jejich aktualizací stal z aplikace World Translator tzv. trojský kůň,“ uvedl technický ředitel Esetu Miroslav Dvořák. Trojský kůň umožňuje útočníkům stáhnout do chytrého telefonu s operačním systémem Android nebezpečný obsah, což se také dělo.

Škodlivý kód je zaměřený na bankovní aplikace největších bankovních domů působících na českém území. Kromě toho je i v náhledu aplikace v Google Play zřetelně vidět český text.

Program v telefonu čeká na zašifrovaný příkaz útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí jít pouze o bankovní aplikace. 

Následně je do telefonu stažen modul, který vytvoří tzv. neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele. Útočníci dále mají přístup do SMS zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí.

Autoři: ,
 

Nejčtenější

Vodafone rozpoutal kvůli fotbalu cenovou válku. Tarify výrazně zlevnily

Ilustrační snímek

Česká vláda v čele s premiérem Babišem má pocit, že palčivé téma drahých mobilních tarifů může vyřešit snazší možnost...

Instagrameři nás otravují. Chceme plot, žádají obyvatelé ikonické ulice

Pařížská ulice Rue Crémieux

Obyvatelé malebné pařížské ulice Rue Crémieux už mají dost nadšenců sociální sítě Instagram, kteří kvůli zachycení té...

Babiš chce svléknout operátory. Mají prozradit reálné ceny mobilních dat

Premiér Andrej Babiš hovoří s novináři před odletem do USA. (5. března 2019)

Premiér Andrej Babiš jednal s mobilními operátory kvůli cenám mobilních dat. S jejich šéfy se dohodl, že mu do týdne...

Xiaomi bleskově po představení nasadilo na trh další levný smartphone

Xiaomi Redmi 7

Ten samý den, kdy v Číně představilo Xiaomi model Redmi 7, se tento telefon objevil i na pultech českých obchodů. Jde o...

Data zdarma nedají prý kvůli zákazu. Nic jsme neomezili, brání se ČTÚ

Ilustrační snímek

Využívat data zpomalenou rychlostí po vyčerpání základního datového limitu nelze, protože nám to zakázal Český...

Další z rubriky

Vytváří ohebné a odolné sklo. Smartphony ho budou potřebovat

Samsung Galaxy Fold

Jen málokterý z nových smartphonů alespoň střední třídy by se obešel bez ochranného skla displeje. Jejich největším...

Instagrameři nás otravují. Chceme plot, žádají obyvatelé ikonické ulice

Pařížská ulice Rue Crémieux

Obyvatelé malebné pařížské ulice Rue Crémieux už mají dost nadšenců sociální sítě Instagram, kteří kvůli zachycení té...

Vzor pro smartphony letošního roku. Recenze Samsungu Galaxy S10+

Samsung Galaxy S10+

Nový top model Samsungu ukazuje hlavní přednosti výrobce. Má celou řadu nej: nejlepší displej, nejlepší foťák nebo...

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!

Najdete na iDNES.cz