HavlíčkůvBrodDnes.cz
HavlíčkůvBrodDnes.cz » Zpravodajství » Magazín

V dubnu se malware pro Android šířil nejvíce přes falešné verze her nebo aplikací pro řidiče

28.05.2022
Bezpečnostní experti z ESETu zaregistrovali v dubnu výraznou proměnu hrozeb pro platformu Android v Česku. Nejčastěji detekovaným škodlivým kódem byl trojský kůň Andreed, který zobrazuje nevyžádanou agresivní reklamu. Naproti tomu bankovní malware Cerberus byl již druhý měsíc v řadě detekován pouze v desetině všech případů. Útočníci v dubnu šířili malware především přes falešné verze známých her, jako je Buddy Toss, hororová hra Ultime Custom Night či hra od českých vývojářů Chuchel. Bezpečnostní specialisté ale zaznamenali také případy, kdy útočníci zneužili k šíření malwaru mobilní aplikace k vozidlům Kia nebo Hyundai. Hlavní ochranou před stažením škodlivého kódu do zařízení je stahovat služby a aplikace pouze z oficiálních zdrojů, jako je v případě platformy Android obchod Google Play.
Ilustrační snímek | Foto: pixabay.com
Trojský kůň Andreed, který byl v dubnu nejčastější hrozbou pro uživatele zařízení s platformou Android v Česku, zobrazuje především nevyžádanou agresivní reklamu. Uživatelé mohou tento škodlivý kód stáhnout do svého zařízení z neoficiálních obchodů s aplikacemi.

"Škodlivý kód Andreed jsme detekovali v případě velké škály nelegitimních aplikací z jednoho neoficiálního obchodu třetí strany. Reklamy v těchto aplikacích jsou agresivní a prakticky se jich nedá zbavit," říká Martin Jirkal, vedoucí analytického týmu v pražské pobočce ESET Research. "K šíření škodlivého kódu byly v dubnu ve velkém využívány různé hry. Čeští uživatelé stahovali trojského koně Andreed nejčastěji spolu s verzí hry Buddy Toss nebo Chuchel," dodává Jirkal.

Ačkoli adware, neboli reklamní malware, nepředstavuje ve srovnání s bankovním malwarem tak závažné riziko, uživatelé by ani tento škodlivý kód neměli podceňovat. Adware může v konečném důsledku sbírat citlivé informace o uživateli a jeho chování na internetu, nebo ho přesměrovat na webové stránky se škodlivým obsahem, kde může do zařízení stáhnout daleko škodlivější malware.

Pozor na falešné aplikace pro vozidla Kia a Hyundai


Malware Cerberus, který se v českém prostředí vyskytuje dlouhodobě a je rizikem pro internetové bankovnictví, byl již druhý měsíc detekován ve zhruba desetině všech případů. Naposledy v pravidelném přehledu hrozeb dominoval v únoru letošního roku.

"Bankovní malware Cerberus je škodlivý kód, který lze veřejně sehnat na černém trhu, což výrazně usnadňuje jeho šíření. V dubnu jsme tak v Česku detekovali hned několik jeho malware rodin," vysvětluje Jirkal. "Útočníci se i v jeho případě zaměřili na šíření prostřednictvím her. Nejčastěji jsme Cerberus objevili například v hororové hře Ultimate Custom Night. Cerberus se ale tentokrát šířil také přes nelegitimní verze aplikací k vozidlům Kia nebo Hyundai. Opět to jen poukazuje na vynalézavost útočníků a na skutečnost, že v případě stahování z neoficiálních zdrojů je riziko stažení malwaru spolu s nabízenou hrou nebo jinými aplikacemi opravdu vysoké," dodává Jirkal.

Třetím nejčastěji detekovaným škodlivým kódem byl tentokrát dropper Agent.JDU. Vydával se nejčastěji za aplikace k editování videí nebo zvukových stop.

