Nová generace chytrých brýlí je výkonnější, stylovější a na první pohled často k nerozeznání od obyčejných obrouček. Vysoké rozlišení kamery a aplikace generativní AI z nich ale nedělají pouze atraktivní hračku pro technologické nadšence, ale i možné riziko pro soukromí a bezpečí nás všech.

Co umí chytré brýle?

Chytré brýle jsou zařízení v podobě obrouček, které svým uživatelům umožňují fotit, natáčet videa, telefonovat a využívat další funkce svých smartphonů bez nutnosti dívat se do displeje. Zároveň fungují i jako plnohodnotné brýle, je možné do nich zasadit dioptrická, adaptivní i sluneční skla. Za běhu se nabíjejí pomocí pouzdra.

Důležitou součástí většiny chytrých brýlí je LED kontrolka, která nositele i jeho okolí upozorňuje na jejich činnost. U tradičních obrouček se většinou nachází na opačné straně od kamery, u sportovních brýlí ale může být rozložení jiné. Pokud se kontrolka rozsvítí, brýle fotí, pokud bliká, brýle natáčí.

Jaká jsou rizika chytrých brýlí?

Moderní člověk je na veřejnosti zvyklý být neustále monitorovaný, a to ať už bezpečnostními kamerami na ulici nebo v obchodech či mobily nadšených turistů. Jenže být snímaný v davu lidí dobře viditelnou kamerou na sloupu veřejného osvětlení a být cíleně nahrávaný způsobem, kterého si nemusíme hned ani všimnout, jsou dvě rozdílné věci.

Chytré brýle mají kontrolky, které nám dávají vědět, že jejich nositel fotí nebo nahrává. Ty se ale dají snadno skrýt, deaktivovat, a dokonce i úplně odstranit. Pokud nás tedy nositel brýlí o své činnosti neinformuje a my sami nevíme, co máme hledat – nebo že to vůbec máme hledat – může se nám velmi snadno stát, že nás někdo natáčí a nahrává bez našeho vědomí a souhlasu.

Narušení soukromí ale není jediné riziko, které chytré brýle představují. Výzkumníci Harvardovy univerzity na X ukázali, jak snadno umí chytré brýle za pomoci generativní AI propojit snímané obličeje s účty na sociálních sítích a do pár minut o nás tak zjistit víc, než si umíme představit.

Ze stylového doplňku se na špatných očích rázem stává poměrně nenápadné a vysoce efektivní sledovací zařízení, které je jako dělané pro stalkery, pachatele šikany či sociální inženýry a podvodníky. A ti na to nemusí jít zvlášť komplikovaně, chytré brýle jsou totiž užitečné například i při starém dobrém shoulder surfingu k zaznamenávání PINů, hesel a dalších informací.

Nebezpečí číhá i na majitele chytrých brýlí

Oči dokořán by měli mít i příznivci chytrých brýlí, nejen jejich okolí. Stačí jen trocha nepozornosti a z vševidoucnosti oblíbeného doplňku se stává bezpečnostní riziko i pro ně. Hackovat se totiž dají stejnými metodami jako každé jiné chytré zařízení, a to:

• zneužitím operačního systému/firmwaru;
• zneužitím propojených aplikací nebo chytrých telefonů;
• zachycením přenosu dat nebo vložením škodlivého obsahu pomocí falešných Wi-Fi hotspotů;
• sociálním inženýrstvím a phishingem, např. pomocí škodlivého QR kódu;
• falešnou aplikací pro chytré brýle.

Proto je dobré dát si pozor na to, co z našeho osobního života chytré brýle (a kdokoliv, kdo k nim má přístup) skutečně vidí. Pokud je máme na očích, raději bychom neměli vkládat PIN kódy k bankovním kartám na terminálech nebo v bankomatech, vpisovat hesla do svých účtů a prohlížet si bankovní výpisy, faktury, složenky a další dokumenty, které obsahují citlivé a snadno zneužitelné informace.

Všechny tyto informace jsou velmi cenné pro podvodníky. Ti ale nejsou jediní, kdo nás v případě chytrých brýlí může šmírovat.

Nezapomínejme na umělou inteligenci

Další riziko představuje i propojení s generativní umělou inteligencí u chytrých brýlí Meta. Veškeré nahrávky, které pořídíme po vyslovení aktivační fráze „Hey Meta“, se ukládají na cloud, kde jsou i s přepisy uchovávány po dobu až jednoho roku. A podle nových zásad ochrany soukromí Meta AI Glasses může Meta tato data využívat k trénování svých modelů AI.

To ve výsledku znamená, že stačí správně formulovaný prompt a naše osobní informace se můžou objevit jako součást odpovědi v cizím chatbotovi. Ještě předtím ale záznamy procházejí lidskou kontrolou, která má za úkol vyhodnotit jejich kvalitu pro trénink AI. To znamená, že i k těm nejcitlivějším záběrům, které vědomě či nevědomě pořídíme, mají přístup třetí strany.

Jak omezit rizika spojená s chytrými brýlemi?

Ať už chytré brýle sami nosíte, nebo se pro ně nadchl někdo ve vašem okolí, neuškodí mít na paměti několik zásad, jak všechny ochránit před nežádoucími pohledy i možnými ztrátami soukromí, dat i financí.

8 bezpečnostních tipů pro uživatele chytrých brýlí:

1. Pravidelně aktualizujte firmware a software. Zařízení bez zranitelností je pro útočníky těžší hackovat.
2. Stahujte aplikace jen z důvěryhodných zdrojů a po instalaci zkontrolujte jejich oprávnění.
3. Používejte vícefaktorové ověření a silná, unikátní hesla, a to jak pro brýle, tak pro telefon. Telefon určitě chraňte i komplexním bezpečnostním řešením.
4. Brýle odemykejte silným PIN kódem nebo biometrií. Pokud je zrovna nepoužíváte, důsledně vypínejte režim párování.
5. Bez VPN se nikdy nepřipojujte k veřejným Wi-Fi sítím. Ty totiž nemusí být zabezpečené a dají se snadno zneužít hackery.
6. Pokud to jde, zakažte trénování AI a/nebo lidský dohled. Omezení nakládání s daty pomůže předejít jejich úniku a/nebo zpracování třetími stranami.
7. Nepoužívané brýle důsledně zavírejte do pouzdra, aby omylem nemohly zachytit citlivé informace. Také pravidelně kontrolujte a mažte všechny nechtěné záznamy uložené v aplikaci.
8. Dávejte pozor na funkce virtuální reality. Pokud ztratíte vizuální kontakt se svým okolím, můžete se snadno fyzicky zranit.

5 tipů, jak předcházet nechtěnému nahrávání chytrými brýlemi

• Pokud máte podezření, že někdo ve vašem okolí nosí chytré brýle, nejprve si dobře prohlédněte obroučky. Hledejte hlavně kameru či kontrolku. Nespoléhejte ale na to, že vás kontrolka na pořizování záznamu upozorní.
• Při kontaktu s nositelem chytrých brýlí oznamte, že nechcete být nahráváni. Pokud se nacházíte v soukromí, potřebuje váš souhlas. V případě, že není bezpečné nositele brýlí konfrontovat, ze situace raději odejděte.
• Pokud vidíte uživatele brýlí v práci nebo veřejném zařízení (např. v posilovně), upozorněte na ně nadřízené či personál. Dotyčný by vás neměl nahrávat nikde, kde vás ze zákona nesmí nahrávat ani organizace samotná.
• Na veřejných místech s velkou hustotou lidí (např. v městské hromadné dopravě) nebo u bankomatů dávejte pozor, kdo se vám dívá přes rameno. Tuto zásadu je dobré dodržovat, ať už má dotyčný brýle nebo ne.

