Detaily o aktuálním mobilním malware vám shrnul Michal ve video-zpravodaji:

Stalkerware prozradí, s kým si píšete

Nejčastěji jsme detekovali špehovací aplikaci Cerberus (přesněji ji detekujeme jako stalkerware). Ta umožní stalkerovi sledovat na dálku nepozorovaně digitální aktivity jeho oběti. Aplikace je k mání jen mimo oficiální obchod Google Play. K instalaci stačí jen chvilka, kdy se stalker dostane k odemknutému telefonu. Aplikaci Cerberus lze po instalaci skrýt, proto oběť nemá o sledování nejmenší ponětí.

Stalkerware se někdy označuje také jako spouseware – z anglického slova spouse (drahá polovička). Často jej totiž využívají žárliví partneři, aby mohli sledovat online aktivity svých protějšků.

Cerberus umožňuje pomocí SMS příkazů ovládat telefon oběti. Dokáže například zapnout data, přesměrovat telefonát nebo číst zprávy. Právě kvůli těmto funkcím nenajdete aplikaci v oficiálním obchodě Google Play, byť vývojáři aplikaci nabízejí jako nástroj pro nalezení telefonu.

Malware se šíří neoficiálními aplikacemi

Druhým nejvýraznějším rizikem byl trojský kůň Triada. Ten je vytvořený tak, aby manipuloval s platbami v aplikacích. V případě, že si chce uživatel v aplikaci zakoupit vylepšení, Triada přistoupí k platebnímu procesu a přesměruje platbu na účet útočníků.

Triada se šíří aplikacemi z různých fór a dalších neoficiálních zdrojů. Jde o velmi širokou škálu od kancelářských aplikací, přes ty volnočasové, až po doplňky her.

Mobilní malware se vyskytuje nejčastěji jako součást nelegitimní aplikace, které mají jedinou funkci, a to nainstalovat škodlivý kód. Uživatel může nabýt dojmu, že instalační balíček je pouze vadný a mávnout nad situací rukou.

Pomyslný bronz získal dropper Agent.HQQ. Jde o malware, jehož jedinou funkcí je  nainstalovat do telefonu jiný typ škodlivého kódu. V červnu instaloval bankovní malware Cerberus. Ačkoli se bankovní malware jmenuje stejně jako stalkerware na prvním místě detekčního přehledu, jde o jiný typ malware a shoda detekčních jmen je čistě náhodná, protože byly objeveny s odstupem několika let.

Cílem bankovního malware Cerberus je okrást oběti o úspory. Obsahuje funkce pro odečítání přihlašovacích údajů z legitimních webových stránek bank či ke čtení SMS kódů k platbám a obcházení dvoufázového ověření, včetně Google Authenticatoru. Rizikový je především při placení přes internetové bankovnictví, nikoli v bankovní aplikaci.

Jak se před aktuálními hrozbami chránit?

Malware si nejčastěji stahujeme sami v aplikaci z nespolehlivého zdroje. V řadě případů jde o bezplatné verze aplikací, které jsou jinak placené nebo nedostupné. Proto doporučujeme využívat výhradně obchod Google Play, který jeho správci kontrolují a tím je zajištěna vyšší legitimita stažených aplikací.

Na místě je také si do telefonu nainstalovat renomovaný bezpečnostní software, který potenciální riziko včas odhalí. Uživateli to nepřidělává žádné starosti, a zároveň je to nejspolehlivější prevence.

Nejčastější kybernetické hrozby v České republic pro platformu Android za červen 2021:

1. Android/Monitor.Cerberus application (3,47 %)
2. Android/Triada trojan (2,96 %)
3. Android/TrojanDropper.Agent.HQQ trojan (2,69 %)
4. Android/Monitor.Guardian application (2,14 %)
5. Android/Monitor.Traca application (1,70 %)
6. Android/Agent.CLR trojan (1,63 %)
7. Android/Rootnik trojan (1,43 %)
8. Android/TrojanDropper.Agent.DER trojan (1,36 %)
9. Android/TrojanDropper.Agent.GUW trojan(1,29 %)
10. Android/Monitor.Androidlost application (1,22 %)

Uživatelé produktů ESET jsou proti těmto hrozbám chráněni.  

