Platforma Android je poměrně dost proměnlivá a každý měsíc tak vidíme, jak se škodlivé kódy střídají. Návrat bankovního trojského koně Cerberus je poměrně překvapivý, protože tento škodlivý kód nebyl v Česku dlouho výrazněji aktivní.

Podobně, jako jiné bankovní trojské koně, i Cerberus dokáže v napadeném zařízení kontrolovat SMS zprávy nebo zaznamenávat stisky kláves na klávesnici. Dokáže také sbírat informace o kontaktech, poloze, aplikacích a další údaje přímo ze zařízení. V dubnu byl v českém kontextu i cíleněji zaměřený – objevil se ve falešné verzi hry Fast Car Driving – Street City.

Hry pro chytré telefony jsou dlouhodobě využívané k šíření škodlivých kódů. Zdrojem malwaru jsou pak jejich falešné verze, které útočníci nabízejí v menších obchodech třetích stran či na internetových úložištích. Jejich prostřednictvím se v dubnu opět šířil také adware Andreed – objevil se například ve verzích her Car Factory Simulator nebo ve hře Power Girls – Fantastic Heroes.

Co na to říkají bezpečnostní experti

„Aktuálně sledujeme situaci, kdy adware, který můžeme považovat za hlavní škodlivý kód pro české uživatele chytrých telefonů s platformou Android, doplňují závažnější typy škodlivých kódů. Bankovní trojský kůň Cerberus je rizikem zejména pro internetové bankovnictví. Rozhodně to však neznamená, že adware je v tomto srovnání bez rizika, přestože ho někteří uživatelé mají tendenci podceňovat. Nevyžádaná agresivní reklama může fungovat jako prostředník mezi námi a závažnějšími typy škodlivých kódů. Reklamní odkazy nás totiž mohou odvést na webové stránky, na kterých můžeme do zařízení stáhnout nebezpečnější malware,“ říká Martin Jirkal z ESETu.

Škodlivý kód Spy.SpinOk s prvky spywaru

Poprvé od začátku letošního roku se na přední místa statistiky vyšplhal také škodlivý kód Spy.SpinOk. Jedná se o softwarový modul, který má funkce spywaru. Jeho autoři ho mohou nabízet vývojářům jako marketingový doplněk. Proto můžeme na tento škodlivý kód narazit ve velkém množství aplikací, například ve hrách, které obsahují nějaké losování o ceny, a také v aplikacích pro přehrávání videí.

Škodlivý kód Spy.SpinOk dokáže shromažďovat informace o souborech v napadeném zařízení a následně je odesílat útočníkům. Ti mohou jeho prostřednictvím získávat informace o souborech i zkopírovat či nahradit dočasný obsah uložený ve schránce zařízení. Sami vývojáři si škodlivosti doplňku nemusí být vědomi.

V případě spywaru bezpečnostní experti doporučují již pokročilejší ochranu moderním bezpečnostním řešením. Spyware je v Česku hrozbou nejen v případě platformy Android a jeho cílem jsou naše hodnotná osobní data, se kterými mohou útočníci poté dále nakládat – prodat je na černém trhu nebo využívat k dalším typům útoků.

ESET HOME Security

Blokuje útoky, které se pokoušejí uhodnout heslo a získat přístup k vašim účtům.

VYZKOUŠET

Škodlivý kód se může do aplikace dostat i přes vývojáře

Kromě využívání spolehlivého kyberbezpečnostního řešení bychom měli zvažovat, odkud stahujeme aplikace pro chytré mobilní telefony. Ačkoli může být pro některé z nás rozhodujícím kritériem to, že někde můžeme stáhnout jinak placenou aplikaci zdarma, nebo sehnat aplikaci, jejíž oficiální distribuce již byla ukončena, v konečném důsledku se nám tyto zdánlivé výhody vyplatit nemusí.

