CENTRUM.CZ > Mobify.cz > 6. 12. 2025, 03:03

Stovky aplikací v OS Android jsou vstupní branou pro nový virus, který dokáže skrývat svou aktivitu a umožňuje vzdáleně ovládat obrazovku

| 2 min

Sdílet

Nový virus vytvořený pro Androidy se šíří skrz aplikace. Útočníkovi následně umožňuje vzdáleně ovládat obrazovku telefonu, obcházet bankovní ochranu a krást citlivá data.

Stovky aplikací v OS Android jsou vstupní branou pro nový virus, který dokáže skrývat svou aktivitu a umožňuje vzdáleně ovládat obrazovku

Zdroj: Lukáš Altman (Mobify.cz) a Android (Google)

Poslední týdny se objevily znepokojivé zprávy o prudkém růstu napadených Androidů. Uživatelé hlásí samovolné změny na obrazovce, nečekané pokusy o přihlášení, třeba do účtu, dokonce ztrátu peněz. Dle průzkumu redakce Mobify stojí za incidenty nový malware, který se schovává za běžné mobilní aplikace. Je velmi nebezpečný, šíří se skrz falešně aktualizace, podvodné weby i aplikace.

Zneužívá technologii pro uživatele s omezením

Nejnovější akce útočníků používá tzv. dropper kód, který se maskuje za běžně vypadající nástroje, vysvětluje ESET. Tváří jako slevový portál, kupon, správce souborů nebo aktualizace systému. Po instalaci si nenápadně vyžádá oprávnění, což laik považuje za „normální“, ale ve skutečnosti jde o přístup k funkcím, otevírajícím bránu do mobilu.

Tento konkrétní malware využívá v Androidu technologii, jež je primárně určena lidem se zrakovým či motorickým omezením a dovoluje aplikaci „vidět“ to samé, co vidí uživatel, a také s prvky obrazovky aktivně pracovat. Útočníkům tak pomůže obejít ochranu, která běžně brání pořizování snímků obrazovky, třeba v bankovních aplikacích. Jakmile je telefon malwarem napadený, může útočník:

vzdáleně ovládat telefon pomocí technologie podobné VNC
zobrazit černou nebo prázdnou obrazovku, aby uživatel neviděl, co se děje
otevírat aplikace, potvrzovat platby a přistupovat k heslům
číst SMS a obcházet dvoufázové ověřování
instalovat další škodlivé moduly
sbírat uložené údaje o platebních kartách či kryptopeněženkách

Systém je nabízený jako „služba“ za peníze

Bezpečnostní firmy zjistily, že virus cílí na víc než 400 aplikací, od bankovních nástrojů přes všelijaké kryptoměnové burzy až po digitální peněženky. Útočníci tak mají připravené přesné kopie přihlašovacích formulářů, kterými jenom překryjí originální aplikace a zachytí hesla anebo 2FA kódy, varuje theHackerNews.

Znepokojivé je, že celý systém je nabízený formou předplatného. Na černých fórech se prodává jako nápomocná „služba“ za přibližně 720 dolarů měsíčně (asi 17 000 Kč), přičemž veškerým zájemcům jsou poskytnuty i nástroje pro automatickou tvorbu šifrovaných verzí, aby se jednodušeji vyhnuli antivirovým kontrolám.

Několik doporučení, jak se chránit

I když nelze zaručit, že se tomu na 100 % vyhnete, přece jen přinášíme několik doporučení, kterých by bylo dobré se držet. Riziko tak můžete alespoň minimalizovat:

Stovky aplikací v OS Android jsou vstupní branou pro nový virus, který dokáže skrývat svou aktivitu a umožňuje vzdáleně ovládat obrazovku

Manželka Patrika Hezuckého prozradila, na co její milovaný muž zemřel. Do 4. září byl svět v pořádku

Dojatý Petr Fiala: Jeho manželka poprvé vystoupila a promluvila k lidem. Především chtěla poděkovat

Clash 14: Pavel Novotný dostal tvrdou lekci. Během minuty šel třikrát k zemi

Jan Čenský se po dlouhých letech pochlubil svou manželkou. Dana se záři reflektorů vyhýbá

Klíčový závod F1 obrazem: Verstappen vede, Norris si jistí body na zisk titulu