Výběr zpráv Protextu ČTK

Protext ČTK

Zahradní domky dají vaší zahradě nový rozměr

Na konci zimy opět plánujeme zahradní práce. Avšak zahrada bez místa na relaxaci není…

Nebankovní půjčky prolamují svou neblahou pověst

Ještě nedávno bylo spojení nebankovní půjčky téměř sprostým slovem. Lidé se na ně dívali…

Astratex posiluje management, novým ředitelem je Ladislav Bárta

Lídr na středoevropském trhu se spodním prádlem a plavkami Astratex posiluje svůj…

Hrozba pro tisíce Čechů s Androidem: aplikace napadá mobilní bankovnictví

25. září 2018, 12:09 - čtk
25. září 2018, 12:09

Desítkám tisíc tuzemských uživatelů mobilních zařízení s platformou Android hrozí napadení internetového bankovnictví. Riziko představuje aplikace pro nahrávání hovorů QRecorder, která může být po aktualizaci zavirovaná. Obsažený škodlivý program Spy.Banker.AIX útočníkům umožňuje vzdálený přístup do bankovního účtu napadeného uživatele. Aplikace je běžně dostupná v oficiálním obchodě Google Play. Uvedla to dnes antivirová firma Eset, která škodlivý program odhalila.

Česká bankovní asociace (ČBA) dnes v tiskové zprávě uvedla, že některé české banky čelily v posledních dnech několika pokusům o zcizení peněz klientům. Podle České televize šlo o ČSOB, Raiffeisenbank a Českou spořitelnu. Klienti přišli o statisíce až miliony korun. Případ vyšetřuje policie. Český Google incident nechtěl komentovat, ale ČBA nyní podle svého sdělení jedná o odstranění aplikace z Google Play.

„Podařilo se nám zachytit nástroj na nahrávání hovorů QRecorder. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla tzv. ztrojanizovaná. To znamená, že po jedné z posledních aktualizací se z QRecorderu stal trojský kůň. Ten umožňuje útočníkům stáhnout do chytrého telefvnu s operačním systémem Android nebezpečný obsah, což se také děje,“ uvedl technický ředitel Esetu Miroslav Dvořák.

Škodlivý program v telefonu čeká na zašifrovaný příkaz z tzv. C&C serveru útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí jít pouze o bankovní aplikace. Následně je do telefonu stažen modul, který vytvoří neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele. Útočníci dále mají přístup do sms zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání v tom, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí. Uživatel nevidí potvrzující SMS, kterou útočník na jeho mobilu přečetl.


Eset posiluje v Japonsku. Zakládá společný podnik s Canonem


Problém se u Raiffeisenbank podle mluvčí Petry Kopecké týká pouze jednotek případů. „Řešíme je individuálně a maximálně ve prospěch našich klientů. K žádným větším škodám nedošlo,“ řekla ČTK. V České spořitelně útok postihl dva klienty, kteří přišli o celkem 280.000 Kč. Aplikaci QRecorder mohou mít podle mluvčího banky Filipa Hrubého na svých telefonech nainstalovány nižší jednotky tisíc klientů.

„V tuto chvíli pečlivě monitorujeme odchozí platby na účtech našich klientů, kteří mají telefony s operačním systémem Android, přičemž v případě neobvyklých pohybů na účtu klienty okamžitě kontaktujeme. Radíme, aby aplikaci QRecorder okamžitě smazali ze svých telefonů. Klientům doporučujeme, aby namísto autorizačních SMS zpráv začali používat pro potvrzování plateb v internetovém bankovnictví mobilní aplikaci George klíč, která je proti hackerským útokům imunní,“ dodal Hrubý.

Útočníci pomocí tohoto programu cílí primárně na uživatele z České republiky, Polska a německy mluvících zemí. Respektive cílí na každého, kdo má přednastavenou českou, polskou či německou jazykovou lokalizaci operačního systému Android. Zaměření na české uživatele je přitom podle Dvořáka výjimečné.

Způsob, jak se uživatel může bránit, není v tomto případě podle Esetu jednoznačný. Aplikace byla stažena z legitimního zdroje Google Play a dříve nepředstavovala žádné riziko. Kromě instalace bezpečnostního softwaru proto představuje jedinou cestu důsledná kontrola požadovaných oprávnění aplikace s ohledem na její primární a legitimní účel.

Dále čtěte:

Trnka z Esetu: od desetiletého půstu ke sto milionům zákazníků

Investice do kryptoměn: rizika přetrvávají

Rozklad a strašidlo. Online svět je vydán na milost zločinu a korporátní i státní blahovůli

Esej: Diktatura digitariátu


Čtěte také

Kryptoměny Odborník na kryptografii Bruce Schneier, ilustrační foto

Kryptograf: Upřímně? Bitcoin je k ničemu

Odborník na kryptografii a počítačovou bezpečnost z americké Harvardovy univerzity Bruce…

20. února 2019

Události  Zpracování plastových lahví

Systém funguje. Osm z deseti PET lahví končí v Česku ve sběru

Osm z deseti PET lahví uvedených na trh končí v Česku ve sběru. Zálohovací systém PET…

20. února 2019

 Interiér elektrického konceptu Vision iV

Elektrický koncept Škoda Vision iV naznačuje, jak bude vypadat interiér Škodovek

Škoda zveřejnila první skicu naznačující interiér nového elektrického konceptu Vision iV.…

20. února 2019

Sdílení

Líbí se Vám tento článek?
Sdílejte ho

Hodnocení

Zaujala Vás tato zpráva?
Ohodnoťte ji

Počet hodnocení: 1 | Průměrné hodnocení: 4.00

Loading

Děkujeme za Vaše hodnocení

Komentáře

Finance
Daňové zvýhodnění na děti: Česko vs. Slovensko
Myslíte si, že kouříte zdravě e-cigaretu? Aneb jakým rizikem jsou náhražky cigaret?
Jak by měla vypadat plná moc k přepisu auta?
Žádáme o rodičovskou a mateřskou
Chystá se paušální daň: Vyplatí se opravdu každému?
Auta
Čtvrtou karosářskou variantou Ceedu bude crossover.…
Jak ověřit VIN u ojetiny? Lze to i zdarma, ale detailní kontrola něco stojí
Rychlý test Audi A6 40 TDI (2.0 TDI Evo): Je lepší než šestiválec. Fakticky!
Opravdu chce EU povinný omezovač rychlosti v autech? Nebude to tak horké
Aston Martin přidá do nabídky levnějšího a praktičtějšího sourozence modelu Valkyrie
Technologie
Rollei AC560: zážitky ve vysokém rozlišení (recenze)
Samsung má nové hračky: drahá sluchátka, sportovní hodinky a levný náramek
Samsung Galaxy S10e, S10 a S10+ mají ohromnou výbavu i cenu (první dojmy)
Microsoft varuje před útoky na evropské demokratické instituce
USA, neUSA. Němci nemají s Huawei problém a chtějí jej pustit do 5G
Hry pro příležitostné hráče