Pozor na tieto falošné aplikácie, varuje ESET: Opäť sa cez ne začal šíriť známy zákerný malvér
Bezpečnostní experti upozorňujú na falošné aplikácie, pomocou ktorých sa šíri reklamný a bankový malvér.
Bezpečnostní experti z ESETu vysvetľujú, že počas júna sa na Android zariadeniach stále najviac šíril adware alebo bankové trójske kone. Na čele rebríčku najčastejšie sa vyskytujúcich hrozieb sa stále drží adware Andreed a bankový malvér Cerberus.
O niečo častejšie sa však začal objavovať oproti predchádzajúcim mesiacom adware, teda reklamný malvér. Bezpečnostní experti vysvetľujú, že hoci reklamný malvér nie je úplne najhorším malvérom, ako napríklad spyware či bankové trójske kone, aj on môže predstavovať závažné riziko.
Adware nás môže sledovať podobne ako spyware, no jeho najväčšou hrozbou je práve množstvo reklám, ktoré zaplavia zariadenie obete. Tieto reklamy vedú častokrát na škodlivé stránky, ktoré užívateľovi stiahnu do zariadenia viac škodlivého softvéru.
“Adware Andreed zatiaľ ostáva najväčším kybernetickým rizikom pre smartfóny s platformou Android. Šíri sa cez mobilné hry, pričom každý mesiac sa škodlivé hry menia. Najčastejšie sa s podvodnými mobilnými hrami užívatelia stretnú v obchodoch s aplikáciami tretích strán,” vysvetľuje Martin Jirkal, vedúci analytického tímu pražskej pobočky ESET.
Minulý mesiac bezpečnostní experti odhalili reklamný malvér v hre Flower Girls Tamagotchi Anime. Častokrát sa však Andreed objavuje aj v závodných alebo strategických hrách.
Spravidla ide o hry, ktoré sú kópiami známejších a legitímnych hier. Tieto “fejky” sú ponúkané za lepšie ceny alebo úplne zdarma. Hra ako taká funguje bez problémov, no jej súčasťou je práve adware Andreed. Ten agresívne zobrazuje reklamy na zariadení užívateľa a môže smartfón spomaľovať, či sťahovať ďalší škodlivý kód.
Neprehliadni
Vážnou hrozbou je aj bankový malvér
Ako sme na začiatku spomenuli, predné miesto popri adware Andreed drží aj bankový malvér Cerberus. Ten sa rovnako objavil vo väčšej miere počas júna. Rovnako ako adware aj Cerberus sa šíri prostredníctvom falošných herných aplikácií, napríklad Fast Car Driving – Street City alebo Pool Stars.
“Užívatelia môžu brať niekedy adware na ľahkú váhu, pretože ho nepovažujú za vážnu kybernetickú hrozbu. Napriek tomu upozorňujeme pred sťahovaním aplikácií z neoficiálnych obchodov, pretože cez ne sa môžu šíriť aj oveľa vážnejšie škodlivé softvéry, napríklad spomínaný bankový malvér,” upozorňuje Jirkal.
Bankový malvér Cerberus je hrozbou skôr pre internet banking, ako samotné bankové aplikácie. Tento škodlivý softvér má niekoľko funkcionalít, ktoré sa spájajú práve s týmto typom hrozby. Cerberus zbiera informácie o kontaktoch, polohe, aplikáciách a dokáže kontrolovať SMS správy užívateľa.
Bezpečnostní analytici z ESETu vysvetľujú, že Cerberus sa už radí medzi pokročilejšie hrozby. Odporúčajú, aby užívatelia mali v mobile bezpečnostný softvér, ktorý dokáže bankový malvér včas odhaliť.
Pozor aj na trójske kone
Popri adware a bankovom malvéri sa v našom kyberpriestore objavil aj trójsky kôň Agent.HQS. Aj teraz sa vydáva za pirátsku kópiu aplikácie MX Player. Tento škodlivý softvér sa šíri ako takzvaný dropper. Ide o akúsi obálku, ktorá sa dostane do zariadenia a škodlivý softvér doňho dostáva utajene. Bezpečnostní experti ale majú podozrenie, že sa tento malvér šíri aj cez Telegram.
Špecificky na Slovensku sa šíri aj tento podvod
Včera sme upozorňovali pred podvodnou reklamou na Facebooku, ktorá tvrdí, že až do konca mesiaca budeme môcť vo vybraných zubných klinikách využívať bezplatné zubárske zákroky, vrátane nákladných zubných implantátov.
Podvodná kampaň láka ľudí primárne na zubné implantáty, pričom záujemcovia pochádzajú hlavne z radu starších ľudí. Príspevok láka dôverčivých záujemcov na stránku, kde podvodníkom poskytnú svoje osobné údaje. Reklama je doplnená obrázkom, na ktorom je aj slovenský znak a titulok “Oficiálne oznámenie”, čo má vyvolávať ešte väčší dojem legitímnosti. Viac o novom podvode sa dozviete v tomto článku.
Komentáre