Důležité je si uvědomit, že v současnosti se můžeme setkat s velkým množstvím aplikací, které mohou útočníci nějak upravit. Mohou aplikace někde odcizit a následně do nich přidat škodlivý kód, nebo mohou škodlivý doplněk nabízet rovnou vývojářům. Není také neobvyklé, že si aplikace upravují různé komunity, jejichž cílem je například zlepšit fungování aplikace, testovat nové funkce nebo najít její zranitelnosti. Z fór ale může aplikace uniknout opět do rukou útočníků, kteří ji potom po svých úpravách, a po vložení škodlivého kódu, za výhodných podmínek nabízejí dál.

Nejčastější kybernetické hrozby v České republice pro platformu Android za duben 2024:

1. Android/Andreed trojan (16,25 %)
2. Android/Spy.Cerberus trojan (7,78 %)
3. Android/Spy.SpinOk trojan (4,35 %)
4. Android/TrojanDownloader.Agent.ARM trojan (3,89 %)
5. Android/FakeApp.ACS trojan (3,66 %)
6. Android/Agent.ELC trojan (2,97 %)
7. Android/Spy.Bahamut trojan (2,97 %)
8. Android/Spy.Coe trojan (2,52 %)
9. Android/TrojanDropper.Agent.HQS trojan (2,29 %)
10. Android/Agent.CZB trojan (2,06 %)

Uživatelé řešení ESET jsou před těmito hrozbami chráněni.

Případy napadení bankovních aplikací malwarem Anatsa se již dříve objevily například v Německu, ve Velké Británii či v USA. Útočníci vydávají nebezpečné aplikace se škodlivým kódem za nástroje pro čtení dokumentů v PDF. Pokud takovou aplikaci stáhneme do svého chytrého telefonu, projde po čase aktualizací a pokusí se stáhnout malware Anatsa do zařízení v podobě dalšího doplňku pro aplikaci.

V prosinci se například jednalo o doplněk PDF AI: Add on. Bezpečnostní experti zjistili, že jako uživatelé musíme stažení tohoto doplňku potvrdit. Touto strategií útočníci pravděpodobně obchází samotné zabezpečení obchodu Google Play, kde by bankovní malware jinak odhalily jeho bezpečnostní týmy.

Bankovní malware potvrzuje: Hrozby pro Android se neustále mění

Případ trojského koně Spy.Banker.BUL a malwaru Anatsa opět dokazuje, že situace na platformě Android v Česku je těžko předvídatelná. Bezpečnostní specialisté se shodují, že stejné to bude i pro následující rok.

Co na to říkají kyberbezpečnostní experti?

„Útočníci mají tendence měnit velmi rychle strategie a zneužívané aplikace. Jejich hlavním zájmem zůstane i nadále především finanční zisk. Předpokládáme, že stále bude dominovat škodlivý kód z obchodů třetích stran, který do chytrých telefonů stahuje adware, agresivní a obtěžující reklamy. Očekávat bychom ale opět měli i případy škodlivého kódu, který má uživatele špehovat a krást informace,“ říká Martin Jirkal z ESETu.

Pozor na falešnou WhatsApp aplikaci

Jedním z hlavních rizik pro naše smartphony nadále zůstává také adware. Ten byl pravidelnou hrozbou pro platformu Android v Česku celý uplynulý rok. Ačkoli je adware méně závažnější než malware určený ke špionáži nebo k napadení bankovních aplikací, i tento typ hrozby může být zdrojem dalšího, daleko závažnějšího malwaru či podvodných reklamních nabídek.

Adware Andreed se i v prosinci nejvíce objevoval v upravených verzích populárních her, jmenovitě například ve hrách Totally Reliable Delivery Service nebo Terraria. Objevil se ale také ve verzi aplikace Magic Fluids nabízené zdarma. Právě nabídkami výhodných balíčků aplikací, ať už zdarma či za zvýhodněnou cenu, nás útočníci lákají ke stažení aplikací do zařízení.

Mezi nejčastěji detekovanými škodlivými kódy se na konci roku objevil i trojský kůň Triada. V prosinci ho útočníci šířili ve verzi aplikace FM WhatsApp, která nabízí některé vylepšené funkce oproti základní aplikaci WhatsApp.

