Webové stránky používají k poskytování služeb, personalizaci reklam a analýze návštěvnosti soubory cookie. Informace, jak tyto stránky používáte, sdílíme se svými partnery pro sociální média, inzerci a analýzy. Pro více informací o nastavení cookies najdete zde.

 

Tisícům uživatelů Androidu z ČR hrozí napadení bankovního účtu

 
úterý, 25. září 2018, 14:11

Desítkám tisíc tuzemských uživatelů mobilních zařízení s platformou Android hrozí napadení internetového bankovnictví. Stáhli si totiž aplikaci pro nahrávání hovorů QRecorder, která může být po aktualizaci zavirovaná. Obsažený škodlivý program Spy.Banker.AIX útočníkům umožňuje vzdálený přístup do bankovního účtu napadeného uživatele. Aplikace je běžně dostupná v oficiálním obchodě Google Play. Uvedla to antivirová firma Eset, která škodlivý program odhalila.

Česká bankovní asociace (ČBA) uvedla, že některé české banky čelily v posledních dnech několika pokusům o zcizení peněz klientům. Podle České televize šlo o ČSOB, Raiffeisenbank a Českou spořitelnu. Klienti přišli o statisíce až miliony korun. Případ vyšetřuje policie. Český Google incident nechtěl komentovat, ale ČBA nyní podle svého sdělení jedná o odstranění aplikace z Google Play.

"Podařilo se nám zachytit nástroj na nahrávání hovorů QRecorder. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla tzv. ztrojanizovaná. To znamená, že po jedné z posledních aktualizací se z QRecorderu stal trojský kůň. Ten umožňuje útočníkům stáhnout do chytrého telefonu s operačním systémem Android nebezpečný obsah, což se také děje," uvedl technický ředitel Esetu Miroslav Dvořák.

Škodlivý program v telefonu čeká na zašifrovaný příkaz z tzv. C&C serveru útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné, nemusí jít pouze o bankovní aplikace. Následně je do telefonu stažen modul, který snímá přihlašovací údaje uživatele. Útočníci mají přístup i do sms, které jsou druhým nejčastějším ověřovacím faktorem při převodech peněz. Útočníkům tak nic nebrání v tom, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí. Uživatel nevidí potvrzující SMS, kterou útočník na jeho mobilu přečetl.

U Raiffeisenbank se podle mluvčí Petry Kopecké problém týká jednotek případů. "Řešíme je individuálně a maximálně ve prospěch našich klientů. K žádným větším škodám nedošlo," řekla ČTK. V České spořitelně útok postihl dva klienty, kteří přišli o celkem 280.000 Kč. Aplikaci QRecorder mohou mít podle mluvčího banky Filipa Hrubého na svých telefonech instalovány nižší jednotky tisíc klientů.

"V tuto chvíli pečlivě monitorujeme odchozí platby na účtech našich klientů, kteří mají telefony s operačním systémem Android, přičemž v případě neobvyklých pohybů na účtu klienty okamžitě kontaktujeme. Radíme, aby aplikaci QRecorder okamžitě smazali ze svých telefonů. Klientům doporučujeme, aby namísto autorizačních SMS zpráv začali používat pro potvrzování plateb v internetovém bankovnictví mobilní aplikaci George klíč, která je proti hackerským útokům imunní," dodal Hrubý.

Útočníci pomocí programu cílí primárně na uživatele z České republiky, Polska a německy mluvících zemí. Respektive cílí na každého, kdo má přednastavenou českou, polskou či německou jazykovou lokalizaci operačního systému Android. Zaměření na české uživatele je v podobných případech podle Dvořáka výjimečné.

Prostředí Android podle výkonného ředitele bezpečnostní firmy insighti Radovana Vacka již od počátku nabízí volnější bezpečnostní model, který umožňuje aplikacím si zažádat o oprávnění k nejrůznějším funkcím. Je pak na uživateli posoudit, jestli taková oprávnění udělí, či nikoliv. "Pro většinu uživatelů je tato otázka daleko za jejich technickou znalostí i znalostí problému. Je to podobné jako nutnost číst poznámky pod čarou ve smlouvách," uvedl.

Nejjednodušším řešením je podle odborníků aplikaci z mobilu odinstalovat. U stahovaných aplikací by si měli uživatelé obecně dávat pozor na její původ a zjistit si například i doporučení dalších uživatelů. Stažené aplikaci by pak měli v telefonu povolit jen minimální oprávnění s ohledem na jejich účel.

Trojský kůň, zaměřený na mobilní aplikace českých bankovních domů, se podle antivirových firem Avast a Eset objevil už loni v říjnu a listopadu. Cílem útoku tehdy byli zákazníci Air Bank, ČSOB a Sberbank. Program mimo jiné do mobilu instaloval falešné uživatelské rozhraní, které mělo být uloženo v aplikaci pravého mobilního bankovnictví. Jakmile uživatel zadal bankovní údaje, odeslaly se rovnou útočníkům. Všechny tři zmíněné banky ale loni odmítly, že by virus jejich klientům způsobil nějaké škody.

