Škodlivou aplikaci si stáhlo 10 000 Čechů, řekl IT expert v Rozstřelu

  13:00aktualizováno  1. října 12:33
Poslední týden v září objevili specialisté závadný kód v jedné z verzí populární aplikace QRecorder. Jak se podobným útokům bránit a jak si zabezpečit internetové bankovnictví, radil v pondělním Rozstřelu bezpečnostní odborník Pavel Matějíček z antivirové firmy Eset.

Problémy s aplikací QRecorder, která v rámci aktualizace nasadila do mobilního zařízení se systémem Android i trojského koně, znovu rozvířila zájem o bezpečnost internetového bankovnictví, ale i mobilů, tabletů a počítačů obecně. Útočníkům se podařilo zneužít napadené přístroje k tomu, aby jejich prostřednictvím získali přístup k bankovním kontům obětí a vysáli z nich miliony korun.

Fotogalerie

V pondělí si nejen o této kauze, ale i zabezpečení našich přístrojů obecně v diskuzním pořadu Rozstřel povídali moderátor Vladimír Vokál s Pavlem Matějíčkem, který je v antivirové společnosti Eset manažerem technické podpory, a redaktorem serveru Technet.cz Romanem Všetečkou.

Škodlivá aplikace QRecorder měla u nás asi 10 tisíc stažení. Neopatrnost uživatelů spočívala v tom, že si neprostudovali všechna nutná oprávnění, která aplikaci udělili. Zároveň se aplikace objevila na obchodu Googlu, kde zprvu aplikace byla k dispozici bez závady, škodlivý kód se do ní nahrál až zpětně. „Google navíc aplikace kontroluje automaticky, ale nečiní tak ihned, třeba po několika týdnech,“ popisoval situaci ohledně aplikace QRecroder Pavel Matějíček.

Specialisté z firmy Eset se po nalezení škodlivého kódu spojili s Googlem, který vzápětí aplikaci poměrně pohotově odstranil. Zároveň spolupracují i s policií. Zprávy o škodlivé aplikaci oblétly celý svět. Je to však první známý případ, ze kterého se Google musí poučit.

Virus byl cílený na Česko, Polsko a Německo, což je poměrně neobvyklé, zpravidla se útočníci zaměřují na „movitější trhy“, tvrdí Matějíček. Je však možné, že šlo ze strany hackerů o pomyslnou zkoušku viru, který mohou později nasadit i na jiné trhy. Kdo za škodlivým kódem stojí, známé není, ale bude to pravděpodobně větší hackerská skupina.

Stáhli si nahrávač hovorů, teď jim útočníci mohou vysát bankovní účty

Ilustrační snímek

Co se bezpečnosti samotných operačních systémů na mobilech týče, je na tom lépe systém iOS, který dělá software na míru vlastním telefonům. „Google naopak vydává aktualizace, které musí ještě převzít další konkrétní výrobci, a to může trvat,“ přiznal Matějíček. 

Šance narazit na škodlivou aplikaci je při zodpovědném chování relativně malá, ale vždy je lepší se chránit antivirovým programem. Podle Matějíčka je má ve svých mobilech asi 20 procent uživatelů. Je to dáno tím, že si lidé ještě nezvykli používat antivirus stejně běžně jako třeba v počítačích. Dále je skutečně nutné se chovat obezřetně, a pokud aplikace zdarma vypadá podezřele, je lepší si sehnat placenou alternativu. „Lidé si koupí mobil za 18 tisíc, ale je jim líto dát 30 korun za placenou aplikaci,“ dodává Matějíček.

České a slovenské firmy jsou v oblasti antivirů přeborníky, na obou trzích figurují hned tři velké služby. Sdílejí si navzájem kódy a pomáhají si v předcházení hrozeb, což je výhodné pro všechny jejich uživatele.

Celý záznam Rozstřelu s Pavlem Matějíčkem:

Autor:
 

Nejčtenější

iPhony s Androidem. Googlu se začíná se smartphony dařit

Google Pixel 3

Google v loňském roce představil třetí generaci svých vlastních smartphonů Pixel. Prodeje starších řad byly slabé, nyní...

Huawei neuhlídal špičkový P30 dlouho před premiérou. Takto bude vypadat

Huawei P30 Pro v pouzdře Spigen

Málokterý výrobce dokáže uhlídat své modely, než je sám oficiálně představí. Samsung S10 známe už dlouho a nyní se...

Radíme počkat, ve slevě to bude hit. Recenze Honoru 10 Lite

Honor 10 Lite

O telefony střední třídy není u Honoru nouze a nejčerstvější přírůstek do portfolia ukazuje, že teď je čas na velmi...

Xiaomi chystá telefon s displejem, jaký nemá nikdo jiný

Koncept smartphonu Xiaomi s ohnutým displejem na všech čtyřech stranách

Ačkoliv už mnoho telefonů na trhu se dá označit jako „bezrámečkové“, Xiaomi chce tento koncept dotáhnout k dokonalosti....

Fotka prozradila, že Samsung půjde u S10+ proti proudu

Uniklé rendery samsungů S10, S10+ a S10e

Sluchátkový konektor jack 3,5 milimetru se z nových smartphonů pomalu vytrácí. Ale Samsung si je vědom, že tato výbava...

Další z rubriky

Obviňují nás z něčeho, co jsme neudělali, řekl šéf Huawei ČR

Ředitel společnosti Huawei pro ČR a SR Radoslaw Kedzia v diskusním pořadu...

Národní úřad pro kybernetickou a informační bezpečnost loni varoval před používáním technologií čínských značek, Huawei...

Celníci zabavili tisíce padělků Applu včetně desítek falešných iPhonů

Čeští celníci zabavili více než 4,5 tisíce padělaných výrobků značky Apple.

Při kontrolách v pěti krajích zabavili čeští celníci počátkem tohoto týdne více než 4 500 padělaných výrobků značky...

Hitem smartphonů s Androidem má být pokročilé 3D skenovaní

Oppo R17 Pro/RX17 Pro

Smartphony s Androidem mají dostat nové funkce, které mají přesvědčit zákazníky, aby si koupili nový přístroj. Klíčovou...

Kde doma tečou peníze? 5 tipů, které vám ušetří tisíce korun
Kde doma tečou peníze? 5 tipů, které vám ušetří tisíce korun

Proč u vás doma nefungují všechny univerzální rady, jak ušetřit? Protože každá rodina funguje jinak! Zaměřte se na to, co opravdu potřebujete, a podle toho postupně utáhněte kohoutek na správném místě. V rozpočtu se pak najde i pár stovek navíc.

Najdete na iDNES.cz