Trojský kůň Triada šíří především nevyžádanou reklamu a spam, může být ale rizikem i pro elektronické platby. Dokáže například upravovat verifikační SMS zprávy a manipulovat tak finančními transakcemi v legitimních aplikacích. Ty totiž nejsou tak chráněné jako například v internetovém bankovnictví. Peníze za nákupy v aplikacích pak Triada přesměruje přímo k útočníkům.

Bankovní malware i adware zneužívají aplikace

Pokud se bavíme o kyberbezpečnosti pro naše chytré telefonu, je určitě na místě obezřetnost při stahování doplňků a aplikací. Největším rizikem jsou pro nás především méně známé obchody třetích stran, internetová úložiště nebo fóra. Opatrní bychom ale měli být i v případě oficiálního obchodu Google Play. Tam nám mohou pomoci například hodnocení jiných uživatelů a recenze, především ty negativní.

Pokud víme, že nějakou aplikaci využijeme jen několikrát, je na zvážení, zda se ji vůbec vyplatí stahovat. Můžeme totiž naletět na pochybné a příliš výhodné nabídky různých aplikací a nástrojů a v těchto případech si můžeme být vždy jistí, že do svého chytrého telefonu stáhneme i obsah, který tam mít nechceme. I když se třeba nebude přímo jednat o malware, i reklamní škodlivý kód může mít negativní vliv na výkon a fungování telefonu a inzerovat odkazy na stránky, na kterých můžeme narazit na opravdu nebezpečné případy škodlivého kódu.

Před adwarem, malwarem Anatsa a dalšími hrozbami nás ochrání kvalitní bezpečnostní software. Ten nabízí také celou řadu dalších nástrojů, jako je například správce hesel pro bezpečné uchovávání našich přihlašovacích údajů nebo virtuální privátní síť (VPN) pro zabezpečené a soukromé prohlížení internetu.

Nejčastější kybernetické hrozby v České republice pro platformu Android za prosinec 2023:

1. Android/Andreed trojan (13,47 %)
2. Android/Spy.Banker.BUL trojan (7,27 %)
3. Android/Triada trojan (6,08 %)
4. Android/Hiddad.SJ trojan (4,36 %)
5. Android/Spy.SpinOk trojan (4,36 %)
6. Android/TrojanSMS.FakeInst trojan (4,23 %)
7. Android/Agent.ELC trojan (4,10 %)
8. Android/Agent.ELP trojan (4,10 %)
9. Android/TrojanDropper.Agent.HQS trojan (3,83 %)
10. Android/Spy.Agent.BYP trojan (2,91 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.

Podobně, jako malware Cerberus, se i Agent.IEG zaměřuje na odcizení přihlašovacích údajů do internetového bankovnictví. Útočníci škodlivý kód v prosinci vydávali například za aplikaci Truecaller. Jedná se o nástroj na zjišťování pravé identity volajícího a na blokování spamu.

Bankovní malware Cerberus se poté nejčastěji šířil prostřednictvím dropperu TrojanDropper.Agent.GUB. V prosinci jeho aktivita zásadně klesla, a to o 93 %. Nemusí se ale jednat o trvalou změnu. Malware totiž v následujících měsících pravděpodobně nahradí jeho nová verze.

Nová hrozba pro majitele bankovních účtů i samotné zařízení

V prosinci se mezi hrozbami nově objevil trojský kůň Banker.APP. Opět se jednalo o škodlivý kód, který útočníci využívají k odcizení přihlašovacích údajů do bankovnictví.

Banker.APP ale dokáže odcizit také kontakty, SMS zprávy, heslo či gesto k zamykání zařízení nebo obsah schránky pro kopírování. Do zařízení také stahuje a instaluje aplikace a následně je spouští. Dále dokáže například překrýt přihlašovací okno do bankovní aplikace jeho věrohodnou kopií. Tímto způsobem pak odcizí přihlašovací údaje, které do něj nic netušící uživatel zadá.

Banker.APP se v prosinci šířil například prostřednictvím aplikací Flash Player, Flash update, Microsoft Word, Private Youtube nebo Live NetTV.

O bezpečí rozhoduje i forma zámku a potvrzování v telefonu

Vedle doporučení nestahovat nástroje a služby mimo oficiální obchod Google Pay rozhoduje o bezpečí našich dat například i vhodný zámek obrazovky nebo forma potvrzování různých akcí v telefonu.