Shrnutí

Trend chytrých brýlí propojených s generativní umělou inteligencí je momentálně na vzestupu. To znamená, že se svou verzí plánují přijít na trh nejen Apple, Amazon a Google, ale i celá řada čínských výrobců. Pro většinu z nich jsou ale konkurenční výhoda a vysoké prodeje mnohem důležitější než ochrana dat jejich uživatelů. Ta je bohužel opět zcela na nás.

Mohlo by vás zajímat:
👓 Jak si chránit data online: chce to bezpečná hesla
👓 Jak vybrat chytré hodinky pro děti?
👓 AI mění svět. Ale rozumíme vůbec tomu, co dělá s námi?

Hudební festival se může stát velmi snadno místem, které nahrává (nejen) kyberútočníkům do karet. Obecně je při takové události na jednom místě opravdu velké množství lidí a hlavním cílem jejich návštěvy je zábava. I fanoušci hudebních festivalů mají navíc neustále v ruce svůj smartphone.

S jakými kyberhrozbami se můžete na festivalech setkat?

1. Phishing a sociální inženýrství

Jedním z kybernetických rizik jsou phishingové e-maily, ve kterých se podvodníci vydávají například za prodejce vstupenek. Podvodník se může vydávat za prodejce, ale takové vstupenky nemusí být platné nebo je po zaplacení vůbec neobdržíte. S těmi se můžete setkat hlavně v případě populárních akcí, na které se brzy vstupenky vyprodají. Typické je to pro koncerty zahraničních hvězd nebo sportovní utkání jako bylo mistrovsví světa v hokeji.

Vždy proto pečlivě zkontrolujte adresu odesílatele, zda sedí s oficiální adresou prodejce vstupenek. Dávejte si pozor na podezřelé odkazy na platební brány nebo přílohy. Pokud máte s prodejcem zkušenosti z minulých let, všímejte si, zda se nějak nezměnil tón komunikace. Vždy je také bezpečnější neotevírat přílohy a neklikat na odkazy v nevyžádaných zprávách. Raději vždy navštivte oficiální webové stránky pořadatele či prodejce vstupenek.

S podvody se můžeme setkat i při nákupu vstupenek na různých online fórech. Vsaďte na jistotu a nakupujte vstupenky jen na renomovaných portálech.

2. Falešné festivalové aplikace

Během festivalu se vám v chytrém telefonu může hodit celá řada aplikací – ať už ty od pořadatelů, nebo třeba na hledání ubytování či úpravu fotek.

Aplikace stahujte ale vždy pouze z oficiálních obchodů s aplikacemi, jako jsou Google Play nebo App Store. Vyhněte se naopak neznámým obchodům třetích stran nebo internetovým úložištím. Můžete na nich narazit na zajímavé nabídky a aplikace zdarma, s největší pravděpodobností si jako bonus stáhnete škodlivý kód nebo adware. Ten v zařízení zobrazuje agresivní reklamu a pokud na nějakou z nich kliknete, může vás přesměrovat na podvodné stránky, přihlásit k placeným prémiovým službám nebo stáhnout další škodlivý kód.

3. Veřejná Wi-Fi síť na festivalu

Veřejná Wi-Fi síť  ušetří na několikadenní akci vaše mobilní data, ale zároveň představuje riziko. Útočníci přes ni mohou sledovat vaši online aktivitu nebo ukrást vaše přihlašovací údaje.

Pokud potřebujete využít veřejnou festivalovou Wi-Fi síť, procházejte přes ni jen nedůležité weby, na kterých nezadáváte žádné citlivé údaje. Ideální je na vyhledávání programu nebo třeba restaurací v okolí. Pro přístup do e-mailu, přihlášení na sociální sítě a především do internetového bankovnictví vždy používejte data od svého operátora.

VPN

Virtuální privátní síť, představuje štít proti kybernetickým rizikům.
Chrání data tím, že je šifruje, skrývá vaši skutečnou polohu a identitu.

VYZKOUŠET

4. Juice jacking

Smartphone je dnes nepostradatelným parťákem mnoha lidí. Pokud trávíte několik dní pod stanem, řešíte i jeho dobíjení. Jestliže s sebou nevozíte powerbanky, možná využíváte veřejné nabíjecí kiosky.

Problémem v takovém případě může být dobíjecí kabel vašeho telefonu. Kromě dobíjení dokáže přenášet také data. A toho mohou velmi dobře zneužít útočníci – buď vám takto odcizí citlivá data, nebo do zařízení doručí škodlivý kód. A to i v okamžiku, kdy na telefonu odkliknete, že chcete jenom nabíjet, protože útočníka může do zařízení vpustit třeba nějaká skrytá zranitelnost v operačním systému nebo aplikaci. Tomuto typu zneužití se říká juice jacking.

Jak se juice jackingu vyhnout? Pokud opravdu potřebujete dobít chytrý telefon z veřejného zdroje, používejte pouze svůj vlastní kabel. Před odjezdem na festival se také ujistěte, že máte nainstalované všechny aktualizace operačního systému telefonu i aplikací, které mohou obsahovat opravy různých chyb. Šikovným pomocníkem může být také takzvaný USB data blocker, který připojíte ke svému USB kabelu – zabraňuje přenosu dat a vy tak máte jistotu, že svůj telefon opravdu jen nabijete.

5. Krádež mobilního telefonu

Na festivalech se můžete setkat i s tradičním rizikem, které úzce souvisí s kybernetickou bezpečností – s krádeží nebo ztrátou chytrého telefonu. Ve svých telefonech dnes nosíme celou řadu citlivých údajů, dokumentů a fotografií, které rozhodně nepatří do nepovolaných rukou.

Než vyrazíte, proveďte pro jistotu zálohu a nastavte spolehlivý zámek telefonu, ideálně pomocí biometrických údajů.

Mějte po celu dobu zapnuté zjišťování polohy a aktivity. Některá zařízení mají tuto funkci již v základní výbavě. Případně můžete využít software třetích stran. Například funkce Anti-Theft, která je dnes již součástí moderního bezpečnostního řešení, vám umožní sledovat používání zařízení a lokalizovat ho pomocí GPS. V případě ztráty či krádeže může funkce pomoci získat zařízení zpět a ochránit vaše citlivá data.

Chraňte si soukromí a data na festivalech aktivně

1. Pravidelně aktualizujte software:
   Udržujte všechny aplikace a operační systém telefonu aktuální. Vývojáři vydávají aktualizace, které nejen přidávají nové funkce, ale také opravují zranitelnosti.
2. Nainstalujte si bezpečnostní aplikaci (antivir)
   V mobilním telefonu nosíme velmi citlivá data, proto nepodceňujte jeho zabezpečení. Kvalitní antivirový software dokáže detekovat a blokovat malware a phishingové weby.
3. Aplikace stahujte jen z oficiálních zdrojů
   Aplikace z fór a webů třetích stran často obsahují malware. Stahujte je výhradně z obchodů Google Play nebo App Store. Vždy si přečtěte recenze a zkontrolujte povolení, která aplikace vyžaduje.
4. Pro citlivé operace využívejte data
   Pokud jen hledáte spoj nebo program, klidně využijte veřejnou Wi-Fi. Pro sdílení fotek na Instagramu, posílaní e-mailů nebo online platby a rezervaci ubytování vždy využijte mobilní data.
5. Festivalové Wi-Fi prověřujte
   Vždy ověřte název sítě – podvodníci mohou vytvářet falešné Wi-Fi sítě s podobnými názvy (např. „Festival_Free_WiFi“ místo „Festival_Official_WiFi“). Pokud chcete mí jistotu, využívejte VPN, které ochrání vaše data i na veřejných sítích.
6. Používejte zámek obrazovky
   Nastavte si PIN, heslo, vzor nebo biometrické ověření (otisk prstu, rozpoznání obličeje). Máte tak jistotu, že pokud telefon zapomenete vaše data, se nedostanou do nepovolaných rukou.
7. Dbejte na fyzickou bezpečnost
   Na veřejných místech buďte ostražití a nenechávejte telefon bez dozoru. Využívejte funkci Anti-Theft, která dokáže mobil lokalizovat v případě ztráty.
8. Vypínejte NFC
   Pokud platíte telefonem, vždy vypínejte a zapínejte NFC – tedy funkci, které tyto platby umožňuje. Nestane se tak, že byste zaplatili účty, které nechcete.

Shrnuto, podtrženo:

• Nekupujte lístky od neověřených zdrojů. Dávejte pozor na phishingové e-maily a vždy raději nakupujte z oficiálních webů nebo prověřených aplikací.
• Aplikace stahujte jen z Google Play a App Store. Neoficiální zdroje často obsahují škodlivý software.
• Buďte obezřetní s festivalovými Wi-Fi. Citlivé operace jako přístup do banky nebo e-mailu provádějte raději přes mobilní data.
• Pozor na veřejné nabíječky (juice jacking). Používejte vlastní kabely, ideálně s USB data blockerem, který chrání před krádeží dat.
• Chraňte telefon před krádeží. Zabezpečte zařízení zámkem obrazovky a aktivujte lokalizační služby, které pomohou v případě ztráty či odcizení.
• Nainstalujte si antivirovou aplikaci s funkcí Anti-theft.

Proč je spolehlivé zabezpečení tak důležité? Vaše zařízení jsou plná osobních dat, která tvoří vaše digitální JÁ nebo osobních dat vašich blízkých, a často také pracovních údajů, za které zodpovídáte. Tato data hackeři chtějí získat, ohrožuje je nejčastěji spyware, adware, ve firemním prostředí ransomware.

Ochraňte svou digitální identitu

Vaše data mají na dark webu vysokou cenu.
ESET vám je pomáhá chránit.

ZJISTIT VÍCE

Jak správně nastavit zabezpečení počítače?

Aby vám nový počítač dělal dlouho radost, pravidelně ho aktualizujte. Aktualizace totiž přidávají nejen funkce do aplikací, ale také opravují bezpečnostní chyby. Tyto drobné chyby v systémech kyberzločinci cíleně vyhledávají a zneužívají, aby se dostali do počítačů a k datům.

Ideální je povolit automatické aktualizace, tuto možnost naleznete v nastavení. Pokud vám na počítači vyskočí výzvy k aktualizaci nebo restartu počítače, jednoznačně požadované změny proveďte.

Ověřte si, že počítač využívá poslední verzi operačního systému. Případně nainstalujte potřebné aktualizace. Toto pravidlo je důležité hlavně u starších a bazarových počítačů. Společnost Microsoft po 10 letech jednotlivé verze svého operačního systému Windows přestává podporovat. To znamená, že už nevydává bezpečnostní aktualizace a počítač s takovým operačním systémem je ohroženější malwarem. Například Windows 10 končí podpora 14. října roku 2025.

Na nové zařízení také bezprostředně nainstalujte bezpečnostní program (antivir). Ten dokáže nejen zastavit škodlivý kód, ale upozorní vás například na pokusy o phishing nebo podvodné e-shopy.

E-book: Podvody na internetu

V této příručce se podíváme na nejčastější podvody, které na internetu hrozí. Ukážeme si, jak je poznat a jak se jim efektivně bránit či vyhnout.

VYZKOUŠET

Určitě budete potřebovat nainstalovat spoustu programů. Ty vždy stahujte jen z oficiálních obchodů a zdrojů. Programy z úložišť, fór nebo torrentů totiž často obsahující malware, nejčasteji adware, který zobrazuje reklamy. Typicky si z těchto zdrojů stahujeme hlavně hry. Přečtěte si, proč to hrát raději na jistotu.

Jak si zabezpečit mobilní telefon nebo tablet?

Zabezpečení chytrých telefonů obvykle řešíme méně pečlivě. To je ale chyba, telefon máme plný citlivých dat, přistupujeme z něj do bankovního účtu, platíme a nakupujeme z něj.

Stejně jako u počítače si ověřte, jakou verzi operačního systému váš telefon nebo tablet má. Během prvního spuštění si telefon často vyžádá aktualizace systému na nejnovější verzi. V telefonu povolte automatické aktualizace. Tuto možnost najdete v nastavení telefonu.

Do telefonu si jako první nainstalujte antivirový program, který vás ochrání před malwarem, phishingem a dalšími internetovými hrozbami.

Všechny aplikace do svého zařízení stahujte jen z oficiálních obchodů, tedy Google Play u zařízení s Androidem a App Store pro iPhone a iPad. I tak si ale aplikaci nejprve prověřte: pročtěte si recenze, podívejte se na její hodnocení a kolik lidí si ji již stáhlo. Nepoužívané aplikace odinstalujte.

V telefonu si nastavte ještě zámek displeje. Díky němu nebude případný zloděj moci data zneužít.

Odemykat telefon budete pomocí PINu, gesta, hesla nebo biometrickými údaji (sken obličeje či otisk prstu). Doporučili bychom zejména kombinaci biometrie a hesla. Třetina lidí používá raději PINy. Pokud mezi ně patříte, přečtěte si tento manuál, jak si PIN nastavit.  Gesta patří mezi méně bezpečné varianty.

V případě mobilních telefonů je důležité dbát také na to, jaká oprávnění aplikacím dáváte. Doporučujeme jich udělovat, co nejméně. Oprávnění totiž umožní aplikaci přistupovat k vašich souborům v telefonu. Jak poznat jaká oprávnění dát? Přečtěte si článek „Potřebuje budík přístup k GPS?“.

Jak zabezpečit data v novém zařízení?

Jakmile se postaráte o zařízení jako celek, je čas podívat se na zabezpečení dat v něm. Datům se úmyslně věnujeme zvlášť, protože dnes řada uživatelů běžně svá data synchronizuje napříč zařízeními, což je sice pohodlné, ale zároveň tak data vystavujeme většími riziku.

Základem zabezpečení dat jsou hesla, je proto důležité volit ta spolehlivá. Kvalitní heslo by mělo mít minimálně osm znaků a kombinovat různé typy speciálních znaků, číslice, malá a velká písmena. Vhodné je zvolit heslovou frázi, kterou si snadno zapamatujete. Čím je heslo delší, tím méně sofistikované může být.

Heslo používejte vždy unikátní pro každou službu. To ale dělá jen čtvrtina Čechů. Často kvůli tomu, že tolik přístupových údajů si zkrátka nejde pamatovat. To opravdu nejde a rozhodně nedoporučujeme ukládat si hesla pro automatické přihlašování v prohlížečích. Používejte speciální program – správce hesel, který hesla ukládá v šifrované podobě. Vy si musíte zapamatovat pouze jedno přístupové.

Jak chráníte vaše prohlížení internetu?