Jako stalkerware označujeme aplikace, jejichž funkce umožní sledování zařízení či aktivity uživatele bez jeho vědomí. V řadě případů je dokonce možné takovou aplikaci v telefonu skrýt.

Výrazné snížení detekcí špehovacích aplikací je způsobené pravděpodobně tlakem bezpečnostních společností a také větší osvětou mezi uživateli. Výrazně se na boji proti této hrozbě podílí také Google, který provozuje oficiální obchod s aplikacemi Google Play.

Nejčastěji detekovanou stalkerware aplikaci Cerberus vydávají vývojáři za nástroj pro nalezení ztraceného telefonu a nástroj rodičovské kontroly.

Cerberus není možní stáhnout z oficiálního obchodu, protože odporuje pravidlům obchodu Google Play tím, že je možné aplikaci v telefonu skrýt nebo tím, že ovládá zařízení na dálku pomocí SMS. SMS pokyny umožňují online připojení, zapnutí GPS nebo přesměrovat hovor.

Mezi stalkerware se řadí také sada nástrojů označovaná jako Guardian, která byla v listopadu třetí nejvážnější hrozbou. Jde o sadu nástrojů, které experti zachytávají v předinstalovaných aplikacích v levných telefonech čínské výroby.

Triada je zpět, naposledy ohrozila uživatele v březnu

Mezi nejčastější malware se vrátil také backdoor  Triada, naposledy byl takto výrazný a jaře letošního roku.

Jedná se o tzv. backdoor. V praxi je malware obsažený aplikaci, která na první pohled nevypadá nijak závadně. Škodlivý kód otevírá zadní vrátka útočníkovi a umožňuje mu například šířit další malware, získat kontrolu nad zařízením nebo jinými funkcemi. Obvykle útoční využívá zadní vrátka tak, aby na svém útoku vydělal.

Triada konkrétně šířila reklamu a spam. Nejnovější verze tohoto malware ale dokáže i modifikovat SMS zprávy, čímž může obejít ochranu online bankovnictví. To je v předvánočním shonu, kdy býváme méně obezřetní, velmi nebezpečné.

Jak se chránit před škodlivými aplikacemi?

Většinou si malware stáhne uživatel nevědomky sám, často z neoficiálního zdroje. Proto doporučujeme aplikace vybírat výhradně z oficiálního obchodu Google Play. Správci obchodu aktivně pracují na vyhledávání potenciálně rizikových aplikací nebo rizikových funkcí aplikací, a tím zamezují distribuci k uživateli.

Aplikaci si vybírejte sami a nedovolte jiným lidem, aby vám do telefonu cokoli instalovali. V neposlední řadě je vhodné využívat v telefonu renomovaný bezpečnostní software, který případné riziko včas odhalí.

Nejčastější kybernetické hrozby pro platformu Android v České republice za listopad 2020:

1. Android/Monitor.Cerberus application (3,97 %)
2. Android/Triada trojan (2,58 %)
3. Android/Monitor.Guardian application (1,91 %)
4. Android/Spy.SmsSpy.PD trojan (1,60 %)
5. Android/Agent.BPO trojan(1,45 %)
6. Android/Monitor.Androidlost application (1,20 %)
7. Android/TrojanSMS.Agent.DLE trojan (1,11 %)
8. Android/Agent.CCU trojan (1,05 %)
9. Android/Agent.BZF trojan (1,01 %)
10. Android/Hiddad.AHA trojan (0,92 %)

Uživatelé bezpečnostních produktů ESET jsou před těmito hrozbami chráněni.