Riziko krádeže citlivých dat bankovním malwarem můžeme podle bezpečnostních specialistů snížit i tím, že budeme používat oficiální bankovní aplikace a ověřovat platby přímo v nich pomocí biometrických údajů – například otiskem prstu nebo snímkem obličeje.

Nejčastější kybernetické hrozby v České republice pro platformu Android za prosinec 2021:

1. Android/TrojanDropper.Agent.IEG trojan (17,76 %)
2. Android/Spy.Cerberus trojan (12,54 %)
3. Android/Spy.Banker.APP trojan (10,71 %)
4. Android/TrojanDropper.Agent.EUT trojan (5,14 %)
5. Android/Andreed trojan (4,51 %)
6. Android/GriftHorse trojan (3,75 %)
7. Android/TrojanDropper.Agent.DIL trojan (2,11 %)
8. Android/TrojanDropper.Agent.ITV trojan (1,98 %)
9. Android/TrojanDropper.Agent.HAB trojan (1,93 %)
10. Android/TrojanDropper.Agent.GKW trojan (1,55 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.

Dropper si můžete představit jako obálku, která do zařízení doručí jiný, škodlivější kód. Samotný dropper na sebe bere podobu nějaké známé služby nebo nástroje.

Dropper na sebe bere podobu nějaké známé služby nebo nástroje.

Droppery mají velké množství verzí a rychle se mění, aby uživatele zmátly a skryly se před méně kvalitními bezpečnostními programy. Pokud si takovou aplikaci stáhnete do zařízení, vystavujete svá citlivá data dalšímu nebezpečí.

Nejčastější hrozby v České republice za září pro vás shrnul Michal:

Pinterest nemusí být tím, čím se zdá

Malware Cerberus dokáže odcizit přihlašovací údaje z legitimních stránek bank nebo číst SMS kódy. Riziku se vystavujete, pokud na svém zařízení neplatíte v bankovní aplikaci, ale přes internetové bankovnictví.

Cerberus šíří v současnosti dropper s názvem Agent.GOF. V září tento škodlivý kód útočil neobvykle silně. Počet zachycených případů byl oproti srpnu vyšší o 142 %. Dropper se nadále vydává například za Pinterest. Uživatel na něj mohl narazit ale také v aplikacích pro sledování sportovních výsledků nebo čtení médií.

Tyto nebezpečné aplikace mají jedno společné. Uživatelé je mohou stáhnout z neoficiálních aplikačních obchodů nebo různých fór.

Rizikem je také neodhalitelná reklama

Na pomyslném druhém místě byl v září trojský kůň Andreed. I v tomto případě se s ním uživatelé nesetkávají poprvé, objevil se mezi hrozbami již na konci prázdnin. Andreed zobrazuje nevyžádanou agresivní reklamu.

Třetí příčku tentokrát obsadil trojský kůň Hiddad.AEE. I tento malware může být doručen do zařízení dropperem, který se vydává za bezpečnostní nástroj pro vyčištění zařízení.

Malware Hiddad zobrazuje reklamu tzv. skrytým způsobem. V praxi to znamená, že uživatel nezjistí, ze které aplikace se daná reklama zobrazuje. Nevidí v zařízení žádnou ikonu nebo aktivitu na pozadí systému. Malware ho pak může prostřednictvím reklamy nalákat, aby kliknul na zobrazovaný odkaz, a odvést ho na daleko nebezpečnější stránky.

O bezpečí rozhoduje místo, odkud stahujete aplikace

Doporučenou ochranou je především nestahovat aplikace mimo oficiální obchod Google Play. Zabezpečení svého zařízení má tak v rukou sám uživatel. A proč uživatelé stahují aplikace mimo doporučená a bezpečná místa? Některé nástroje nemusí být v oficiálním obchodu dostupné, nebo jsou placené. Útočníci tak jednoduše lákají uživatele na služby zdarma.

Útočníci jednoduše lákají uživatele na služby zdarma.

