Nová hrozba: tisíce ľudí majú v mobile bežnú, ale nebezpečnú aplikáciu. Skrýva vírus, ohrozené sú aj bankové účty
Používatelia smartfónov by mali byť opatrní. Bezpečnostní experti upozorňujú na novú hrozbu, ktorá môže ohroziť ich osobné údaje aj peniaze na bankových účtoch. Riziko sa pritom týka aj ľudí, ktorí si aplikácie sťahujú výhradne z oficiálnych a dôveryhodných zdrojov.
Bezpečnostní experti zo spoločnosti Zscaler ThreatLabz odhalili škodlivú aplikáciu v obchode Google Play. Vydávala sa za bežnú čítačku PDF dokumentov a zaznamenala viac ako 10 000 inštalácií. V skutočnosti však slúžila na šírenie bankového malvéru Anatsa. Tento vírus dokáže získavať prihlasovacie údaje do bankových aplikácií a pomáhať útočníkom pri krádeži peňazí. Odborníci preto odporúčajú preverovať nainštalované aplikácie a ich povolenia. Ani oficiálny obchod totiž nezaručuje úplnú bezpečnosť.
Nebezpečná aplikácia môže do telefónu nenápadne stiahnuť vírus
Na sociálnej sieti X bezpečnostní experti z ThreatLabz zverejnili podrobnosti o nebezpečnej aplikácii. Upozornili na jej adresu v obchode Google Play aj na webovú stránku, s ktorou škodlivý softvér komunikoval. Aplikáciu si pritom stiahlo viac ako 10 000 ľudí.
Vírus Anatsa, známy aj ako TeaBot, funguje nenápadne. Používateľ si najskôr nainštaluje aplikáciu, ktorá vyzerá úplne neškodne. Tá však môže následne do telefónu stiahnuť ďalší škodlivý program zameraný na bankové údaje.
Podľa analýzy spoločnosti Zscaler útočníci už aj v minulosti šírili škodlivý softvér prostredníctvom falošných aktualizácií. Používatelia si tak mohli do telefónu stiahnuť vírus bez toho, aby tušili, že nejde o bežnú aktualizáciu aplikácie. Staršie verzie vírusu dokázali zistiť, kedy ich odborníci skúmali. Útočníci sa tiež snažili vírus čo najlepšie skryť, aby ho bezpečnostné programy nedokázali odhaliť. Zatiaľ však nie je jasné, či rovnaké triky využíva aj najnovšia odhalená aplikácia. Odborníci preto radia, aby si ľudia dávali pozor najmä vtedy, keď ich aplikácia vyzve na stiahnutie ďalšieho programu alebo aktualizácie mimo obchodu Google Play.
Vírus môže získať prístup k bankovému účtu
Staršie verzie vírusu Anatsa dokázali získať prístup k SMS správam a niektorým funkciám telefónu. Útočníci následne zisťovali, aké bankové aplikácie má používateľ nainštalované. Keď používateľ otvoril bankovú aplikáciu, vírus mu mohol zobraziť falošnú prihlasovaciu stránku, ktorá vyzerala ako skutočná. Ak na nej zadal svoje prihlasovacie údaje, dostali sa priamo k útočníkom.
Podobná nebezpečná aplikácia na čítanie dokumentov sa v minulosti dostala k viac ako 100 000 používateľom. Odborníci však zatiaľ nepotvrdili, či najnovšia verzia využíva všetky rovnaké spôsoby útoku.
Používatelia, ktorí si podozrivú čítačku PDF nainštalovali, by ju mali okamžite odstrániť a skontrolovať svoj telefón pomocou bezpečnostného programu. Dôležité je tiež ponechať zapnutú ochranu Google Play Protect. Ak si všimnú neznáme platby alebo podozrivú aktivitu na bankovom účte, mali by čo najskôr kontaktovať svoju banku. Odborníci zároveň odporúčajú zmeniť prihlasovacie heslá z iného, bezpečného zariadenia.