Útočníci cílí na náš volný čas a zábavu


Oproti minulému měsíci výrazně klesl objem detekovaných bankovních trojských koní. S příchodem letního období se útočníci opět spíše orientují na aplikace a služby, které využíváme ve svém volném čase. Častokrát motivují uživatele ke stažení podvodných verzí her a jiných aplikací tím, že je nabízejí zdarma nebo jako součást jiných programů.

"Autoři škodlivého kódu nabízeli verze zmíněných her v balících spolu s dalšími programy zdarma nebo tvrdili, že stažením hry uživatelé navíc získají také peněžní prostředky potřebné ke hraní," říká Jirkal a dodává: "Po stažení ale hra nemusí být v balíku vůbec obsažená, nebo ji spustíte a zahrajete si ji, čímž ale zároveň umožníte škodlivému kódu vstup do svého zařízení."

Doporučením pro uživatele, jak se vyhnout stažení škodlivého kódu do zařízení, je především stahovat všechny hry, aplikaci a programy pouze z oficiálního zdroje, v tomto případě tedy z Google Play. Pro celkové zabezpečení je důležité operační systém zařízení a všechny aplikace v něm pravidelně aktualizovat a používat spolehlivý antivirový software.

Zdroj: Eset
Sdílet: Sdílet na Facebooku Sdílet na X

Další články z rubriky Magazín

Starfish Prime: Američané v roce 1962 odpálili atomovku ve výši 400 kilometrů nad povrchem

Dne 9. července 1962 se odehrála jedna z nejvýznamnějších událostí v historii jaderných zkoušek. Americká raketa Thor, nesoucí hlavici o síle zhruba 1,4 megatuny TNT, vystoupala do výšky 400 kilometrů nad povrchem. Tento pokus, známý jako Starfish ...

Hrozby pro macOS: Detekce adwaru Pirrit tvoří až 40 % všech zachycených případů

Detekce adwaru Pirrit dosahovaly v loňském prosinci téměř 40 procent všech zachycených případů škodlivého kódu na platformě macOS v Česku a na Slovens ...

Rok 2024 bude v Česku Rokem motýlů

Český svaz ochránců přírody (ČSOP) vyhlašuje rok 2024 Rokem motýlů. Během roku budou po celé České republice probíhat zajímavé aktivity, díky kterým s ...

Jak získat zpět peníze za nedoručené dárky?

Mnoho lidí se nedočkalo objednaných vánočních dárků pro jejich blízké. Pokud prodejce nevrací peníze nebo ani nekomunikuje, existuje způsob, jak částk ...

Banky v roce 2023 poskytly domácnostem úvěry na bydlení za 172 miliard korun, plně digitální hypotéka je na spadnutí

Banky v roce 2023 přes náročnější tržní podmínky poskytly domácnostem úvěry na bydlení za 172 miliard korun. Z toho klienti skupiny ČSOB uzavřeli hypo ...





Pátek 29.3.2024
Kraj Vysočina
Další regiony »






Nastavení cookies | GDPR | O nás, kontakty | Přidat firmu | O regionu | Nabídka našich služeb | Inzerce-Dnes.cz | Práce v ČR | InfoDnes.cz
InfoDnes.cz
Sdružení regionálních portálů

Kraj Vysočina
HavlíčkůvbrodDnes.cz
JihlavaDnes.cz
TřebíčDnes.cz

Liberecký kraj
LiberecDnes.cz

Ústecký kraj
ÚstínadLabemDnes.cz

Plzeňský kraj
PlzeňDnes.cz

Jihočeský kraj
ČeskéBudějoviceDnes.cz

Jihomoravský kraj
BrněnskoDnes.cz

Olomoucký kraj
OlomoucDnes.cz

Zlínský kraj
ZlínDnes.cz

Moravskoslezský kraj
OstravaDnes.cz

Copyright © 1/2009-2024 M+MP spol. s r.o. InfoDnes.cz | Webdesign & webprogramming © PD | RSS InfoDnes