Svůj bankovní účet ochráníte používáním oficiální bankovní aplikace a ověřováním plateb přímo v ní pomocí otisků prstů. K úplnému zabezpečení doporučují odborníci využívat kvalitní bezpečnostní software a pravidelně aktualizovat operační systém i všechny aplikace v zařízení.

Nejčastější kybernetické hrozby v České republice pro platformu Android za září 2021:

1. Android/TrojanDropper.Agent.GOF trojan (47,13 %)
2. Android/Andreed trojan (6,31 %)
3. Android/Hiddad.AEE trojan (3,27 %)
4. Android/TrojanDropper.Agent.GUB trojan (2,94 %)
5. Android/TrojanDropper.Agent.IGY trojan (2,22 %)
6. Android/TrojanDownloader.Agent.KE trojan (1,96 %)
7. Android/TrojanDropper.Agent.IEG trojan (1,77 %)
8. Android/TrojanDropper.Agent.HQQ trojan (1,63 %)
9. Android/TrojanDownloader.Agent.WI trojan (1,62 %)
10. Android/Monitor.Cerberus application (1,14 %)

Uživatelé produktů ESET jsou proti těmto hrozbám chráněni.

Droppery infikují zařízení bankovním malwarem

V srpnu se droppery nejčastěji šířily z neoficiálních zdrojů, jako jsou různá fóra, a instalovaly trojského koně Cerberus. V českém prostředí se tento malware objevuje již dlouhodobě a bezpečnostní analytici jeho aktivitu pravidelně sledují. Ohrožuje zejména bankovní služby.

Cerberus obsahuje například funkce pro odcizení přihlašovacích údajů z legitimních stránek bank anebo ke čtení SMS kódů, a tím obcházení dvoufázového ověření, včetně Google Authenticatoru.

Cerberus je rizikový především při placení přes internetové bankovnictví, ale ne pro oficiální bankovní aplikaci.

Malware Cerberus je v současnosti velmi populární, jsou s ním spojené téměř tři čtvrtiny detekcí pro systém Android. Jeho zdrojový kód byl totiž zveřejněn na darkwebu, a to znamená, že ho může nyní kdokoli stahovat a upravovat.

Malware se maskuje za známé nástroje a služby

V srpnu byl nejčastěji detekovaným typem škodlivého kódu dropper GOF. Ten se maskoval za několik známých nástrojů a služeb, jmenovitě například za Pinterest. Uživatel na něj mohl narazit také v aplikaci na sledování statistik fotbalových zápasů nebo čtení ekonomických médií.

Druhým nejčastěji detekovaným typem byl dropper GUL, který parazituje na aplikacích od výrobců populárních mobilních telefonů a inteligentních hodinek. Pro šíření tohoto typu mohou být případně využity i nelegální modifikace populárních her.

Na pomyslném třetím místě ve statistice srpnových hrozeb se umístil trojský kůň Andreed. Ve srovnání s předchozími detekcemi se jedná o méně rizikový malware, který zobrazuje nevyžádanou agresivní reklamu. Vyskytoval se opět v aplikacích z neoficiálních zdrojů.

Před malwarem ochrání oficiální bankovní aplikace

Pro detekované hrozby za měsíc srpen je společné, že si je uživatel může stáhnout sám z neoficiálních míst a mimo obchod Google Play, kde jsou placené či nedostupné. Bezpečnostní tým Google Play na druhou stranu své aplikace proaktivně prověřuje a malware v nich vyhledává. Ochrana před těmito hrozbami je tak nadále z velké části v rukou samotného uživatele.

Bezpečnostní tým Google Play své aplikace proaktivně prověřuje a malware v nich vyhledává.

Uživatel by si měl do zařízení nainstalovat také renomovaný bezpečnostní software, který potenciální riziko včas odhalí. Cerberus ohrožuje pouze internetové bankovnictví a nikoli aplikace bank. Spolehlivou a účinnou ochranou je tak používání oficiálních bankovních aplikací a ověřování plateb přímo v nich, například pomocí otisků prstů.

