Vir v aplikaci pustil hackery k účtům uživatelů. Ukradli dva miliony

  14:46aktualizováno  14:46
Policisté se zabývají zatím pěti případy napadení internetového bankovnictví prostřednictvím aplikace QRecorder. Majitelé napadených účtů přišli o téměř dva miliony korun. Vyšetřování vedou policisté z odboru analytiky a kybernetické kriminality Libereckého kraje a pátrají po muži, který v Praze vybíral z bankomatů peníze převedené z účtů podvedených klientů.

Policisté pátrají po neznámém muži, kterého podezřívají z podvodu s mobilní aplikací QRecorder, sloužící k nahrávání telefonních hovorů. | foto: Policie ČR

Aplikace QRecorder, původně určená pro nahrávání hovorů, v jedné ze svých aktualizací obsahuje vir, který umožňuje napadení internetového bankovnictví bez vědomí uživatelů. Na platformě Android ji užívají desítky tisíc uživatelů v Česku. Společnost Google ve středu oznámila, že aplikaci ve svém obchodě Google Play zablokovala. Ještě v úterý však byla plně k dispozici. 

Fotogalerie

Zatím neznámý pachatel podle kriminalistům zřejmě prostřednictvím této aplikace získal přístupové údaje k internetovému bankovnictví a SMS zprávám uživatelů.

Díky nim převedl minimálně v pěti případech z účtů poškozených klientů bezmála dva miliony korun na bankovní účty u ČSOB a České spořitelny.

Většinu bankovních účtů si v těchto bankách zřídil muž pod jménem Andrei Grasu, uvedla mluvčí krajských policistů Vlasta Suchánková.

Rumunská policie podle ní svým českým kolegům potvrdila, že je to falešné jméno a že muž se prokazoval falešnými doklady. Z těchto účtů pak neznámá osoba vybírala z bankomatů v Praze odčerpané peníze z napadených účtů poškozených, dodala policejní mluvčí.

Policisté nyní na webu zveřejnili podobu neznámého muže, kterého zachytily bezpečnostní kamery. Pokud ho někdo pozná, má se obrátit na linku 158 nebo na kterékoliv obvodní oddělení policie.

Stáhli si nahrávač hovorů, teď jim útočníci mohou vysát bankovní účty

Škodlivý program v telefonu čeká na zašifrovaný příkaz útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné, nemusí jít pouze o bankovní aplikace. 

Následně je do telefonu stažen modul, který snímá přihlašovací údaje uživatele. Útočníci mají přístup i do SMS zpráv, které jsou druhým nejčastějším ověřovacím faktorem při převodech peněz. Útočníkům tak nic nebrání v tom, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí. Uživatel nevidí potvrzující SMS, kterou útočník na jeho mobilu přečetl.

Autoři: ,

Volby do Evropského parlamentu proběhnou v České republice 24. - 25. 5.
Volební místnosti budou otevřeny v pátek od 14:00 do 22:00 a v sobotu od 8:00 do 14:00.


Hlavní zprávy

Nejčtenější

Otec se doznal k vraždě dítěte v Pardubicích. Nebyla jiná cesta, řekl

Obviněný otec čeká u soudu na rozhodnutí o vazbě.

Čtyřicetiletý otec se doznal k vraždě svého syna, která se stala v noci na pondělí v Pardubicích. Příčinou úmrtí bylo...

Začalo to fotkou od moře. Následovaly výhrůžky a bezmoc

Ilustrační snímek

Tereze, dívce z malé vesnice, kde se všichni znají, bylo tehdy čtrnáct let. Večery zpravidla trávila u počítače. Hlavně...

Šesťačka vrazila učiteli facku, spolužáci útok podporovali a bavili se

ZŠ Za Chlumem Bílina

Fyzický útok proti jednomu z učitelů řeší od pátku vedení základní školy Za Chlumem v Bílině. Žákyně šesté třídy dala...

Česku hrozí povodně. Některé kraje zasáhne vydatný déšť

Obec Janská u České Kamenice

Česku hrozí povodně. Některé kraje zasáhne velmi vytrvalý déšť. Český hydrometeorologický ústav vydal v úterý dopoledne...

VIDEO: Já, zvrhlý pán internetu. Reportér odhalil, jak predátor loví děti

Redaktoři MF DNES s pomocí figurantky nachytali sexuálního predátora. (13....

Říká si „Zralý chlapák“ nebo také „Zvrhlý pán“. Je mu padesát, je rozvedený, žije sám a na internetu oslovuje nezletilé...

Další z rubriky

Na Orlickoústecku a na Moravě hrozí povodně, pršet bude do čtvrtka

Hladina říčky Smědé v Hejnicích v Jizerských horách na druhém povodňovém stupni...

Zejména sever a severovýchod Čech mohou podle meteorologů zasáhnout extrémní srážky. Český hydrometeorologický ústav...

Zeman přivítá na Hradě premiéra Babiše i další špičky české politiky

Prezident Miloš Zeman pozval na jednání na Pražském hradě politické špičky,...

Prezident Miloš Zeman na Pražský hrad svolal na odpoledne jednání ústavních činitelů k zahraniční politice. Mezi hosty...

Silný vítr zastavil lanovku na Sněžku, nejezdí v obou úsecích

V sobotu byl otevřen druhý úsek nové lanové dráhy z Růžové hory na Sněžku. (22....

Lanovka na Sněžku se ve středu kvůli silnému větru nerozjela. Na Sněžce ráno pršelo a vítr dosahoval rychlosti okolo 90...

Najdete na iDNES.cz