Útok na smartphony v Česku. Podvodníci podstrčili překladač

  13:14aktualizováno  13:14
Podvodníci zaútočili na klienty bank v Česku, prostřednictvím infikované aplikace Word Translator v oficiálním obchodě Google Play. Aplikace umožnila útočníkům přístup k bankovnímu kontu uživatele.

Ilustrační snímek | foto: Profimedia.cz

Aplikace před odstraněním z obchodu Google Play měla více než 10 tisíc stažení. Postižené jsou smartphony s operačním systémem Android. Uvedla to antivirová firma Eset.

Polovinu všech incidentů v souvislosti s podvodnou aplikací zaznamenal Eset na zařízeních uživatelů v České republice, 40 procent v Polsku a méně než pět procent v Itálii, Mexiku a Austrálii. Z pohledu škodlivého kódu, který útočníci použili, jde o prakticky stejnou hrozbu, jakou byla aplikace QRecorder z loňského září nebo Blockers call 2019 z ledna tohoto roku.

„Podařilo se nám zachytit nástroj, jehož oficiální funkcí mělo být překládání textu. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla v průběhu času opět tzv. ztrojanizována. To znamená, že se po některé z jejich aktualizací stal z aplikace World Translator tzv. trojský kůň,“ uvedl technický ředitel Esetu Miroslav Dvořák. Trojský kůň umožňuje útočníkům stáhnout do chytrého telefonu s operačním systémem Android nebezpečný obsah, což se také dělo.

Škodlivý kód je zaměřený na bankovní aplikace největších bankovních domů působících na českém území. Kromě toho je i v náhledu aplikace v Google Play zřetelně vidět český text.

Program v telefonu čeká na zašifrovaný příkaz útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí jít pouze o bankovní aplikace. 

Následně je do telefonu stažen modul, který vytvoří tzv. neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele. Útočníci dále mají přístup do SMS zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí.

Autoři: ,
 

Nejčtenější

Samsung pustil do světa ohebný model Fold. Rýha v displeji je dost vidět

Samsung Galaxy Fold

Revoluční ohebný model Galaxy Fold se konečně dostal do rukou novinářů a známých osobností. Se světem se podělili o své...

Šampion ve střední třídě se 48MPix foťákem. Recenze Xiaomi Redmi Note 7

Redmi Note 7 od Xiaomi

Nejnovější model Redmi Note 7 od Xiaomi je pořádně lákavým smartphonem. Nejen, že má nejjemnější fotoaparát...

Vypečený dárek ke každému xiaomi. Antivir měl zadní vrátka

Xiaomi Mi Mix 3 boduje poctivou vysouvací konstrukcí a špičkovou výbavou. I...

Malware je asi to poslední, co by uživatel ve svém smartphonu uvítal. Jenže škodlivý kód může být v zařízení hned po...

Problémy převratného ohebného Samsungu. Loupe se mu displej

Poškozený displej ohebného smartphonu Galaxy Fold

První vzorky ohebného smartphonu Galaxy Fold, které výrobce poslal recenzentům, zaznamenávají zvýšenou frekvenci...

Xiaomi vyzrálo na konkurenci. Prodává nejlevnější top model

Xiaomi Mi 9

Nejnovější špičkový smartphone od Xiaomi, model Mi 9, vypadá neodolatelně. Má nejvyšší výkon mezi androidími...

Další z rubriky

Pozor, na dovolené by vás mobil za volantem mohl stát jmění

Ilustrační snímek

Italští ministři a poslanci dostali k posouzení přepracovaný zákon o silničním provozu, který by měl mimo jiné výrazně...

Velká ztráta pro Apple. Čipový šéfdesignér opustil firmu

Čipset A12X je posledním, který vznikal pod vedením čipového šéfdesignéra...

Gerard Williams III byl roky velmi důležitou součástí týmu společnosti Apple. Vedl totiž vývoj čipových sad, kterými...

Kdysi klíčový dodavatel Applu zachráněn. Ale musí změnit sortiment

iPhone 8 Plus má 5,5palcový displej z produkce společnosti Japan Display

Společnost Japan Display se ocitla ve finanční tísni poté, co Apple výrazně omezil odběr jejích LCD displejů. Vedení...

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!

Najdete na iDNES.cz