Nejčastější kybernetické hrozby v České republice pro platformu Android za srpen 2021:

1. Android/TrojanDropper.Agent.GOF trojan (23,33 %)
2. Android/TrojanDropper.Agent.GUL trojan (10,89 %)
3. Android/Andreed trojan (6,10 %)
4. Android/TrojanDropper.Agent.DIL trojan (4,59 %)
5. Android/TrojanDropper.Agent.HSN trojan (3,92 %)
6. Android/TrojanDropper.Agent.IEG trojan (3,34 %)
7. Android/TrojanDropper.Agent.HQQ trojan (2,21 %)
8. Android/TrojanDropper.Agent.IGY trojan (2,10 %)
9. Android/TrojanDownloader.Agent.KE trojan (1,87 %)
10. Android/TrojanDownloader.Agent.WI trojan (1,84 %)

Uživatelé produktů ESET jsou proti těmto hrozbám chráněni.

To nejdůležitější z aktuálního přehledu hrozeb pro vás shrnul Michal ve video-zpravodaji.

Tyto infikované aplikace označujeme jako droppery. V březnu zástupci této hrozby skončili v našem přehledu detekcí na prvním a druhém místě, celkově jejich počet vzrostl o více než desetinu.

Útočníci je vydávají za běžné nástroje, stáhnout je lze z neoficiálních zdrojů, jakými jsou fóra nebo různé webové stránky. Zpravidla tyto infikované aplikace nemají žádnou funkci kromě instalace dalšího malware. Uživatel tak po spuštění nabyde dojmu, že stažená aplikace je prostě porouchaná či nefunkční. Ovšem na pozadí už taková aplikace dávno stáhla cílový škodlivý kód.

V Česku přibývá detekcí bankovního malware

V Česku droppery instalují bankovního trojského koně Cerberus, ten představuje vážné riziko pro bezpečnost online plateb.

Bankovní malware Cerberus zneužije oprávnění pro takzvané usnadnění přístupu. Ta normálně slouží uživatelům se zrakovou nebo sluchovou vadou. Oprávnění umožní útočníkům získat přihlašovací údaje a na dálku kontrolovat například potvrzující SMS nebo mazat některé aplikace v telefonu

Cerberus je rizikový při přihlášení do internetového bankovnictví přes telefon. Doporučujeme proto používat oficiální aplikace bank.

Stalkerware slábne

Na třetí příčce skončil stalkerware Cerberus. Objem jeho detekcí ale výrazně klesá, v březnu dokonce o celou pětinu. Před stalkerwarem varujeme veřejnost už téměř rok nejen my, ale také další bezpečností experti či Google. Zřejmě se snaha vyplácí a uživatelé jsou obezřetnější.

Stalkerware Cerberus umožňuje sledování oběti na dálku a ovládání zařízení pomocí SMS příkazů. Je tak možné například přesměrovat hovory, čtení SMS nebo zapnutí Wi-Fi připojení.

Do zařízení oběti tuto aplikaci nainstaluje v nestřeženém okamžiku stalker (tedy osoba, která oběť špehuje). Cerberus je navíc možné v telefonu skrýt, takže oběť o svém sledování nemusí nic tušit.

Jak chránit mobilní telefon

Škodlivý kód si uživatel nejčastěji do telefonu stáhne v aplikaci z neoficiálního zdroje, ať už jde o webové stránky, sociální sítě či fóra. Za důvěryhodný zdroj aplikací lze považovat výhradně obchod Google Play, jeho správci ostatně aktivně vyhledávají rizikové aplikace a mažou je, dříve, než by se mohly dostat k uživatelům.

Důležité je také aktualizovat všechny aplikace v telefonu a používat bezpečnostní program určený pro telefony.

Nejčastější kybernetické hrozby pro platformu Android v České republice za březen 2021

1. Android/TrojanDropper.Agent.EHK trojan (11,98 %)
2. Android/TrojanDropper.Agent.HAC trojan (2,64 %)
3. Android/Monitor.Cerberus application (2,45 %)
4. Android/Monitor.Guardian application (1,64 %)
5. Android/Triada trojan (1,64 %)
6. Android/TrojanDropper.Agent.DIF trojan (1,55 %)
7. Android/Agent.BPO trojan (1,22 %)
8. Android/TrojanDropper.Agent.FHG trojan (1,22 %)
9. Android/TrojanDropper.Agent.GUW trojan (1,22 %)
10. Android/Monitor.Traca application (1,22 %)

Uživatelé bezpečnostních produktů ESET jsou před těmito hrozbami chráněni.

Dropper slouží jako pomyslná obálka. Když obálku otevřete, najdete v ní zabalený bankovní malware.

Konkrétně statistiku ovládl TrojanDropper.Agent.EHK, který slouží jako prostředník pro stažení a bankovního malware Cerberus. Ten obsahuje funkce pro falšování verifikace plateb při platbě online.

Chcete statistiku stručně shrnout? Poslechněte si video-komentář od Michala:

Bankovní malware Cerberus z uživatele podvodem vyláká oprávnění k tzv. usnadnění přístupu. Tato funkce umožňuje zrakově a sluchově postiženým ovládat zařízení hlasem, zvětšovat velikost písma či spárovat naslouchátko s telefonem. Útočníci zneužívají oprávnění k manipulaci se zařízením a vypnutí bezpečnostní funkce Google Play Protect, která chrání před škodlivými aplikacemi. Tím lze na dálku přesměrovat hovory, přeposlat nebo podvrhnout ověřovací SMS pro platbu nebo smazat určitou aplikaci.

Ověření platby pomocí SMS kódu nepovažujeme za příliš bezpečné. České banky nyní přecházejí na bezpečnější standard PSD2, kdy se platby ověřují pomocí vlastních aplikací.

Stalkerware sestupuje z výsluní

V minulých měsících patřil mezi nečastější hrozby stalkerware, tedy aplikace, které umožní uživatele špehovat. Díky výrazné snaze Googlu a bezpečnostních společností objem detekcí této několik měsíců trvající hrozby klesá. Stalkerware Cerberus se v lednu umístil na druhé příčce statistiky detekcí.

⇒Názvy dvou hlavních hrozeb jsou stejné, ale jedná se o jinou hrozbu.
Bankovní malware Cerberus představuje riziko pro online platby. Stalkerware Cerberus instaluje do telefonu stalker za účel sledování aktivit oběti.

Stalkerware Cerberus je samostatná aplikace, kterou si stalker stáhne z webových stránek vývojáře – tedy z neoficiálního zdroje. V Google Play ji nenajdete, protože porušuje pravidla obchodu.

Aplikaci útočníci vydávají za nástroj rodičovské kontroly a službu pro nalezení odcizeného zařízení. Umožňuje pomocí SMS příkazů ovládat telefon oběti na dálku, tedy například zablokovat některá čísla, zobrazit textové zprávy, pořídit fotografii, spustit GPS či mobilní data. Navíc lze tuto aplikaci v zařízení oběti skrýt.

Reklamní malware jako hrozba pro peněženku

Mezi nejčastějšími hrozbami se umístil také backdoor Triada. Tento malware některých verzích obsahuje funkce pro modifikaci SMS zpráv, čímž lze například obcházet ochranu online bankovnictví, jako u případu výše. U nás nicméně detekujeme starší verze, které se zaměřují na zobrazování reklamy.

Jak chránit zařízení před mobilním malware

Uživatel si mobilní malware stáhne často sám z neoficiálního zdroje. Mezi takové zdroje patří fóra či webové stránky s potenciálně škodlivým obsahem. Za bezpečný zdroj aplikací lze naopak považovat obchod Google Play, v němž správci aktivně vyhledávají malware.

Doporučujeme, aby si uživatelé vybírali aplikace s dobrým hodnocením a delší historií. Zároveň věnujte čas nad udílenými oprávněními. Práva mohou zpřístupnit uživatelská data, tedy textové zprávy, kontakty, fotografie, a to představuje vždy určité riziko.

V neposlední řadě je dobré chránit telefon bezpečnostním programem pro mobilní telefony.

