Ovšem právě zobrazování velkého množství reklam může být projev adware, což je nenápadný typ škodlivého kódu, který reklamu zobrazuje. Tento typ škodlivého kódu patří mezi nejrozšířenější typ hrozby pro mobilní telefony v Evropě. Typicky reklama odkazuje na rizikové stránky, phishing nebo vyzývá ke stažení dalších infikovaných aplikací.

Nejoblíbenější typy aplikací obsahují citlivá data

Češi si nejčastěji stahují aplikace e-shopů (49 %), finanční a bankovní aplikace (44 %), aplikace sociálních sítí (42 %) a dopravní aplikace (40 %). Populární jsou také hry, u kterých můžeme být méně obezřetní.

„Útočníci tyto trendy také sledují a připravují podle toho své útočné kampaně obětem na míru. Na platformě Android se tak dlouhodobě setkáváme s případy falešných verzí různých trendy aplikací, které útočníci nabízejí mimo oficiální obchody zdarma nebo ve výhodných balíčcích,“ vysvětluje Jindřich Mičán, náš technický ředitel.

Proto je velmi důležité si aplikace vybírat pečlivě a telefon si důsledně chránit. Pro bezpečné používání mobilního telefonu je zásadní stahovat aplikace z oficiálního zdroje a také chránit telefon, jak fyzicky, tak antivirem.

4 % lidí riskují a stahují z neověřených zdrojů

Většina Čechů (87 %) stahuje aplikace pouze z oficiálních obchodů, kterými jsou Google Play nebo App Store. Pouze 4 % respondentů uvedla, že aplikace stahují odkudkoliv. Oficiální obchody totiž vyvíjejí snahu, odhalit rizikové aplikace ještě, než se dostanou k uživatelům.

Aplikace nezapomínejte aktualizovat. Aktualizace totiž obsahují nejen nové funkce, ale také opravy bezpečnostních chyb. V tomto aspektu postupujeme většinou správně, jen minimum lidí (2 %) aplikace neaktualizuje.

Doporučujeme si nastavit aktualizace automatické nebo je instalovat ve chvíli, kdy se tato možnost objeví na displeji.

S bezpečnostním softwarem (antivirem) je to horší: podle dat jej využívá jen necelá polovina dotázaných. Pětina, 17 %, pak uvedla, že žádný takový program nevyužívá a pětina, 18 %, dodatečné zabezpečení neřeší, protože má iPhone s platformou iOS. Další pětina lidí netuší, zda má v telefonu nějakou takovou formu ochrany.

Oprávnění jako cesta pro hackery

Další cestou, jak se útočníci dostávají k datům uživatelů, jsou oprávnění. Část oprávnění je nezbytná, aby aplikace plnily svou funkci. Ale v praxi se setkáváme i s tím, že aplikace vyžaduje nesmyslně moc.

U méně známých vývojářů není také jisté, jak přesně s těmito daty nakládá. Data v aplikacích mohou ohrozit i bezpečnostní incidenty či úniky dat na straně výrobců a poskytovatelů.

„U řady aplikací není nutné, aby měly přístup ke všem funkcionalitám našeho telefonu. Čím větší přístup jim povolíme, tím více dat jim dovolíme o nás sbírat. A uživatelská data mají dnes velkou hodnotu nejen pro poskytovatele různých legitimních služeb, ale i pro hackery. Proto bych uživatelům vždy doporučoval projít v novém telefonu dostupné aplikace, zvážit jaké potřebujeme a jaké ne a povolit jim jen nezbytná oprávnění pro jejich správné fungování,“ doporučuje Mičán.

Aplikace vybírejte podle zkušeností jiných uživatelů

Při výběru aplikace se řídíme především recenzemi (61 %), hodnocením v podobě hvězdiček (59 %) či doporučením od blízkých (40 %). Sledujeme také počet stažení aplikace (31 %) nebo zda neměla v nedávné době bezpečnostní problémy (16 %). Necelá pětina uživatelů se pak obrátí i na články a doporučení odborných magazínů a webů (16 %).

