Na tyto aplikace a hry pozor, nejčastěji šíří viry na mobilech

Je to i případ škodlivého kódu Andreed, který se v uplynulém měsíci nejčastěji ukrýval ve falešných hrách, konkrétně v titulu Car Factory Simulator. S podílem 13,44 % jde na platformě Android o tu vůbec nejrozšířenější hrozbu.

Andreed patří mezi škodlivé kódy typu adware. Útočníci se prostřednictvím něj nesnaží ukrást žádná citlivá data, ale na napadeném zařízení zobrazují nadměrně reklamu, z čehož následně profitují.

„Adware uživatelé často nepovažují za příliš závažný problém. Já bych jej ale nepodceňoval. Malware, jako je Andreed, zahltí váš telefon nevyžádanou reklamou. Telefon bude pomalý a prakticky nepoužitelný. Navíc inzeráty, které adware zobrazuje, často odkazují na phishingové stránky nebo ke stažení dalšího, mnohem nebezpečnějšího škodlivého kódu,“ vysvětlil Martin Jirkal, vedoucí analytického týmu v pražské pobočce Esetu.

Detekce adwaru Andreed podle něj v červenci proti předchozímu období mírně oslabily. „Není to překvapivé. Reklamní škodlivý kód se držel na předních příčkách od začátku roku, je tedy pravděpodobné, že už je pro jeho tvůrce velmi složité obcházet se současnou verzí adwaru bezpečnostní aplikace,“ doplnil Jirkal.

Vrásky na čele dělal bezpečnostním expertům také malware Agent.HQS, který se s podílem 8,06 % vyšvihnul na druhou příčku nejrozšířenějších virů. „Na začátku roku byl přitom detekován v menším počtu případů, větší aktivitu zachytili analytici až v březnu, a také předešlý měsíc. Útočníci jej šíří v pirátské kopii aplikace MX Player, a to pravděpodobně prostřednictvím sociální platformy Telegram,“ konstatoval bezpečnostní expert.

Jedná se o takzvaný dropper. „Tento typ malwaru funguje jako obálka. Když si uživatelé nainstalují infikovanou aplikaci, obálka se rozbalí a s ní se nainstaluje i nějaký další škodlivý kód. Podoba dropperů se rychle proměňuje a útočníci mohou škodlivý kód vydávat prakticky za jakoukoli aplikaci. Běžné jsou například škodlivé kódy, které z telefonu sbírají přihlašovací údaje, které je možné na černém trhu velmi lukrativně prodat,“ prohlásil Jirkal.

V dlouhodobém měřítku patří mezi nejrozšířenější škodlivé kódy také bankovní malware Cerberus. V uplynulém měsíci mu patřila třetí příčka s podílem 5,11 %. Novinky.cz už před touto hrozbou varovaly dříve.

Funkcí, které dovedou pěkně znepříjemnit život, má Cerberus hned několik. Jeden z modulů dokáže odečítat přihlašovací údaje z legitimních webových stránek bank a odesílat je útočníkům. Další funkce slouží ke čtení SMS kódů a obcházení dvoufázového ověření, včetně Google Authenticatoru.

„Jakmile útočník tyto údaje má, může se přihlásit k bankovnictví, poslat si libovolnou částku a potvrdit sám platbu. Pro útočníky je žádoucí, aby nebyli odhaleni. Setkáváme se tedy s tím, že si útočníci odesílají několikasetkorunové částky, které nevyvolají takovou pozornost. Útočníci si dokážou odesílání peněz naprogramovat, aby fungovalo automaticky bez ručního zadávání,“ popsal běžnou praxi Martin Jirkal.

Trojský kůň Cerberus se v červenci šířil prostřednictvím falešných mobilních her, například v závodním simulátoru Fast Car Driving – Street City.

V tabulce níže naleznete další škodlivé kódy, které v uplynulém měsíci útočily na chytré telefony a počítačové tablety s operačním systémem Android v Česku nejčastěji.