Napsal(a) ČTK | Foto pixabay.com

Štítky telefon, android, vir,

 


 

Kam dál?

Dopravní odbor nesouhlasí s podobou provizorní lávky v Troji

pondělí, 24. září 2018, 16:35

Provizorní lávka v Troji, kterou chce hlavní město postavit na místě loni zřícené lávky, obdržela nesouhlasné stanovisko od...

Na horách v noci napadl první sníh. Sněžit má i během pondělí

pondělí, 24. září 2018, 10:03

To je skok. Ještě v pátek bylo letní počasí, v pondělí ráno teploty jen lehce překročily nulu. A na horách nad tisíc metrů nad...

Mentální koučink není jen pomůckou pro byznysmeny. Budějckou TJ...

neděle, 23. září 2018, 14:52

Posouvání hranic, zlepšení komunikace, odstranění psychických bloků a nebo práce na vyrovnaných výsledcích. Práce mentálního...

Sony chystá miniaturní verzi konzole PlayStation z roku 1994

neděle, 23. září 2018, 14:43

Japonská společnost Sony se chystá uvést na trh miniaturní verzi své první herní konzole z roku 1994. Vybavena bude asi 20 retro...

 

Komentáře

 

Napište nám

Nejčtenější

  • Češi zachraňují helikoptérou slona...

  • Obyčejné ženy jsou nejkrásnější. Nahá dívka...

  • Babí léto končí, přichází ochlazení. Příští...

  • Ministerstvo chce úplně zakázat vystupování...

Reklama
 
 

O čem píšou další Drbny

V úterý zasáhne Česko silný vítr, nejsilnější bude na horách

V úterý odpoledne zasáhne celou republiku silný vítr, který v nárazech dosáhne rychlosti ojediněle 90 kilometrů v hodině, na horách až 110 kilometrů za hodinu. Nejsilnější poryvy čekají meteorologové v noci, během středy bude vítr pozvolna slábnout. Vyplývá to z aktuální výstrahy Českého hydrometeorologického ústavu, která platí pro všechny kraje od úterních 15:00 do středy 15:00.

Budějcká Drbna

Jedna z nejúspěšnějších výstav světa připluje do Brna. Titanic nabídne artefakty ze dna oceánu i příběhy cestujících

Od 30. října se v prostorách Pavilonu C Výstaviště Brno uskuteční světová výstava Titanic. Expozice, kterou po světě navštívily miliony návštěvníků, představí reálné prostory legendárního plavidla, které v roce 1912 kleslo na dno Atlantiku. Výstava představí několik stovek originálních exponátů, které byly vytaženy ze dna oceánu. Dále pak návštěvníci projdou skutečnými kajutami, salonky i částí strojovny lodi Titanic. Zajímavý bude také dotek ledovce či možnost vyfotografování se na přídi lodi.

Brněnská Drbna

Část autobusáku v Turnově se změnila na parkoviště, funkční bude od středy

Téměř o osmdesát parkovacích míst se rozroste stávající centrální parkoviště v Turnově. Nová parkovací místa budou veřejnosti zpřístupněna ve středu.

Liberecká Drbna

Mladý řidič Transitu nedal přednost Octavii na hlavní silnici. Při kolizi se zranilo sedm lidí

Sedm zraněných a škoda přes 300 tisíc korun – to je bilance dopravní nehody, která se stala v pátek 19. října u Javorníku na Jesenicku. Řidič Transitu tam nedal přednost řidiči Škody Octavia na hlavní silnici.

Olomoucká Drbna

Celníci v Jihlavě znovu zabavovali nelegální kvízomaty. Pokuta je až padesát milionů korun

Celníci zabavili ve dvou hernách v centru Jihlavy 15 nelegálních kvízomatů. Od začátku roku odhalili celníci na Vysočině při 66 kontrolách 23 nelegálních heren. Zajistili v nich dohromady 138 nepovolených výherních automatů. Z některých heren odváželi nepovolené přístroje opakovaně, uvedl v dnešní tiskové zprávě mluvčí krajských celníků Richard Zeman. Provozovatelům hrozí pokuty až 50 milionů korun.

Jihlavská Drbna

Někdo ze skladu ukradl desítky propanbutanových lahví, škoda je téměř 50 tisíc

Ze skladu čerpací stanice v obci Všestary - Rozběřice nedaleko Hradce Králové se na konci minulého týdne "ztratilo" 63 propanbutanových lahví. Případ řeší policisté ze Smiřic, kteří zahájili úkony trestního řízení pro přečin krádež, za což pachateli hrozí až dva roky vězení.

Hradecká Drbna