Reklamy ve zneužitých aplikacích jsou agresivní a prakticky se jich nedá zbavit. V dubnu útočníci k šíření škodlivého kódu ve velkém využívali hlavně různé hry. Čeští uživatelé tak stahovali trojského koně Andreed nejčastěji spolu s verzí hry Buddy Toss nebo hry od českých vývojářů Chuchel.

Ačkoli adware, neboli reklamní malware, nepředstavuje ve srovnání s bankovními trojskými koni tak závažné riziko, uživatelé by ani tento škodlivý kód neměli podceňovat. Reklamní malware může v konečném důsledku sbírat citlivé informace o uživateli a jeho chování na internetu, nebo ho přesměrovat na webové stránky se škodlivým obsahem, kde může do zařízení stáhnout daleko zákeřnější hrozbu.

Reklamní malware může sbírat citlivé informace o našem chování na internetu, nebo nás přesměrovat na webové stránky se škodlivým obsahem.

V dubnu na české řidiče čekaly nástrahy i na internetu

Malware Cerberus, který se v českém prostředí vyskytuje dlouhodobě a je rizikem pro internetové bankovnictví, byl již druhý měsíc v řadě objeven pouze v desetině všech případů. Naposledy dominoval statistice pravidelných hrozeb pro Android v únoru letošního roku.

Cerberus je škodlivý kód, který lze veřejně sehnat na černém trhu. To také výrazně napomáhá jeho šíření, protože ho může použít velký počet různých útočníků.

Ti se v dubnu rozhodli šířit bankovní malware Cerberus také prostřednictvím her. Nejčastěji se Cerberus objevoval ve falešné verzi hororové hry Ultimate Custom Night. Mimo tyto případy se ale šířil i přes nelegitimní verze aplikací k vozidlům Kia nebo Hyundai.

Třetím nejčastěji detekovaným škodlivým kódem byl v dubnu dropper Agent.JDU. Vydával se nejčastěji za aplikace k editování videí nebo zvukových stop.

Dubnové případy šíření škodlivých kódů na zařízeních s platformou Android opět prokázaly vynalézavost útočníků. Opět se také potvrdilo, že pokud stahujeme aplikace nebo hry z neoficiálních zdrojů, je riziko stažení škodlivého kódu opravdu vysoké.

Útočníci se zajímají o to, jak trávíme volný čas

Oproti minulým měsícům výrazně klesl objem detekovaných bankovních trojských koní. S příchodem léta se útočníci opět orientují spíš na aplikace a služby, které využíváme ve svém volném čase. Častokrát nás motivují ke stažení podvodných verzí her a jiných aplikací tím, že je nabízejí zdarma nebo jako součást jiných programů.

Nejčastější dubnové škodlivé kódy se tak objevovaly v balících spolu s dalšími programy zdarma nebo útočníci v nabídce tvrdili, že stažením hry získáme navíc peněžní prostředky potřebné ke hraní. Po stažení hra ale vůbec v balíčku programů nebyla. V jiných případech šla hra spustit a uživatelé si ji mohli zahrát, čímž ale zároveň umožnili škodlivému kódu vstup do svého zařízení.

Doporučením, jak se vyhnout stažení škodlivého kódu do zařízení, je především stahovat všechny hry, aplikaci a programy pouze z oficiálního zdroje, v tomto případě tedy z Google Play. Operační systém zařízení a všechny aplikace v něm je také důležité pravidelně aktualizovat a na chytrých telefonech používat spolehlivý antivirový software.

Nejčastější kybernetické hrozby v České republice pro platformu Android za duben 2022:

1. Android/Andreed trojan (40 %)
2. Android/Spy.Cerberus trojan (10,12 %)
3. Android/TrojanDropper.Agent.JDU trojan (2,74 %)
4. Android/Triada trojan (2,44 %)
5. Android/Agent.DAC trojan (1,65 %)
6. Android/FakeApp.KD trojan (1,46 %)
7. Android/TrojanDownloader.Agent.WI trojan (1,40 %)
8. Android/Monitor.Cerberus application (1,28 %)
9. Android/Spy.Agent.CBT trojan (1,22 %)
10. Android/Agent.CZB trojan (1,22 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.

Nová verze obsahuje opravy více než 50 bezpečnostních chyb. Vývojáři se zaměřili na co nejvyšší bezpečnostní standardy, třeba při přidělování oprávnění aplikacím.

Oprávnění aplikací a jejich bezpečnost

Řada útočníků zneužívá příliš vysoká oprávnění pro šíření škodlivého kódu nebo krádež citlivých informací. Proto pravidelně upozorňujeme na to, že aplikacím není dobré vše odsouhlasit bez mrknutí oka. Do boje teď vyráží i tvůrci operačního systému.

Dočasná a jednorázová povolení

Oprávnění jsou ošemetná záležitost. Až doposud měl Android v tomto smyslu hodně prostoru pro zlepšení.

Android 11 umožní uživateli udělit určité oprávnění jen pro jednou a to pokaždé, když aplikace daný přístup potřebuje. Tuto možnost budou mít uživatelé u mikrofonu, fotoaparátu a přístupu k poloze. Oprávnění aplikace bude mít, než ji uživatel zavře, pak je nutné oprávnění udělit znovu.

Blokování povolení

Nová verze obsahuje novinku: zablokování možnosti vyžadovat oprávnění, pokud uživatel neudělí oprávnění dvakrát. Uživatel pak bude muset manuálně v nastavení oprávnění aplikaci udělit.

Neviditelná vrstva

Jednou z velkých bezpečnostních slabin systému Android byly útoky využívající překrytí obrazovky neviditelnou vrstvou. Útočník vytvořil novou „neviditelnou“ vrstvu přes, například, přihlašovací okno. Uživatel si ničeho nevšiml a útočník takto mohl získávat přihlašovací údaje do cílové aplikace.

Ve verzi Android 11 nemohou aplikace přímo navést uživatele na přihlášení, ale jen na krok vedoucí k přihlášení. Je to krok navíc, ale výrazně zvyšuje bezpečnost zadávaných dat.

Konec sběru dat v pozadí

Nově nebudou moci aplikace sbírat informace na pozadí, ale jen v případě, kdy budou viditelně zapnuté. Uživatel tak získá mnohem větší kontrolu nad svými daty.  To pomůže např. vyřešit problém se špionážními nástroji, které sledovali polohu telefonu.

Výrazné opatření je, že aplikace, které v listopadu nebudou v souladu s těmito požadavky, budou automaticky vyřazeny z Google Play.

V neposlední řadě se mění také pravidla, jak aplikace smějí data uchovávat, což se sice nedotkne nijak uživatelů, ale zásadně to ovlivní bezpečnost. Detaily o novince najdete přímo na blogu vývojářů systému Android.

Jak prověřit poskytnutá oprávnění?

Oprávnění aplikací můžete kdykoli prověřit a měnit podle potřeby. Zkontrolovat, jaká aplikace má přístup k čemu, můžete v Nastavení. Otevřete možnost Aplikace a v rozšířeném nastavení vyberte možnost Správce oprávnění.

Kliknutím na tuto možnost uvidíte, kolik aplikací má přístup ke kontaktům, mikrofonu a tak dále.