Nejrozšířenější mobilní virus funguje jako obálka, šíří další škodlivé kódy

Tou vůbec nejrozšířenější hrozbou byl v srpnu Agent.GOF s podílem 23,33 %. Zajímavé je, že i druhá příčka patří dropperu: Agent.GUL (10,89 %). Oba škodlivé kódy si jsou přitom velmi podobné, uživatel na ně zpravidla narazí při stahování kopií populárních aplikací.

„Dropper GOF se maskoval za několik známých nástrojů a služeb, jmenovitě například za Pinterest. Uživatel na něj mohl narazit také v aplikaci na sledování statistik fotbalových zápasů nebo čtení ekonomických médií,” prohlásil Martin Jirkal, vedoucí analytického týmu v pražské pobočce Esetu.

Droppery jsou mezi počítačovými piráty v posledních měsících velmi populární. „Fungují jako tzv. obálky. Jde o aplikace z neoficiálních zdrojů, jejichž jedinou funkcionalitou je infikovat telefon dalším škodlivým kódem. Jednotlivé droppery mají velké množství verzí a rychle se mění, to proto, aby se dokázaly co nejefektivněji skrýt před detekčními nástroji,“ konstatoval Jirkal.

„Pro verzi GUL je zase typické, že parazituje na aplikacích od výrobců populárních mobilních telefonů a inteligentních hodinek. Pro šíření tohoto malwaru mohou být případně využity i nelegální modifikace populárních her,” doplnil bezpečnostní expert.

Prostřednictvím dropperů kyberzločinci nejčastěji šířili malware Cerberus, jehož aktivitu v českém prostředí sledují analytici už od začátku tohoto roku. „Trojský kůň Cerberus je rizikem zejména pro bankovní služby. Obsahuje například funkce pro odcizení přihlašovacích údajů z legitimních stránek bank, anebo ke čtení SMS kódů, a tím obcházení dvoufázového ověření, včetně Google Authenticatoru. Rizikový je především při placení přes internetové bankovnictví, nikoli v bankovní aplikaci,“ prohlásil Jirkal.

„Malware Cerberus je v současnosti velmi populární malware, jsou s ním spojené téměř tři čtvrtiny detekcí pro systém Android. Jeho zdrojový kód byl totiž zveřejněn na darkwebu, a to znamená, že ho může nyní kdokoli stahovat a upravovat,” uvedl bezpečnostní expert.

Na třetím místě se v žebříčku nejrozšířenějších hrozeb umístil trojský kůň Andreed. „Ve srovnání s předchozími detekcemi se jedná o méně rizikový malware, který se opět vyskytoval v aplikacích z neoficiálních zdrojů a zobrazuje nevyžádanou agresivní reklamu,“ podotkl Jirkal.

Může se vám hodit na Seznamu: