4 min

Českem se šíří zlodějský virus, který napadá Androidy. Okamžitě smažte tuto aplikaci

Sdílet

Trojský kůň Anatsa se šíří přes zdánlivě bezpečné aplikace v Google Play a cílí na bankovní účty evropských uživatelů. Jak funguje a proč je tak těžké ho odhalit?

Zdroj: Unsplash

Když si stahujete čtečku QR kódů nebo PDF prohlížeč z oficiálního obchodu Google Play, pravděpodobně nepočítáte s tím, že by vám taková aplikace mohla vyprázdnit bankovní účet. Přesně na tom ale staví jeden z nejsofistikovanějších bankovních trojských koní současnosti – Anatsa, někdy označovaný také jako TeaBot.

Sleduju vývoj mobilních hrozeb už několik let a musím říct, že Anatsa představuje kvalitativní posun v tom, jak kyberzločinci přistupují k okrádání běžných uživatelů. Nejde o primitivní virus, který by se dal snadno odhalit. Je to promyšlený systém, který využívá legitimní funkce Androidu způsobem, na který většina lidí není připravena.

Jak se Anatsa dostane do telefonu

Princip je geniálně jednoduchý. Útočníci vytvoří aplikaci, která na první pohled dělá přesně to, co slibuje – třeba skenuje QR kódy nebo spravuje soubory. Tato aplikace projde bezpečnostními kontrolami Google Play, protože v okamžiku kontroly žádný škodlivý kód neobsahuje. Teprve po instalaci, když jí uživatel udělí požadovaná oprávnění, si aplikace stáhne skutečný malware z externího serveru.

„Potřebujeme aktualizaci pro rozšířené funkce,“ hlásí aplikace. A většina lidí bez přemýšlení odklepne souhlas. V tu chvíli je pozdě.

Klíčovou roli hraje zneužití služeb usnadnění přístupu (Accessibility Services). Tyto funkce původně vznikly pro uživatele se speciálními potřebami – umožňují aplikacím číst obsah obrazovky, simulovat dotyky nebo zadávat text. V rukou Anatsy se ale mění v nástroj totální kontroly nad zařízením.

Co všechno Anatsa umí

Jakmile se trojský kůň usídlí v telefonu, jeho schopnosti jsou alarmující. Zaznamenává každý stisk klávesy, takže získá přihlašovací údaje do bankovnictví, kryptoměnových peněženek i sociálních sítí. Čte a odesílá SMS zprávy, čímž obchází dvoufaktorové ověření. Dokáže zobrazit falešnou přihlašovací obrazovku přes legitimní bankovní aplikaci – takzvaný overlay útok.

Co je znepokojivé: Anatsa aktivně cílí na stovky bankovních aplikací v Evropě. Analýzy z konce roku 2023 a začátku 2024 ukazují, že mezi zasažené regiony patří Velká Británie, Německo, Španělsko, Itálie, Francie, Belgie a Nizozemsko. V souvislosti s útoky se objevují jména bank jako Barclays, NatWest, Santander, Commerzbank nebo UniCredit.

Proč ji antiviry neodhalí

Anatsa používá několik vrstev ochrany proti detekci. Samotný princip dvoufázového nasazení – čistá aplikace v obchodě, škodlivý kód až později – je první linií obrany. Kód malwaru je navíc silně obfuskovaný, tedy záměrně zamaskovaný tak, aby byl obtížně analyzovatelný.

Trojský kůň také obsahuje mechanismy, které detekují, zda běží v emulátoru nebo virtuálním prostředí používaném bezpečnostními analytiky. Pokud ano, zůstane neaktivní. Skryje svou ikonu z hlavního menu, takže ji uživatel nemůže jednoduše najít a odinstalovat. V některých případech se dokáže sama restartovat po spuštění zařízení.

Zajímavé je, že ani novější verze Androidu neposkytují spolehlivou ochranu. Anatsa funguje i na Androidu 10, 11, 12 a 13, protože chytře využívá legitimní systémové funkce způsobem, který Google při návrhu nepředpokládal.

Kdo za tím stojí

Bezpečnostní experti spojují Anatsu s kyberkriminální skupinou označovanou jako „TeaBot“ nebo „Anatsa group“. Předpokládá se původ ve východní Evropě, i když přímá atribuce je vždy obtížná. Jde o vysoce organizovanou operaci s jasnou finanční motivací – ukradená data z bankovních účtů se dají rychle zpeněžit.

Komunikace mezi infikovanými zařízeními a řídícími servery probíhá přes šifrované spojení. Servery jsou rozesety po celém světě, což ztěžuje jejich lokalizaci a odstavení. Z napadených telefonů putují k útočníkům bankovní přihlašovací údaje, historie SMS zpráv, seznamy kontaktů i detailní informace o zařízení.

Co dělat při nákaze

Pokud máte podezření na infekci, pouhé odinstalování podezřelé aplikace nestačí. Doporučený postup začíná restartem telefonu do bezpečného režimu, který zabrání spuštění škodlivé aplikace. Poté je třeba v nastavení odebrat oprávnění správce zařízení a zakázat Accessibility Services pro podezřelé aplikace.

