2 min

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Nebezpečná aplikace se vydává za bezpečnostní nástroj od mBank. Přitom dovede kompletně ovládnout Android a zneužít bankovní účet.

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

Zdroj: Lukáš Altman (Mobify.cz) a mBank

Nová bezpečnostní aplikace od „mBank“ působí na první pohled jako legitimní pomocník pro bezpečnější mobilní bankovnictví. Už po instalaci je ale jasné, že jde o jednu z nejnebezpečnějších hrozeb. Redakce Mobify zaznamenala, že malware zvaný FvncBot dokáže kompletně převzít kontrolu nad telefonem, sbírat hesla, otevírat falešná okna a vybrat účet do poslední koruny.

Škodlivá aplikace se tváří, že je od mBank

Když je nějaká aplikace prezentována jako nástroj od známé banky, lidé o ní zpravidla nepochybují. A o tom přesně je nový malware nazvaný FvncBot. Program je originální, nejde o kopii starších virů, a vystupuje jako bezpečnostní rozšíření od mBank, které má údajně chránit přihlašování do mobilního bankovnictví.

Z jediného upozornění na „doporučenou aktualizaci zabezpečení“ se tak velmi rychle stane průšvih, který útočníkům otevře cestu. Aplikace se po spuštění tváří profesionálně, vyžádá si oprávnění a nabídne instalaci dalšího komponentu. Prezentuje ho jako software z Google Play, ale ve skutečnosti tak dojde k implementaci malwaru.

FvncBot funguje jako multifunkční nástroj pro vzdálené ovládání telefonu. Prakticky to funguje tak, jako kdyby se vám někdo při používání telefonu díval přes rameno a pozoroval, co přesně děláte. Jenže ještě hůř – může za vás klikat, potvrzovat třeba transakce, brát si důležité kódy a další věci. Dokáže:

Číst vše, co uživatel píše (keylogging)
Přesměrovat obrazovku útočníkovi v reálném čase
Zobrazovat falešná okna přes aplikace bank
Sbírat seznam nainstalovaných aplikací
Manipulovat s rozhraním telefonu bez vědomí oběti
Obejít bezpečnostní omezení novějších verzí Androidu

Není doposud úplně jasné, jak přesně se malware šíří. Dle našich zkušeností to může být skrz podvodné zprávy, falešné stránky Google Play, neoficiální obchody s aplikacemi nebo reklamy na sociálních sítích. Stačí nejspíše kliknout na nebezpečný odkaz.

Útoky na kryptoměny a ClayRat, který se sám učí

Spolu s FvncBotem se objevila i druhá hrozba, a to tzv. SeedSnatcher. Ten se zaměřuje na krádež obnovovacích frází z kryptoměnových peněženek, což je to nejdůležitější, co ve světě kryptoměn máte, prakticky je to klíč, vysvětluje GoldenGate. Navíc umí číst příchozí SMS, včetně 2FA kódů. To umožňuje kompletní převzetí účtů.

Podle analýzy bezpečnostních společností má část infrastruktury a instrukcí původ v Číně, kde se podobné útoky šíří delší dobu, uvedl theHackerNews.

Do třetice nasadili hackeři navíc novou verzi malwaru ClayRat. Ten kombinuje techniky obou předchozích hrozeb, od posílání SMS až po skrytá překrývající okna. Nová verze tak dokáže zařízení odemknout, obejít varování a dlouhodobě držet kontrolu nad telefonem bez toho, aby si uživatel čehokoli všiml.

Je proto velice důležité držet se základní pravidel. Neklikat na žádné cizí odkazy, ideálně neinstalovat nic z neoficiálních stránek, číst si recenze, ověřovat veškeré své kroky a podivné informace.

Reklama

Další články z Mobify.cz

„Babička se tvrdohlavě rozhodla, že si heslo na telefon nedá. Neuplynul ani týden a přišla o 270 000 Kč,“ povzdychl si vnuk

Výborná vychytávka pro Android. Volající vás může upozornit, jestli máte hovor zvednout urgentně

Android v beta verzi testuje funkci, která umožní označit volání jako urgentní a zvýraznit ho na displeji...

Bezpečnostní katastrofa pro statisíce Čechů. Ihned přestaňte používat Windows 10, varuje odborník

V říjnu skončila podpora Windows 10. Od té doby jsou statisíce počítačů v Česku zranitelné. Přechod na...

Google vyzval uživatele, aby na telefonu změnili natavení služby „Najdi moje zařízení“, jinak nebude fungovat optimálně

Lokalizační služba „Najdi moje zařízení“ od Googlu nefunguje vždy optimálně. Ten proto vyzývá ke změně...

Je ta Wi-Fi bezpečná? Apple bude udělovat hodnocení na základě patentu, zda je vhodné se k ní připojit

Apple chce lépe chránit své uživatele, takže jim bude poskytovat hodnocení Wi-Fi. Na princip si dokonce...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

Ekonomický zázrak skončil. Tygr je bez drápů, země se zmítá v politické krizi

Co ženy skutečně prožívají při orgasmu? Odpovědi překvapily i vědce

„Čekal jsem na to 24 let.“ Senzační Salač vyhrál Grand Prix v Silverstonu

Jak bezpečně sledovat zatmění Slunce. Hvězdář radí, jakých chyb se vyvarovat

81 lidí zahynulo nad Tyrhénským mořem. Dodnes není jasné, kdo nebo co zničilo let Itavia 870