Nejčastější kybernetické hrozby pro Android v České republice za leden 2021:

1. Android/TrojanDropper.Agent.EHK trojan (6,06 %)
2. Android/Monitor.Cerberus application (3,94 %)
3. Android/Triada trojan (1,97 %)
4. Android/TrojanDownloader.Agent.KE trojan (1,94 %)
5. Android/Monitor.Guardian application (1,94 %)
6. Android/TrojanDropper.Agent.GUJ trojan (1,67 %)
7. Android/TrojanDropper.Agent.GQX trojan (1,64 %)
8. Android/TrojanDropper.Agent.FIS trojan (1,58 %)
9. Android/TrojanDropper.Agent.DKT trojan (1,25 %)
10. Android/TrojanDropper.Agent.DIL trojan (1,22 %)

Uživatelé bezpečnostních produktů ESET jsou před těmito hrozbami chráněni.

Na dovolené bez antiviru ani ránu

Každý rok sledujeme, jak lidé využívají bezpečnostní řešení. V letošním průzkumu poprvé klesl počet lidí, kteří používají antivir ve svém notebooku či smartphonu o 2 procentní body. Ačkoli se může zdát pokles jako nepatrný, může představovat velmi nebezpečný trend, obzvláště během zaslouženého odpočinku na dovolené, kdy se o technologie moc starat zkrátka nechceme.

Na druhou stranu ale roste popularita datových tarifů od operátora namísto připojení se přes veřejné Wi-Fi. Datové připojení je obecně jedna z nejbezpečnějších cest pro provádění citlivých operací, jako jsou platby nebo další typy komunikace.

Jak připravit na léto elektronická zařízení

Ještě, než zabalíte a vyrazíte na letiště, zkontrolujte si zařízení. Pokud plánujete platit pomocí telefonu, určitě stáhnete oficiální aplikaci vaší banky z obchodu Google Play.

Pokud by bylo vaše zařízení infikované, nemusí aplikace stačit. Ještě doma si proto stáhněte nějaký spolehlivý bezpečnostní software a také prověřte, zda je zařízení (respektive všechny aplikace a operační systém v něm) aktuální. Obvykle stačí najít v Nastavení položku Aktualizace, kde snadno ověříte, kdy si zařízení stáhlo tu poslední. Aktualizace jsou, bohužel, obzvláště v telefonech podle našich zkušeností podceňované.

Telefon aktualizujte. Moderní smartphone je v podstatě malý počítač s obrovským množstvím osobních dat.

Pokud platíte přes internetové bankovnictví nebo kartou online, prověřte si stránku, na které zadáváte jakékoli údaje. Bezpečná stránka musí využívat šifrované spojení https. To poznáte podle ikony zámečku v adresním řádku. Pokud zámeček chybí, může se jednat o podvodnou stránku. Kliknutím na ikonu zámku zjistíte snadno detaily o stránce. Bankovní instituce často využívají bezpečnostní certifikáty od renomovaných bezpečnostních společností nebo své vlastní certifikáty.

Do internetového bankovnictví nikdy nepřistupujte proklikem z e-mailu, chatu nebo vyhledávače. Raději zadejte URL adresu své banky do adresního řádku prohlížeče.

Některé antivirové programy umožňují pro internetové bankovnictví používat speciální prohlížeč, který využívá další vrstvu zabezpečení. Použitím se riziko bezpečnostního incidentu minimalizuje.

Pro zabezpečení plateb vznikla nedávno také nová směrnice Evropské unie PSD2. Od loňského září tak banky musejí platby silněji ověřit. Například v prvním kroku zadáváte číslo karty a CVV kód a v druhém ještě potvrzujete platbu v aplikaci banky. Banky také nabízejí jednoduché ověřování plateb otiskem prstu.

Bezpečnou cestou jsou také virtuální platební karty (nejznámější je patrně Revolut). Na takové kartě máte jen omezené prostředky, a není propojená s účtem, kam vám chodí výplata. Další možností je využít služby Google Pay nebo Apple Pay. Obě služby české banky podporují. S platební aplikací v tomto případě propojíte svou platební kartu. Klíčová pro bezpečnost platby takovouto aplikací je bezpečnost samotného zařízení, např. to, aby nebylo možné zařízení odemknout útočníkem. Přečtěte si, jak nastavit bezpečný zámek na telefonu.