Bezpečně můžete prohlížet web s VPN.
Ta je součástí našich řešení. 

VYZKOUŠET

Přístup k citlivým údajům, cloudovým úložištím a sociálním sítím si chraňte ještě pomocí druhého faktoru. Tento princip znáte dobře z přihlašování do elektronického bankovnictví, kdy přihlášení ještě potvrdíte v aplikaci nebo kódem z SMSky. Tato dodatečná vrstva zabezpečení vás chrání, pokud jakkoli uniknou vaše přihlašovací údaje.

V neposlední řadě doporučujme promyslet si zálohování dat. Telefon můžete ztratit, počítač se může porouchat a přijít o vzpomínky, fotky nebo dokumenty by bylo nepříjemné. Mezi nejjednodušší variantu patří automatické zálohy v cloudu, poskytuje je často vývojář operačního systému. Přečtěte si, jakých 7 chyb se při zálohování vyvarovat. Nejcitlivější data je rozumnější ukládat v zabezpečené podobě, k tomu slouží funkce Folder Guard, kterou najdete v antivirových programech ESET.

Chraňte důležité soubory s ESET Folder Guard!

Zálohujte svá data jednoduše do zabezpečené složky, ochráníte je před malwarem i hackery.

VYZKOUŠET ZDARMA

V článku si ukážeme, jak funguje NFC a jak tyto platby nastavit. Samozřejmě vám také poradíme, jak ochránit mobil před zneužitím NFC technologie, abyste měli jistotu, že vaše bankovní údaje zůstanou v bezpečí.

NFC v telefonu umožňuje platit přes Google Pay

NFC je zkratka pro near field communication. Je to bezdrátová technologie, která umožňuje rychlou a bezpečnou výměnu dat na velmi krátkou vzdálenost (do 4 cm). Používá se v zařízeních, jako jsou chytré telefony, tablety, počítače, platební a přístupové karty. Podobá se v některých vlastnostech technologii bluetooth.

Funkci NFC umožňují 3 klíčové věci: telefon s podporou této technologie (nejčastěji je součástí vašeho telefonu nebo chytrých hodinek), platební terminál a transakční aplikace (např. Google Pay a Apple Pay).

Při placení zapnete funkci NFC, otevřete si ve svém telefonu platební aplikaci, ve které máte spárovanou platební kartu, a přiložíte mobil k NFC štítku (platebnímu terminálu).

Jak platba pomocí NFC bezpečná?

Placení pomocí NFC technologie je pro vaše bankovní účty bezpečné. Jedním z důvodů je to, že funguje jen mezi aktivními nfc zařízeními do vzdálenosti několika centimetrů. To znamená, že pokud by někdo chtěl ukrást informace z vašeho telefonu nebo platební karty, musel by stát velmi těsně blízko vás.

Jak funguje NFC, neboli near field communication?

1. Platba se odesílá prostřednictvím zabezpečeného připojení mezi dvěma zařízeními. Přenos dat je šifrován 256bitovým šifrováním AES, což v praxi znamená, že bylo by obtížné data dešifrovat do čitelné podoby.
2. Při platbě obchodník nevidí údaje o vaší platební kartě ani telefonní číslo. Vaše transakce jsou tak pro obchodníka anonymní.
3. Při placení pomocí terminálu nemusíte kartu fyzicky ukazovat ostatním nakupujícím, což snižuje riziko odhalení čísla karty a bezpečnostního kódu CVC (trojčíslí na zadní straně karty). Pokud pomocí technologie NFC vybíráte z bankomatu, eliminujete riziko zkopírování vaší karty.
4. NFC funguje na velmi krátkou vzdálenost několika centimetrů. Pokud by vás útočník chtěl takto okrást, musel by čtečku přiložit přímo k vašemu zařízení. A toho byste si dozajista všimli.
5. Větší platby je nutné autorizovat, typicky pomocí PINu. Nehrozí tedy, že byste přišli bez vašeho vědomí o velkou částku. Navíc lze tyto útoky nahlásit vaší bance a s velkou jistotou dostanete peníze zpět.

Typy útoků, které cílí na zařízení s NFC

Proti NFC lze provést několik typů útoků. Podívejme se na tři nejběžnější z nich.

• Prvním typem útoku je zachycení a změna dat přes nfc. Útočník zachytí komunikaci, dešifruje data, a poté odešle upravenou verzi dat do vašeho telefonu tak, aby platba přišla na účet jemu. Tento útok vyžaduje, aby se útočník nacházel v těsné blízkosti a byl schopen data dešifrovat. Obojí je pro útočníka velmi obtížné.
• Druhý typ útoku spočívá v narušení komunikace. Jedná se o útok, který je založen na narušení přenosu dat mezi vaším telefonem a platebním terminálem. Cílem není získat data, ale znemožnit použití dané metody.
• Útočník může zneužít NFC, pokud se mu podaří ukrást váš mobilní telefon nebo chytré hodinky. Pokud budete mít mobilní telefon řádně uzamčený silným heslem nebo biometrickými údaji, prakticky takové zneužití znemožníte.

6 tipů pro bezpečnější platby

I přesto, že NFC umožňuje velmi bezpečné placení, doporučujeme dodržovat několik zásad:

1. V mobilním telefonu nebo chytrých hodinkách vypínejte funkci NFC. Přepínač nfc najdete v nastavení. Eliminujete tím riziko, že dojde k platbě bez vašeho vědomí.
2. Můžete si pořídit speciální peněženku, pouzdro na platební kartu nebo dokonce batoh se speciální ochranou proti bezdrátovému přenosu signálu.
3. Používejte pro platby oddělený bankovní účet, který bude obsahovat pouze nezbytné prostředky na drobné nákupy.
4. Nezkoušejte NFC štítky (takzvané NFC tagy), kterým nedůvěřujete.
5. Nainstalujte si antivirus pro mobily, který umožňuje ztracené zařízení lokalizovat.
6. Vždy si zamykejte obrazovku telefonu, nejlépe biometrickým údajem nebo heslem. Nikdo tak nebude moci zneužít vaše zařízení, pokud jej ztratíte nebo někde zapomenete.

Jak zjistit, zda telefon podporuje NFC?

Pro nastavení plateb stačí postupovat podle jednoduchého návodu.

1. Zjistěte, zda váš telefon podporuje NFC – Otevřete nastavení a do vyhledávání zadejte „NFC“. Pokud telefon funkci najde, otevřete ji a  zapněte. Pokud funkci v telefonu nevidíte, pravděpodobně platit telefonem nemůžete.
2. Zjistěte, jestli vaše banka a karta podporuje platby NFC pomocí aplikací typu Google Pay či Apple Pay. Většina bank vydává nové karty a tyto platební metody podporují.
3. Nainstalujte si aplikaci pro bezkontaktní platby. Na výběr máte Google Pay, Apple Pay, Garmin Pay, FitBit Pay nebo obdobné aplikace.  Dávejte pozor a instalujte pouze aplikace z oficiálních obchodů (tj. Obchod Play nebo App Store).
4. Do aplikace přidejte vaší platební kartu.
5. Při placení zapněte NFC. Telefon či jiné zařízení nemusíte ani odemykat. Přiložte jej k platebnímu terminálu k místu, kde je logo pro bezkontaktní platby. Pak už je to stejné jako u platby kartou. Po pípnutí se provede platba a přímo v aplikaci najdete informace o proběhlé transakci.
6. Pokud platíte do 500 Kč, obvykle nebude nutné zadávat PIN kód ani potvrzovat platbu odemčením. U větších plateb je však vaše autorizace potřeba. To je jedině dobře, protože tím je zajištěno bezpečné placení.

