3 min

Android a iOS sužuje společný virus. Je extrémně destruktivní, krade peníze i veškeré soukromí

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Nový mobilní virus se jen tak prodává jako běžná služba. Útočníkům dává plnou kontrolu nad Androidem i iPhonem, včetně kamery, bankovních aplikací a kryptopeněženek.

Virus pro Android a iOS

Zdroj: Lukáš Altman (Mobify.cz), generováno umělou inteligencí přes DALL-E

Obsah článku

Spyware označený jako ZeroDayRAT je od začátku února ke koupi na Telegramu. Podle analýz umožňuje na dálku ovládnout zařízení s Androidem i iOS, jak redakce Mobify zjistila. Tento nástroj tak dokáže oběť sledovat v reálném čase a klidně jí napřímo krást peníze. Může si ho koupit prakticky kdokoliv.

Android i iOS trápí stejný destruktivní virus

Android i iOS bojují se stejným nepřítelem. ZeroDayRAT je komerčně prodávaná sada nástrojů pro vzdálený přístup (RAT alias Remote Access Trojan, který umožňuje ovládání zařízení i bez fyzického kontaktu, vysvětluje Wikipedia) . Útočník dostane po zaplacení přístup do webového panelu, odkud může napadený telefon kompletně řídit.

Podporovány jsou verze Androidu od 5 až po 16 a iOS až do verze 26, včetně těch nejnovějších modelů iPhonu, informoval SCWorld. To samo o sobě ukazuje, že vývojáři nástroj udržují stále aktuální.

Nejčastěji se šíří zprávami, e-maily nebo aplikacemi

Aby spyware fungoval, musí si oběť stáhnout napadený soubor, typicky APK na Androidu nebo podvrženou datovou část aplikace na iOS. Nejčastější cestou šíření je smishing, což je dle vysvětlení Wikipedie podvodná SMS s odkazem. Fungují i phishingové e-maily, falešné obchody s aplikacemi či odkazy šířené přes WhatsApp nebo Telegram.

Po instalaci se zařízení okamžitě objeví v přehledovém panelu útočníka. Ten vidí model telefonu, verzi systému, stav baterie, SIM karty, operátora, dokonce i časovou osu, kdy je zařízení aktivní. Už tato úvodní obrazovka umožňuje detailní profilování oběti.

Sleduje polohu, notifikace, zprávy i účty

ZeroDayRAT zaznamenává GPS souřadnice a zobrazuje je v mapě s historií pohybu. Samostatná sekce ukládá notifikace jako zprávy z WhatsAppu, Instagramu, Telegramu, bankovní upozornění i jednorázové ověřovací kódy (OTP). Dvoufázové ověření přes SMS je tak v tomto případě fakticky k ničemu.

Panel účtů s krásným přehledem vypíše veškeré registrované služby, od Google a Facebooku po Amazon anebo platební aplikace. Útočník díky tomu získá ideální podklad pro převzetí identity nebo cílené sociální podvody, popsal iVerify.

Nejhorší je pravděpodobně přímý živý dohled. Spyware umožňuje stream z přední i zadní kamery, nahrávání mikrofonu a záznam obrazovky. Současně běží keylogger, který zachytí každý stisk klávesy, gesta i biometrické odemykání. Útočník tedy může sledovat, poslouchat a číst všechno, co se na telefonu děje, v reálném čase.

Dochází i k přímým finančním krádežím

Součástí balíčku je též modul zaměřený na kryptoměny a bankovnictví. Kryptostealer vyhledává aplikace jako MetaMask, Trust Wallet, Binance či Coinbase a dokáže podvrhnout i adresu ve schránce. Oběť si myslí, že posílá kryptoměnu sama sobě, ale prostředky ve skutečnosti odchází útočníkovi.

Bankovní modul využívá takzvané overlay útoky, kdy přes legitimní aplikaci zobrazí falešnou přihlašovací obrazovku a získá údaje, popisuje Kaspersky. Cena podobných nástrojů se může pohybovat v řádu statisíců korun, což je ale ve srovnání s potenciálním ziskem poměrně zanedbatelná investice, i když to tak zprvu nevypadá.

Problém je, že každý zákazník provozuje vlastní infrastrukturu, takže neexistuje jeden centrální server, který by bylo možné vypátrat a vypnout. Telegramové kanály lze sice smazat, ale rychle vznikají nové. Základem je nestahovat aplikace mimo oficiální obchody, kontrolovat oprávnění, pravidelně aktualizovat systém a u citlivých účtů používat autentizační aplikace místo SMS.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Lukáš Altman

Reklama

Další články z Mobify.cz

Muž z Bermud navrhl IPv8 a chce přeskočit IPv6. Odborníci jsou v šoku, jak absurdní nápad prošel až do IETF

Sbohem věčnému čekání, 74 sekund pro 3DBenchy. YouTuber ukazuje, jak postavit vysokorychlostní 3D tiskárnu

Vytisknout kompletní 3DBenchy za minutu a čtrnáct sekund. Co běžné tiskárně zabere desítky minut, zvládl...

Na 3 sekundy podržte tlačítko „0“ na ovladači od LG televize. Otevře se skryté menu, o kterém většina majitelů neví

Stačí podržet nulu na dálkovém ovladači LG Magic Remote a na obrazovce se objeví editor zkratek, který...

Koupil paměti RAM za 30 tisíc a zapomněl na ně. Když je po měsících našel, zjistil, že mají hodnotu přes 200 tisíc Kč

Uživatel Redditu popsal, jak jeho otec pořídil serverový hardware za zhruba 35 tisíc korun, a po měsících...

Město na Měsíci je utopie, spočítali vědci. Veškerá voda by se vyčerpala za dva roky a recyklace nepomůže

Milion lidí na Měsíci by spotřeboval veškerou známou zásobu vody za pouhých 2,4 roku. Ani recyklace na...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Android a iOS sužuje společný virus. Je extrémně destruktivní, krade peníze i veškeré soukromí

„V noci svítíme, aby po děckách neběhali švábi.“ Tady obecní volby nikoho nezajímají

Horko, které mělo přijít až za 20 let, je tady. Rekordní El Niño může připravit o život statisíce lidí

Kosatka drží měsíčníka za ploutev a druhá do něj naráží plnou rychlostí. Tkáň se rozpadne na tisíce kousků, mládě pak sbírá sousto po soustu

Kdyby nevyhynuli mastodonti, možná bychom dnes nejedli dýně. Jejich zmizení změnilo evoluci rostlin

Lék za 50 korun snižuje riziko návratu rakoviny prsu. Běžní doktoři o něm ale nevědí