Realita je ale taková, že jediným spolehlivým řešením je tovární nastavení. Anatsa se zakořeňuje tak hluboko, že jinak nelze mít jistotu úplného odstranění. Znamená to ztrátu všech dat, která nejsou zálohovaná – další důvod, proč pravidelné zálohy nejsou paranoia, ale nutnost.

Prevence je jednodušší než léčba

Základní pravidlo zní: buďte extrémně opatrní s udělováním oprávnění. Když čtečka QR kódů požaduje přístup k SMS zprávám nebo službám usnadnění, něco je špatně. Žádná legitimní aplikace tohoto typu taková oprávnění nepotřebuje.

Fakt, že aplikace pochází z Google Play, bohužel neznamená automatickou bezpečnost. Dvoufázový model nasazení, který Anatsa používá, ukazuje limity současných kontrolních mechanismů. Zdravá skepse a kritické myšlení zůstávají nejlepší obranou – v digitálním světě stejně jako kdekoli jinde.

Zdroje článku: itsec-nn.com, novinky.cz, svetandroida.cz, nespechej.cz

Reklama

Další články z NESPECHEJ.cz

Tento článek byl publikován ze zdrojů NESPECHEJ.cz

Nespechej.cz je pozvánka zpomalit – a znovu si všimnout věcí, které běžně přehlížíme. Web nabízí inspiraci k jednoduššímu, vědomějšímu životu, který není o výkonech, ale o rovnováze. Témata se točí kolem zdraví, duševní pohody, rodiny, vztahů i smysluplného využití času. Namísto radikálních změn přichází s malými podněty, které mají sílu něco v nás přeladit: jak zklidnit mysl, jak být víc přítomní ve vztazích, jak si v každodennosti vytvořit prostor, který bude víc patřit nám. Články propojují zkušenost, laskavost i pragmatický přístup. Nejde o útěk z reality, ale o jiný úhel pohledu. Nespechej.cz dává hlas potřebě zpomalit, nadechnout se a znovu se ptát, co vlastně chceme žít – a proč.

Vybrali jsme pro vás MAGAZÍNY A ZAJÍMAVOSTI

Stroj v práci ji doslova skalpoval. „Děti mě bez vlasů nepoznávaly,“ říká Anna

Běžná směna ve výrobě se během několika vteřin proměnila v děsivý boj o život. Mladá maminka Anna při...

Žena.cz

dnes, 20:40

Říkali o něm, že fotí „šik pornografii“. Krále perverze přirovnávali i k nacistické režisérce

„Znám jen dvě sprostá slova: umění a dobrý vkus,“ tvrdil muž, kterému se v branži přezdívalo Král perverze....

Žena.cz

dnes, 20:40

Influencerka Mína nepřežila srážku s kamionem. Její smrt oznámila maminka

Tragická nehoda v Thajsku si vyžádala život mladé youtuberky Dominiky Elischerové alias Míny. O jejím...

Žena.cz

dnes, 20:28

Norský sen v Lize mistrů končí. Sporting v hustém lijáku na tři góly odpověděl pěi

Fotbalisté Sportingu Lisabon po velkém obratu postoupili do čtvrtfinále Ligy mistrů. Portugalský celek...

Aktuálně.cz - Sport

dnes, 20:28

Sinner rozerval historii. V Indian Wells dokázal něco, co nestihli tak brzy Federer ani Djokovič

Jannik Sinner znovu ukázal, proč patří k největším osobnostem současného tenisu. Ve finále v Indian Wells...

SportWin

dnes, 20:05

2 min

Reklama

Vláda má s penzemi další plány. Senioři se mohou dočkat změn, které obrátí systém vzhůru nohama

Do důchodového systému se znovu sahá. Kabinet chystá úpravy, které mohou přepsat pravidla pro výpočet...

Umíme poradit

dnes, 20:03

4 min

Kdo teď udělá tuto věc u jahod, bude v létě sklízet jako nikdy dřív. Je ale třeba jednat hned

Jahodníky se po zimě pomalu zvedají a právě v těchto dnech se láme chleba. O tom, kolik misek si v červnu...

Umíme poradit

dnes, 20:00

3 min

Kolik dnes stojí stará socialistická Škoda 120. Neuvěříte, co za ni dostanete, když je v dobrém stavu

Zapomeňte na představu, že kompletní renovace z vaší staré škodovky udělá cenný sběratelský kus. Na trhu s...

NESPECHEJ.cz

dnes, 20:00

4 min

Vlak usmrtil člověka na nástupišti ve Světlé nad Sázavou

Tragická nehoda se odehrála v pondělí kolem půl desáté večer ve stanici Světlá nad Sázavou na...

Náš REGION

dnes, 19:50

1 min

Kolik stojí tuny hnojiva a kolik já? Lukašenkův vězeň popsal podivný handl režimu

Propuštění 123 politických vězňů v Bělorusku na základě dohody se Spojenými státy otevřelo otázky o dalším...