Adware často nepovažujeme za příliš závažný problém. Rozhodně ale není moudré ho podceňovat. Malware jako je Andreed zahltí telefon nevyžádanou reklamou. Ten bude pomalý a prakticky nepoužitelný. Navíc inzeráty, které adware zobrazuje, často odkazují na phishingové stránky nebo ke stažení dalšího, mnohem nebezpečnějšího škodlivého kódu.

Detekce adwaru Andreed v červenci mírně oslabily. Podle expertů to není překvapivé. Reklamní škodlivý kód se držel na předních příčkách od začátku roku, je tedy pravděpodobné, že už je pro jeho tvůrce velmi složité obcházet se současnou verzí adwaru bezpečnostní aplikace. Nejčastěji se šíří v neoficiálních verzích her, především pak ve hře Car Factory Simulator.

Útočníci šíří škodlivé kódy i přes sociální sítě

V červenci vzrostl objem detekcí v případě malwaru Agent.HQS. Na začátku roku byl přitom detekován v menším počtu případů, větší aktivitu zachytili analytici až v březnu, a také předešlý měsíc. Útočníci jej šíří v pirátské kopii aplikace MX Player, a to pravděpodobně prostřednictvím sociálních platformy Telegram. Jedná se o tzv. dropper.

Tento typ malwaru funguje jako obálka: když si uživatelé nainstalují infikovanou aplikaci, obálka se rozbalí a s ní se nainstaluje i nějaký další škodlivý kód. Podoba dropperů se rychle proměňuje a útočníci mohou škodlivý kód vydávat prakticky za jakoukoli aplikaci. Běžné jsou například škodlivé kódy, které z telefonu sbírají přihlašovací údaje, které je možné na černém trhu velmi lukrativně prodat.

Místo závodní hry malware, který vybílí účet

Dlouhodobě patří mezi nejvážnější rizika pro mobilní zařízení s platformou Android bankovní malware Cerberus. V detekční datech se co do počtu případů stabilně drží na stálých hodnotách. Objem jeho detekcí nicméně od června mírně slábne.

Trojský kůň Cerberus se v červenci šířil prostřednictvím falešných mobilních her, například v závodním simulátoru Fast Car Driving – Street City. Představuje riziko především pro internetové bankovnictví, nikoli pro samotné bankovní aplikace. Má několik funkcionalit typických pro tento typ hrozby. V napadeném zařízení dokáže kontrolovat SMS zprávy a zaznamenávat stisky kláves na klávesnici. Sbírá informace o kontaktech, poloze, aplikacích a další údaje z chytrého telefonu.

Pozor na aplikace z neoficiálních zdrojů

Všechny uvedené hrozby si většinou do zařízení stáhne uživatel nevědomky sám. Zdrojem malwaru jsou totiž převážně aplikace z neoficiálních zdrojů, typicky ze sociálních sítí, fór nebo z neoficiálních a pochybných internetových obchodů s aplikacemi. Často si je ale stáhneme i my sami po kliknutí na nějakou reklamu.

Co na to říkají kyberbezpečnostní experti?

„Uživatelům bych na tomto místě poradil, aby si své aplikace vybírali pečlivě a stahovali je jen na Google Play. To je totiž pro platformu Android jediný oficiální zdroj. Tento obchod všechny aplikace kontroluje a aktivně v nich škodlivé prvky vyhledává, to se samozřejmě o diskuzních fórech nebo veřejných úložištích nedá říct. Nenechte se zlákat tím, že je drahá aplikace někde ke stažení zdarma nebo že je na internetu v beta verzi nová hra. To vše bývají triky podvodníků, jak vás ke stažení infikované aplikace nalákat,“ radí Martin Jirkal z ESETu.

Přítomnost malwaru v chytrém telefonu nemusíme na první pohled poznat. Někdy falešná hra skutečně funguje, jen v pozadí běží škodlivý kód, který například začne s odstupem času zobrazovat reklamu nebo sbírat vaše hesla. Proto bezpečnostní experti doporučují nainstalovat si i do chytrého telefonu bezpečnostní program, který podezřelé chování odhalí. Moderní řešení nabízejí i řadu dalších funkcí, které v důsledku chrání vaše data. Jedním z nich je například správce hesel, který poskytuje bezpečné a šifrované uchovávání přihlašovacích údajů a automaticky hesla doplňuje při přihlášení do našich online účtů.

Nejčastější kybernetické hrozby v České republice pro platformu Android za červenec 2024:

1. Android/Andreed trojan (13,44 %)
2. Android/TrojanDropper.Agent.HQS trojan (8,06 %)
3. Android/Spy.Cerberus trojan (5,11 %)
4. Android/TrojanDropper.Agent.LPT trojan (4,84 %)
5. Android/TrojanDropper.Agent.GKE trojan (4,57 %)
6. Android/Spy.Coe trojan (4,30 %)
7. Android/TrojanDownloader.Agent.KE trojan (2,69 %)
8. Android/Hiddad.SJ trojan (2,69 %)
9. Android/Agent.CZB trojan (2,69 %)
10. Android/Agent.ELC trojan (2,69 %)

Uživatelé řešení ESET jsou před těmito hrozbami chráněni.

Adware Andreed se v Česku každý měsíc šíří prostřednictvím jiných mobilních her. Na tyto aplikace nejčastěji narazíme v obchodech třetích stran a jedná se zpravidla o falešné a nelegitimní verze známých předloh, které jsou na těchto místech nabízeny za výhodných podmínek či zcela zdarma.

Hra může fungovat bez problémů, její součástí je ale adware. Ten pak může zobrazovat agresivní reklamu, zpomalovat chytrý telefon nebo stahovat další škodlivé kódy. V červnu bezpečnostní specialisté objevili adware Andreed nejčastěji ve verzi hry Flower Girls Tamagotchi Anime. Častými zdroji adwaru mohou být i verze her se závodní tématikou či strategické hry.

Co na to říkají kyberbezpečnostní odborníci?

„Uživatelé a uživatelky mohou být někdy v případě varování před adwarem lehkovážnější, protože ho nepovažují za vážnou kybernetickou hrozbu. Rozhodně by ale neměli podceňovat riziko stahování her mimo oficiální obchody s aplikacemi. Jak můžeme totiž vidět, falešné verze her útočníci využívají i v případě šíření bankovního malwaru. A ten již rozhodně nechcete mít ve svém zařízení,“ říká Martin Jirkal z ESETu.

Z Česka zatím nemizí ani bankovní malware

Již před několika měsíci se do Česka znovu vrátil bankovní trojský kůň Cerberus. Mezi detekcemi se objevil také v červnu. I tento malware útočníci šíří prostřednictvím různých verzí herních aplikací. V červnu to byla již dříve detekovaná hra Fast Car Driving – Street City nebo verze kulečníkové hry Pool Stars.

Bankovní malware i adware doplnil v červnu trojský kůň Agent.HQS, který se ve větším počtu detekcí objevil již letos v březnu. Stále se vydává především za pirátskou kopii aplikace MX Player. Šíří se v podobě tzv. dropperu, škodlivého kódu, který funguje jako obálka a škodlivý obsah tak skrytě doručí do cílového zařízení. Podle posledních zjištění bezpečnostních specialistů existuje možnost, že se šíří prostřednictvím sítě Telegram.