„Sledování zkušeností jiných uživatelů prostřednictvím hodnocení a recenzí bychom měli dělat vždy, když si chceme nějakou aplikaci stáhnout. Aplikace, které využívají pro zvýšení své atraktivity jména seriálů nebo jiné trendy, mohou mít celou řadu různých verzí, z nichž některé mohou být i rizikové. A špatné zkušenosti si druzí uživatelé většinou nenechají pro sebe a upozorní na ně. Obecně bych pak uživatelům doporučil, aby ještě před stažením zvážili, zda danou aplikaci opravdu potřebují,“ uzavírá Mičán.

Útočníci se na mobilní telefony zaměřují stejně jako na počítač a je dobré mít se na pozoru.

Hrozby se samozřejmě netýkají jen zařízení s operačním systémem Android – objevují se i phishingové kampaně cílené na uživatele zařízení Apple.

Podle čeho aplikace vybírat?

1. Aplikace stahujte jen z oficiálního obchodu
Těmi jsou jen Google Play a App Store, případně značkové obchody renomovaných výrobců. Vyhněte se stahování z neznámých webů nebo dokonce fór. Odkaz ze stránek renomovaných společností by měl vždy vést do těchto obchodů dokonce ani státní eDoklady si jinde, než v oficiálním obchodě nestáhnete.

2. Ověřte si vývojáře
Pokud stahujte aplikaci banky, nějaký pracovní nástroj a podobně, měla by vývojářem být daná banka či autor nástroje.

3. Ověřte si název

Při vytvoření podvodné aplikace se účastníci snaží aplikaci rozšířit mezi co nejvyšší počet uživatelů za co nejkratší dobu. Aplikaci nahrávají do obchodů v různých variacích, které se snaží napodobovat originální aplikaci, často právě podobným názvem. Riziko je samozřejmě nejvyšší v neoficiálních obchodech třetích stran.

4. Zkontrolujte počet stažení a recenze

Podívejte se, jak dlouho je aplikace v nabídce, kolik uživatelů si ji stáhlo a jak ji hodnotili. Spolehlivá aplikace bude mít vyšší počet stažení a bude mít jak pozitivní, tak negativní ohlasy. Obzvláště negativní zkušenosti lidé rádi sdílí, takže aplikace s 5 hvězdičkami by měla vyvolat spíše podezření než nadšení.

5. Zkontrolujte oprávnění

Jeden z největších problémů aplikací je, že při instalaci žádají o oprávnění k velkému množství osobních dat. Například obyčejná aplikace na čtení audioknih – není jediný důvod, aby taková aplikace vyžadovala přístup ke kontaktům, k fotografiím či poloze. Informace o uživateli mohou tvůrci aplikace skladovat, prodávat či jiným způsobem zneužívat.

Aplikacím udělujte minimum oprávnění a vždy zvažte, zda je doopravdy potřebujete.

6. Šifruje aplikace data

Bezpečná aplikace by měla kompletně šifrovat data, která ukládá nebo přijímá. Jestliže aplikace šifrování neumožňuje, nezapomínejte na to, že všechny citlivé informace, které aplikace má, jsou při případném úniku dat už na úložištích v čitelné podobě. Informaci o tom, zda aplikace data šifruje najdete v obchodě Google Play nad recenzemi.

7. Obsahuje méně reklamy

Většina mobilních aplikací, které jsou zdarma, obsahuje reklamy. Je to logické: tvůrci potřebují finanční prostředky na vývoj a reklama je jedním ze zdrojů příjmů.

Problém nastane, pokud jsou reklamy napadeny škodlivým kódem, případně vedou na rizikové stránky. Pokud máte pocit, že to nějaká aplikace přehání, raději ji odinstalujte.

Jak chránit mobilní telefon a aplikace v něm?

Stažením to nekončí. O aplikace je potřeba se také trochu starat. Pokud je to možné nastavte si v telefonu automatické aktualizace, případně je aktualizujte, když vás k tomu vyzvou. Není dobré otálet. Aktualizace obsahují bezpečností opravy i vylepšené funkce.

