Experti bijí na poplach, bankovní virus nabírá v Česku na síle

Cerberus přitom není žádná nová hrozba, tento trojský kůň vévodil statistikám nejrozšířenějších hrozeb pro platformu Android již v roce 2022. A to i v Česku.

Pak se ale po něm slehla zem, v uplynulých letech se nedostal ani do první desítky virů, které se šíří nejčastěji. Zlom nastal až letos v únoru, kdy zbystřili také bezpečnostní experti. Ukázalo se totiž, že časem zapomenutou hrozbu útočníci opět oprášili a používají ji k útokům na tuzemské uživatele.

Podle analýzy antivirové společnosti Eset stál Cerberus v únoru za 3,43 % zachycených útoků a patřila mu osmá příčka. V uplynulém měsíci ale prakticky dvojnásobně posílil na 6,19 %, načež se z něj stala hned třetí nejrozšířenější hrozba. Je tedy evidentní, že tento nezvaný návštěvník nabírá na síle.

Bankovní malware Cerberus je škodlivý kód, který lze veřejně sehnat na černém trhu, což výrazně usnadňuje jeho šíření. V současnosti se nejčastěji šíří prostřednictvím falešných aplikací. V uplynulých týdnech se vydával nejčastěji za falešné verze závodních her.

Nezvaný návštěvník má hned několik nebezpečných funkcí, které slouží k okradení oběti. Jeden z modulů dokáže odečítat přihlašovací údaje z legitimních webových stránek bank a odesílat je útočníkům. Další funkce slouží ke čtení SMS kódů a obcházení dvoufázového ověření, včetně Google Authenticatoru.

„Jakmile útočník tyto údaje má, může se přihlásit k bankovnictví, poslat si libovolnou částku a potvrdit sám platbu. Pro útočníky je žádoucí, aby nebyli odhaleni. Setkáváme se tedy s tím, že si útočníci odesílají několikastokorunové částky, které nevyvolají takovou pozornost. Útočníci si dokážou odesílání peněz naprogramovat, aby fungovalo automaticky bez ručního zadávání,“ popsal běžnou praxi Martin Jirkal, vedoucí analytického týmu v pražské pobočce Esetu.

Ten zároveň poradil, že lidé se mohou před trojským koněm Cerberus bránit tak, že budou ověřovat všechny operace v bankovní aplikaci pomocí otisků prstů či snímkem obličeje. Na toto zabezpečení je totiž Cerberus podle všeho krátký.

„Biometrické způsoby ověřování, jako je otisk prstu nebo snímek obličeje, využívání oficiálních bankovních aplikací a nainstalování bezpečnostní aplikace do chytrého mobilního telefonu jsou spolehlivou zárukou toho, že naše přihlašovací i platební údaje zůstanou v bezpečí,“ konstatoval bezpečnostní expert.

Lidé by si podle něj měli také dávat pozor na instalaci aplikací z neznámých zdrojů – prostřednictvím nich se totiž nezvaní návštěvníci do zařízení dostanou. Stejně tak by mělo být samozřejmostí mít nainstalován na svém mobilním telefonu antivirový systém.