Čte naše SMS zprávy a zaznamenává stisky na klávesnici

Návrat bankovního malwaru do Česka a jeho několikaměsíční stabilní přítomnost svědčí podle bezpečnostních expertů o tom, že zvolené strategie útočníků jsou zatím úspěšné. Bankovní trojský kůň je rizikem především pro internetové bankovnictví, nikoli pro samotné bankovní aplikace. I ty by měli uživatelé stahovat ale výhradně z oficiálního obchodu Google Play.

Bankovní malware Cerberus má několik funkcionalit typických pro tento typ hrozby. V napadeném zařízení dokáže kontrolovat SMS zprávy a zaznamenávat stisky kláves na klávesnici. Sbírá informace o kontaktech, poloze, aplikacích a další údaje z chytrého telefonu.

S ohledem na to, že se jedná o již pokročilejší typ hrozby, bychom podle expertů měli využívat bezpečnostní software, který dokáže bankovní malware včas rozpoznat a funguje také jako včasná prevence před jeho různými variantami.

Nejčastější kybernetické hrozby v České republice pro platformu Android za červen 2024:

1. Android/Andreed trojan (17,48 %)
2. Android/Spy.Cerberus trojan (6,76 %)
3. Android/TrojanDropper.Agent.HQS trojan (6,53 %)
4. Android/Spy.Coe trojan (5,36 %)
5. Android/Spy.SpinOk trojan (4,66 %)
6. Android/Agent.CZB trojan (4,43 %)
7. Android/TrojanSMS.Agent.DYW trojan (2,80 %)
8. Android/Spy.Bahamut trojan (2,33 %)
9. Android/Monitor.Traca application (2,10 %)
10. Android/TrojanDropper.Agent.GKW trojan (1,86 %)

Uživatelé řešení ESET jsou před těmito hrozbami chráněni.

ESET HOME Security

Chrání před malwarem, keyloggery a dalšími typy digitálních hrozeb.

VYZKOUŠET

Obecně a napříč věkovými kategoriemi můžeme díky závěrům průzkumu říct, že většími fanoušky aplikace eDoklady jsou muži. Jsou to také spíše oni, kdo již aplikaci využívá nebo ji plánuje využívat.

Novinka v elektronické podobě prokazování totožnosti s sebou samozřejmě nese řadu otázek ohledně výhod aplikace a možných nebezpečí. Jaké v Česku vidíme klady a zápory digitální občanky?

eDoklady nám leccos usnadní, kyberútok je ale strašákem

Třetina uživatelů a uživatelek v Česku však zatím stále neví, kdy přesně začne aplikaci používat (33 %). U rozhodnutých respondentů jich nejvíce odpovídalo, že ji mají již nainstalovanou od letošního ledna (18 %). Pětina dotázaných (22 %) ji ale vůbec neplánuje využívat. Odpovídali tak především lidé ve věku 51–65 let.

Mezi největší obavy spojené s využíváním aplikace patří jednoznačně riziko kybernetických útoků a krádeže dat v aplikaci. Jako pomyslný protipól pak dotázaní uváděli tu výhodu, že s aplikací již nebudou muset nosit plastovou verzi dokladu.

„Lidé se v souvislosti s využíváním aplikace eDoklady obávají toho, že jejich data z občanského průkazu mohou být odcizena nebo ohrožena kybernetickými útoky. Bohužel takové riziko hrozí téměř u každé aplikace, kterou máme v telefonu a která používá nebo uchovává naše osobní údaje,” říká Vladimíra Žáčková z ESETu.

Jak ale bezpečnostní experti opakovaně upozorňují, my sami můžeme přispět ke snižování kybernetických hrozeb. Například tím, že budeme dodržovat obecné zásady zabezpečení telefonu, např. používání zámku obrazovky nebo spolehlivého bezpečnostního řešení. A bezpečnostní funkce jsou zajištěny také na straně aplikace. Patří mezi ně například přihlášení do aplikace pomocí biometrických údajů, odhlášení při delší neaktivitě nebo to, že v aplikaci není možné pořizovat snímky obrazovky.

Můžeme za pohodlí eDokladů zaplatit svými daty?

Nejsou to však jen kybernetické útoky a krádeže dat (41 %), kterých se v Česku v souvislosti s novým způsobem prokazování totožnosti bojíme. Dotázaní jako další obavy uváděli odcizení nebo ztrátu telefonu a následné zneužití dokladu (34 %). Obavou je také přílišný dohled státu nad soukromím (27 %) nebo nedostatečná úroveň zabezpečení dat ze strany státu (25 %).

Také se samozřejmě bojíme nepříjemných situací, které jsou spojené s chytrým telefonem. Telefon se může vybít a nebude možné se prokázat (25 %) nebo vlivem nedostupného signálu a mobilních dat může být aplikace eDoklady nefunkční (24 %). Čím starší dotázaní byli, tím víc rostla míra jejich obav. Více než pětina však žádné obavy nemá.

Kromě již výše zmíněného bezpečnostního softwaru a využívání biometrického ověření můžeme lépe chránit svá data tím, že budeme udělovat aplikacím pouze minimální oprávnění. Aplikace eDoklady vyžaduje pro ověření naší totožnosti přístup k funkci bluetooth a fotoaparátu telefonu. Pro ověření je totiž nutné naskenovat QR kód příslušného úřadu nebo autority a prostřednictvím bluetooth s ním sdílet svoje údaje. V případě aplikace eDoklady je však možné povolit přístup k fotoaparátu a bluetooth pouze při samotném ověření. Není nutné mít tato oprávnění zapnutá neustále.

Aplikace ale může být leckdy bezpečnější

Na otázku, jaké vidí výhody, dotázaní uváděli především odpadnutí nutnosti nosit s sebou plastovou verzi dokladu (45 %), rychlost a efektivitu digitálního prokazování (29 %) nebo snadnější identifikaci v bankách nebo dalších institucích (22 %). To, že je tato verze identifikačního dokladu bezpečnější, si však myslí jen 14 % dotázaných. Třetina pak nevidí žádné výhody, a to opět především z řad nejstarších respondentů ve věku 51–65 let.

Digitální doklad může být přitom za jistých okolností bezpečnější než ten fyzický. Je to třeba v případě jeho odcizení nebo pokusu o padělání. Pokud uživatel ztratí telefon nebo mu ho někdo ukradne, musí zloděj prolomit ještě další bezpečnostní kontroly, než se dostane k údajům z občanského průkazu. Opět jde zejména o zámek telefonu a aplikace. Uživatelé mají také možnost ztracený či odcizený telefon na dálku vymazat.

eDoklady stahujte pouze z oficiálních obchodů a stránek

K ochraně chytrého telefonu přistupují uživatelé dle průzkumu různě. Jako nejčastější způsob ochrany dat uváděli opět již zmíněné zamykání obrazovky pomocí biometrických údajů – otiskem prstu nebo snímkem obličeje (50 %). Stále je časté také zamykání obrazovky telefonu pomocí gesta (24 %) nebo PINu (45 %). Právě zadávání kódu PIN je preferovaný způsob zámku a ověřování v chytrém telefonu pro uživatele a uživatelky nad 50 let.

Pokud používáte k zamknutí obrazovky PIN, bezpečnostní experti doporučují volit náhodnou sérii čísel, nikoliv konkrétní datum, které navíc nějakým způsobem souvisí s našimi osobními údaji. Pokud to telefon umožňuje, volte raději šestimístný PIN namísto základních čtyř čísel.

