V lednu na české Android telefony útočil adware, objevil se i v dětské hře
Adam Kurfürst
- Čechy sužovaly kyberhrozby i v lednu, největší zastoupení měl adware
- Nacházel se mimo jiné ve falešné verzi dětské hry
- Experti zachytili také trojské koně, například v appce pro čtení z dlaně
Češi s Android zařízeními se ani v předešlém měsíci nevyhnuli všudypřítomným nástrahám on-line světa. Jak informovala bezpečnostní firma ESET, tuzemské uživatele v lednu sužoval především adware s označením Andreed. Útočníci mají tendenci schovávat škodlivý kód do volnočasových aplikací, jako jsou například hry nebo fitness trackery. Experti v tiskové zprávě také uvádí, že se nástrahy nacházely také v appce pro čtení z dlaně.
Dle čerstvé statistiky ESETu měl Andreed v předešlém měsíci 15% zastoupení mezi všemi kybernetickými hrozbami zpozorovanými v Česku. Adware sám o sobě příliš nebezpečný nebývá a uživatele pouze otravuje s přehnaně agresivní reklamou na jiné produkty. Mnohdy vás ale může zavést do zákoutí, kde číhá malware nebo podvodná sdělení. Vždy si proto důkladně zkontrolujte, kam zadáváte své přihlašovací údaje do on-line služeb.
Martin Jirkal, vedoucí analytického týmu v pražské pobočce ESETu, upozornil na fakt, že se adware objevil také ve falešné verzi relativně známé hry My City: Star Horse Stable (originál má na Google Play přes milion stažení). Škodlivý software v aplikacích tohoto typu představuje problém zejména ve chvíli, kdy mají k nehlídanému mobilnímu zařízení přístup děti, které si potenciální nebezpečí neuvědomují – například při instalaci placených her z externích zdrojů, aby je měly zdarma (i já sám jsem si takhle na prvním stupni zaviroval tablet).
ESET ve svém reportu dále zmiňuje trojské koně rodin Hiddad a Triada, které útočníci rádi umisťují například do aplikací pro sledování kondice, jež následně nahrají na portály mimo Google Play.
„Na případu trojského koně Hiddad vidíme, že i na první pohled bezvýznamnou aplikaci si mohou útočníci vyhodnotit jako ideální k ukrytí škodlivého kódu. Trojský kůň Hiddad se v lednu opět objevil ve škodlivé verzi aplikace Life Palmistry – Palm&Gender, která nabízí uživatelům čtení z dlaně. Stejnou aplikaci využívali útočníci přitom již v listopadu, a tato strategie je tak evidentně stále úspěšná. I v případě trojského koně Triada útočníci v několik případech vsadili na to, co uživatele baví – škodlivý kód ukrývali ve falešné fitness aplikaci,“ konstatoval Jirkal.
Marek HouserStahujete aplikace ze serverů mimo oficiální obchody?
Zdroj: TZ, ESET
Jakub Kárník
Tomáš Křišťál
David Trlica
Petr Ludvík
Komentáře (0)
Přidat komentář