Velmi důležitým aspektem je také bezpečnostní program neboli antivir. Ten dokáže proskenovat nově stahované aplikace a upozornit vás na jakákoli rizika či potenciálně nechtěné aplikace. Měl by to být naprostý základ, pokus se chcete se svým smartphonem připojovat k internetu.

Dbejte také na fyzickou bezpečnost telefonu. Zamykejte si displej. V takovém případě se k datům nedostane nikdo, ani v případě, že telefon necháte chvíli bez dozoru. Přečtěte si, jaký typ zámku je nejbezpečnější.

Doporučujeme také data z telefonu a důležitých aplikací zálohovat.

Clubhouse je sociální síť (a stejnojmenná aplikace) pro audio chatování. Pro přijetí k síti musíte obdržet pozvánku od jiného jejího uživatele. Prozatím je přístupná jen pro uživatele iPhonů, a právě chybějící Android aplikaci využili útočníci. Škodlivému kódu, který se takto šíří, se přezdívá BlackRock. Produkty ESET jej detekují jako Android/TrojanDropper.Agent.HLR.

BlackRock slouží k odcizení přihlašovacích údajů uživatelů z nejméně 458 různých online služeb. Jsou mezi nimi finanční a nákupní aplikace, burzy kryptoměn i sociální sítě; jmenujme například Twitter, WhatsApp, Facebook, Amazon, Netflix, Outlook, eBay či Coinbase.

Falešná aplikace využívá popularity sociální sítě

Malware vydávali útočníci za dosud neexistující verzi aplikace pro Android. Fiktivní aplikaci lze stáhnout z webových stránek, které vypadají jako tento skutečný web Clubhouse.

Jak můžete vidět na obrázku níže, podvodné stránky jsou opravdu velmi dobře zpracované a na první pohled je prakticky nemožné je rozlišit od legitimního webu. Jakmile uživatel klikl na tlačítko „Get it on Google Play“, stáhla se automaticky falešná aplikace. To by mělo vyvolat podezření.

Férový web vás před stažením aplikace odkáže do oficiálního obchodu Google Play.

Stránky s fiktivní a legitimní aplikaci Clubhouse na první pohled stejné – ta nalevo je podvodná

Další signály podvodu jsou chybějící protokol HTTPS (to se projevuje ikonou zámečku a znaky před samotnou adresou). V praxi to znamená, že komunikace mezi telefonem uživatele a webovou stránkou není zabezpečená. Uživatel by měl zpozornět také na základě domény .mobi. Běžnější by byla doména .com. Navíc Clubhouse teprve na konci února oznámil, že najal vývojáře pro tvorbu aplikace určené pro Android.

Podezření by měl vyvolat také proces instalace aplikace, kdy se namísto názvu Clubhouse objeví název Install.

Podezřelé výzvy při instalaci falešné Clubhouse aplikace

Útočníci často zneužívají známé služby a vytvářejí jejich verze, které mají uživatele zmást.

Jakmile je malware BlackRock aktivní, při každém přihlášení do cílových aplikací překrývá obrazovku neviditelnou vrstvou. Místo přihlášení uživatel nechtěně předá své přihlašovací údaje kybernetickým zločincům.

Škodlivá aplikace obsahuje i další rizikové funkce – dokáže zachytit např. textové zprávy určené pro dvoufaktorové přihlášení nebo si vyžádá oprávnění pro Přístup k zařízení, které umožní útočníkům převzít nad zařízením kontrolu.

Jak si vybrat bezpečné aplikace?

Bohužel podobné podvody nejsou zcela vzácné. Doporučujeme proto aplikace vždy vyhledávat a stahovat jen z oficiálních zdrojů. Za takové lze v případě telefonů s operačním systémem Android považovat výhradně Google Play.

Vybírejte pečlivě, jaká oprávnění aplikace potřebuje a neudělujte ta, pro která nevidíte dobrý důvod. Nezapomínejte dbát na obecná pravidla kybernetické bezpečnosti – tedy bez odkladu aktualizujte své aplikace i operační systém a využívejte antivirový program pro mobilní telefony.