Častým zdrojem hrozeb mohou být samotné aplikace obsahující škodlivé kódy nebo adware. Riziko je pak větší především u neoficiálních verzí aplikací z neověřených internetových obchodů nebo úložišť. V této otázce má již většina uživatelů základní povědomí o rizicích. Stahují tak aplikace z oficiálních obchodů Google Play nebo App Store (74 %), nebo z důvěryhodných zdrojů, jako jsou webové stránky úřadů (20 %). Dbají na to především starší uživatelé.

Mladší ročníky si aplikace vybírají zase spíše na základě recenzí a doporučení. Hodnocení v oficiálních obchodech pomáhá s rozhodováním 23 % dotázaným. Dalších 17 % pak dá na recenze jiných uživatelů a 12 % se rozhoduje podle doporučení známých a rodiny. Pro část respondentů je při výběru také důležité, jak nakládá aplikace s jejich údaji (13 %), nebo historie incidentů a chyb aplikace (11 %).

„K instalaci aplikací přistupují čeští uživatelé zodpovědně a tři čtvrtiny z nich je stahují pouze z oficiálních obchodů. Dobrou praxí by mělo být také další prověření aplikace a jejího vývojáře před samotnou instalací, projít recenze a hodnocení ostatních uživatelů, ale nejen to. Stále více by nás mělo zajímat, jaká data potřebuje aplikace ke svému fungování a jak dále s našimi údaji nakládá, jestli je sdílí s třetími stranami nebo využívá dále například pro marketingové účely,“ uzavírá Vladimíra Žáčková z ESETu.

Doporučení k zabezpečení chytrého mobilního telefonu:

Sběr dat byl realizován prostřednictvím aplikace Instant Research agentury Ipsos ve dnech 29. května až 3. června 2024 na 1000 respondentech v České republice.

Letní období bývá pro nás jako uživatele obecně více nebezpečné. Vlivem letních dovolených, výletů a více prostoru pro volnočasové aktivity můžeme totiž polevit ve své ostražitosti vůči nástrahám digitálního světa. A kyberbezpečnostní rizika se nevyhýbají ani dětem. Ty budou mít s příchodem prázdnin také větší prostor k tomu, aby povinnosti vyměnily právě například za hraní her.

Adware je pak pro zacílení na děti ideální. Po stažení do zařízení se může chovat velmi nenápadně a projevit se až po čase. Vyskakující agresivní reklamy ale mezitím mohou nabízet uživatelům nebezpečné odkazy. Pokud na ně kliknou, mohou se dostat na nebezpečné a podvodné webové stránky. S příchodem letních prázdnin je tak určitě vhodné děti poučit o těchto rizicích.

Také v květnu se v čele statistiky nadále držel bankovní trojský kůň Cerberus. Ve vyšším počtu detekcí se v Česku začal objevovat před několika měsíci. Stále se šíří především prostřednictvím neoficiální verze hry Fast Car Driving – Street City. Dlouhodobá přítomnost adwaru a opakované detekce trojského koně svědčí o tom, že se zcela evidentně jedná o úspěšné škodlivé kódy, jejichž využívání se útočníkům stále vyplácí.

Zájem o naše data neklesá

Zatímco počet detekcí malwaru Spy.SpinOk s prvky spywaru v květnu znatelně klesl, vystřídal ho na třetím místě statistiky downloader Agent.CZB. Nejvíce případů tohoto škodlivého kódu zachytili bezpečnostní experti 24. května. Uživatelé a uživatelky na něj mohli narazit ve verzi aplikace na malování ibisPaint.

Downloader Agent.CZB stahuje z internetu další škodlivý kód, který pak nepozorovaně dokáže spustit v našem zařízení. Útočníci mohou jeho prostřednictvím pravděpodobně také zobrazovat adware, převzít kontrolu nad telefonem nebo získávat ze zařízení informace.

Léto se pojí s konkrétními typy hrozeb

V obraně před kybernetickými hrozbami je klíčová naše ostražitost v kombinaci s komplexním bezpečnostním softwarem. Kybernetická rizika bychom neměli podceňovat ani v letním období.

A co na to kyberbezpečnostní odborníci?

„Většinou to není tak, že by kyberútočníci v letním období vynakládali více času a energie na vývoj nových hrozeb a nových strategií, přesto je toto období pro uživatele více nebezpečné. Nastává zkrátka více příležitostí pro to, aby se škodlivý kód dostal do jejich zařízení. Kromě neuváženého stahování aplikací z neprověřených obchodů třetích stran a internetových fór se s létem pojí ještě další rizika. Jsou to například veřejné Wi-Fi sítě na letištích, v hotelech a kavárnách, které nejsou dostatečně zabezpečené před zneužitím. Takovému útoku se říká man-in-the-middle, což v češtině znamená člověk uprostřed. Hackeři jeho prostřednictvím dokáží překonat šifrování sítě a odposlouchávat tak naši komunikaci,“ říká Martin Jirkal z ESETu.

V neposlední řadě je toto období ideální pro to, abychom zavedli řeč na téma kybernetické bezpečnosti také s našimi dětmi. Vhodné je jim v základu vysvětlit, s jakými riziky se mohou na internetu setkat a na co si dávat v online prostředí pozor.

Nejčastější kybernetické hrozby v České republice pro platformu Android za květen 2024:

1. Android/Andreed trojan (16,42 %)
2. Android/Spy.Cerberus trojan (8,63 %)
3. Android/Agent.CZB trojan (6,32 %)
4. Android/TrojanDropper.Agent.HQS trojan (4,00 %)
5. Android/Clicker.OZ trojan (3,37 %)
6. Android/Spy.Bahamut trojan (2,95 %)
7. Android/TrojanDropper.Agent.GKW trojan (2,32 %)
8. Android/Spy.SpinOk trojan (2,32 %)
9. Android/FakeApp.ACS trojan (2,11 %)
10. Android/TrojanDropper.Agent.MGC trojan (1,89 %)

Uživatelé řešení ESET jsou před těmito hrozbami chráněni.

Platforma Android je poměrně dost proměnlivá a každý měsíc tak vidíme, jak se škodlivé kódy střídají. Návrat bankovního trojského koně Cerberus je poměrně překvapivý, protože tento škodlivý kód nebyl v Česku dlouho výrazněji aktivní.

Podobně, jako jiné bankovní trojské koně, i Cerberus dokáže v napadeném zařízení kontrolovat SMS zprávy nebo zaznamenávat stisky kláves na klávesnici. Dokáže také sbírat informace o kontaktech, poloze, aplikacích a další údaje přímo ze zařízení. V dubnu byl v českém kontextu i cíleněji zaměřený – objevil se ve falešné verzi hry Fast Car Driving – Street City.

Hry pro chytré telefony jsou dlouhodobě využívané k šíření škodlivých kódů. Zdrojem malwaru jsou pak jejich falešné verze, které útočníci nabízejí v menších obchodech třetích stran či na internetových úložištích. Jejich prostřednictvím se v dubnu opět šířil také adware Andreed – objevil se například ve verzích her Car Factory Simulator nebo ve hře Power Girls – Fantastic Heroes.