Zprávy | Aktuálně.cz

dnes, 19:45

Reklama

Křídlo „Macarena“ se vrací, Ferrari ho chce nasadit už v Japonsku

Ferrari v Šanghaji poprvé testovalo nové otočné zadní křídlo. Test však ukázal problémy s aerodynamickou...

SvětFormule.cz

dnes, 19:18

3 min

Češi netuší, že si mohou legálně říct o vyšší mzdu. Stačí splnit dvě podmínky a zaměstnavatel nemá kam uhnout

O přidání si většina zaměstnanců řekne až ve chvíli, kdy podává výpověď nebo přechází jinam. Přitom...

Umíme poradit

dnes, 19:11

3 min

Sparta ho ždímala, on ji tížil. Trenér, co nikdy nevyhrál? Může přijít bizarní pointa

Josef Jandač s sebou táhne stigma, které je k vzteku. Trenér, jenž čtyřikrát vyhrál základní část hokejové...

Aktuálně.cz - Sport

dnes, 19:09

Sabalenková zlomila kletbu Indian Wells. Třiadvacátý titul kariéry vydřela po zásnubách a pořízení štěněte

Světová jednička Aryna Sabalenka konečně prolomila smůlu z finálových bojů v kalifornském Indian Wells....

SportWin

dnes, 19:04

2 min

Sonos představuje reproduktory Play a Era 100 SL

Nabídku reproduktorů se rozhodla rozšířit populární firma Sonos ze Spojených států. Aktuální novinky v...

Dotekomanie.cz

dnes, 19:00

1 min

Reklama

Na Brněnsku se začnou opravovat tři sousedící mosty. Co to znamená pro řidiče?

Silničáři začnou ve středu opravovat tři mosty na dálnici D2 u Blučiny na Brněnsku. Jsou poměrně blízko za...

Náš REGION

dnes, 19:00

1 min

Stát si posvítí na účty Čechů. Bude kontrolovat i drobné částky obyčejným lidem

Finanční úřady získají širší pravomoci kontrolovat bankovní účty Čechů. Změny vyplývají z evropské...

NESPECHEJ.cz

dnes, 19:00

3 min

Paní Solodunová z Nové Role oslavila 103 let. Na Karlovarsko přišla z Polska

Neuvěřitelné 103. narozeniny oslavila paní Solodunová ze Staré Role. Obyvatelka Karlových Varů za sebou má...

Karlovarská Drbna

dnes, 18:58

1 min

Grand Prix: Natáčení načerno a útěky před francouzskou policií

Zákulisí české komedie Grand Prix odhaluje riskantní natáčení ve Francii. Režisér Jan Prušinovský a známí...

V Telce

dnes, 18:57

3 min

Ukrajina vyvíjí i drony do oceánů, denně zvládne vyrobit tisíce dalších

Ukrajina dokáže denně vyrábět 2000 záchytných dronů na ochranu před útoky a polovinu z nich může dodat...

Zprávy | Aktuálně.cz

dnes, 18:50

Reklama

Přirovnal její film k nacistické propagandě. Exministr se musí Hollandové omluvit

Bývalý polský ministr spravedlnosti Zbigniew Ziobro se má omluvit režisérce Agnieszce Hollandové za své...

Zprávy | Aktuálně.cz

dnes, 18:25

Ve školách na Vysočině se málo větrá, ukázalo měření. Problémy byly i s vlhkostí

Osmadvacet škol na Vysočině navštívili pracovníci Krajské hygienické stanice Kraje Vysočina (KHSV), a to od...

Jihlavská Drbna

dnes, 18:25

2 min

V Praze vznikají nové hasičské zbrojnice, stavba začala v Cholupicích

V Praze za podpory magistrátu vznikají nové zbrojnice jednotek dobrovolných hasičů, dnes začala stavba...

Pražská Drbna

dnes, 18:20

1 min

Hvězda Clashe Mína bojuje v Thajsku o život: Čtyřikrát jí selhalo srdce!

Známá youtuberka Mína prožívá nejhorší chvíle svého života. Podle informací ze sociálních sítí utrpěla v...

Aplausin.cz

dnes, 18:15

1 min

Jeden svět nestačí: Tragická smrt legendy a natáčení hitu o tajném agentovi provázel velký chaos. Do akce zasáhl i politik

Odhalte tajemství z natáčení bondovky Jeden svět nestačí, kde falešná auta, skutečné tragédie a chyby v...

V Telce

dnes, 18:14

4 min

Reklama

Doporučujeme

Právě u nás vyšlo

Českem se šíří zlodějský virus, který napadá Androidy. Okamžitě smažte tuto aplikaci

Influencerka Mína nepřežila srážku s kamionem. Její smrt oznámila maminka

Tohle nikdo nečekal! Překvapený Trump je v šoku, co si Írán dovolil

Vypadá líp než v Pobřežní hlídce? Carmen Electra v 53 letech odmítá plastiky a fotí odvážné snímky

„Ministr kultury je všivák a klidně mu to řeknu do očí,“ říká rozhořčeně Jan Rosák

Mrazivá předpověď čínského Nostradama: Tohle se nyní stane s USA a dotkne se to každého