Co na to říkají bezpečnostní experti

„Aktuálně sledujeme situaci, kdy adware, který můžeme považovat za hlavní škodlivý kód pro české uživatele chytrých telefonů s platformou Android, doplňují závažnější typy škodlivých kódů. Bankovní trojský kůň Cerberus je rizikem zejména pro internetové bankovnictví. Rozhodně to však neznamená, že adware je v tomto srovnání bez rizika, přestože ho někteří uživatelé mají tendenci podceňovat. Nevyžádaná agresivní reklama může fungovat jako prostředník mezi námi a závažnějšími typy škodlivých kódů. Reklamní odkazy nás totiž mohou odvést na webové stránky, na kterých můžeme do zařízení stáhnout nebezpečnější malware,“ říká Martin Jirkal z ESETu.

Škodlivý kód Spy.SpinOk s prvky spywaru

Poprvé od začátku letošního roku se na přední místa statistiky vyšplhal také škodlivý kód Spy.SpinOk. Jedná se o softwarový modul, který má funkce spywaru. Jeho autoři ho mohou nabízet vývojářům jako marketingový doplněk. Proto můžeme na tento škodlivý kód narazit ve velkém množství aplikací, například ve hrách, které obsahují nějaké losování o ceny, a také v aplikacích pro přehrávání videí.

Škodlivý kód Spy.SpinOk dokáže shromažďovat informace o souborech v napadeném zařízení a následně je odesílat útočníkům. Ti mohou jeho prostřednictvím získávat informace o souborech i zkopírovat či nahradit dočasný obsah uložený ve schránce zařízení. Sami vývojáři si škodlivosti doplňku nemusí být vědomi.

V případě spywaru bezpečnostní experti doporučují již pokročilejší ochranu moderním bezpečnostním řešením. Spyware je v Česku hrozbou nejen v případě platformy Android a jeho cílem jsou naše hodnotná osobní data, se kterými mohou útočníci poté dále nakládat – prodat je na černém trhu nebo využívat k dalším typům útoků.

ESET HOME Security

Blokuje útoky, které se pokoušejí uhodnout heslo a získat přístup k vašim účtům.

VYZKOUŠET

Škodlivý kód se může do aplikace dostat i přes vývojáře

Kromě využívání spolehlivého kyberbezpečnostního řešení bychom měli zvažovat, odkud stahujeme aplikace pro chytré mobilní telefony. Ačkoli může být pro některé z nás rozhodujícím kritériem to, že někde můžeme stáhnout jinak placenou aplikaci zdarma, nebo sehnat aplikaci, jejíž oficiální distribuce již byla ukončena, v konečném důsledku se nám tyto zdánlivé výhody vyplatit nemusí.

Důležité je si uvědomit, že v současnosti se můžeme setkat s velkým množstvím aplikací, které mohou útočníci nějak upravit. Mohou aplikace někde odcizit a následně do nich přidat škodlivý kód, nebo mohou škodlivý doplněk nabízet rovnou vývojářům. Není také neobvyklé, že si aplikace upravují různé komunity, jejichž cílem je například zlepšit fungování aplikace, testovat nové funkce nebo najít její zranitelnosti. Z fór ale může aplikace uniknout opět do rukou útočníků, kteří ji potom po svých úpravách, a po vložení škodlivého kódu, za výhodných podmínek nabízejí dál.

Nejčastější kybernetické hrozby v České republice pro platformu Android za duben 2024:

1. Android/Andreed trojan (16,25 %)
2. Android/Spy.Cerberus trojan (7,78 %)
3. Android/Spy.SpinOk trojan (4,35 %)
4. Android/TrojanDownloader.Agent.ARM trojan (3,89 %)
5. Android/FakeApp.ACS trojan (3,66 %)
6. Android/Agent.ELC trojan (2,97 %)
7. Android/Spy.Bahamut trojan (2,97 %)
8. Android/Spy.Coe trojan (2,52 %)
9. Android/TrojanDropper.Agent.HQS trojan (2,29 %)
10. Android/Agent.CZB trojan (2,06 %)

Uživatelé řešení ESET jsou před těmito hrozbami chráněni.

Útočníci šíří adware Andreed prostřednictvím falešných verzí známých her, které každý měsíc mění. V březnu se adware nejčastěji skrýval ve falešné verzi hry Interstellar Pilot 2.

Co na to říkají experti

„To, že je adware Andreed tak dlouho v čele naší pravidelné statistiky, svědčí především o tom, že se útočníkům stále vyplácí – tedy že ho uživatelé a uživatelky v Česku stále stahují,“ říká Martin Jirkal z ESETu. „Útočníci se nás opakovaně snaží v případě adwaru Andreed nalákat na hry zdarma, na které narazíme zpravidla v obchodech třetích stran a na internetových úložištích. Nadále však platí, že stahování mimo oficiální obchody a distribuční místa je dnes prakticky vždy zárukou, že kromě hry nebo různých nástrojů stáhneme i škodlivý kód,“ dodává.

Bankovní malware Cerberus je zpět

V letošním březnu se do popředí statistiky dostal po delší odmlce také bankovní malware Cerberus. Podobně, jako adware Andreed, i trojský kůň Cerberus se nejčastěji vyskytoval ve falešných verzích závodních her.

Malware Cerberus v Česku rozhodně není minulostí. Šíří se často prostřednictvím tzv. dropperů, škodlivého kódu, který napodobuje známé nástroje a služby. Rizikem je zejména pro internetové bankovnictví. Podobně jako jiné bankovní trojské koně, i Cerberus dokáže v napadeném zařízení kontrolovat SMS zprávy nebo zaznamenávat stisky kláves na klávesnici. Dokáže ale také sbírat informace o kontaktech, poloze, aplikacích a další údaje přímo ze zařízení.

Podobně, jako v případě trojského koně Cerberus, se v březnu jako dropper šířil i malware Agent.HQS. Vydával se za pirátské kopie aplikací MX Player anebo Ultimate USB. Podle posledních zjištění bezpečnostních specialistů existuje možnost, že se takové aplikace šíří i prostřednictvím sítě Telegram.

Bankovní aplikace a biometrické ověření

V případě obrany před malwarem Cerberus bezpečnostní experti doporučují využívat vždy oficiální aplikace bank a ověřovat všechny operace v aplikaci ideálně pomocí otisků prstů či snímkem obličeje.

Biometrické způsoby ověřování, jako je otisk prstu nebo snímek obličeje, využívání oficiálních bankovních aplikací a nainstalování bezpečnostní aplikace do chytrého mobilního telefonu jsou spolehlivou zárukou toho, že naše přihlašovací i platební údaje zůstanou v bezpečí. Bezpečnostní software nás navíc ochrání i před dalšími kybernetickými hrozbami, včetně adwaru, který občas bývá nesprávně označován za méně škodlivý kód. I reklama vytvořená útočníky nás může odvést na nebezpečné webové stránky, které mohou být zdrojem dalších rizik.

Kromě bezpečnostního softwaru experti doporučují také pravidelně aktualizovat operační systém i všechny aplikace zařízení a maximálně se vyvarovat stahování programů a her mimo obchod Google Play.

Nejčastější kybernetické hrozby v České republice pro platformu Android za březen 2024:

1. Android/Andreed trojan (17,52 %)
2. Android/TrojanDropper.Agent.HQS trojan (6,90 %)
3. Android/Spy.Cerberus trojan (6,19 %)
4. Android/Spy.Agent.DFM trojan (3,89 %)
5. Android/Agent.ELC trojan (3,72 %)
6. Android/TrojanDropper.Agent.IDL trojan (2,65 %)
7. Android/Clicker.JT trojan (2,65 %)
8. Android/Spy.SpinOk trojan (2,65 %)
9. Android/Spy.Bahamut trojan (2,12 %)
10. Android/TrojanDropper.Agent.GKW trojan (1,95 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.