- Na Google Play číhal malware.
- Infikoval přes 50 aplikací.
Bezpečnostní specialisté ze společnosti McAfee odhalili malware zacílený na uživatele androidích zařízení. Útočníci se prostřednictvím trojského koně NoVoice, který se v aplikačním obchodě Googlu maskoval za čističe systému, hry nebo galerie obrázků, zaměřili mimo jiné i na Česko.
Nepřehlédněte: Recenze iPhone Air: Designový skvost s jedním velkým kompromisem
Malware vyluxuje bankovní učet
Operační systém Android je jasně nejrozšířenější mobilní platformou, ovšem zároveň nejméně bezpečnou. Na oficiální aplikační portál Google Play totiž čas od času proniknou škodlivé aplikace. V minulých dnech se to znovu potvrdilo, když experti ze společnosti McAfee objevili nebezpečný škodlivý kód NoVoice.
Ten se podle zprávy skrýval ve více než 50 aplikacích, které byly dohromady staženy více než 2,3 milionkrát. Malware umožňoval útočníkům převzít nad infikovaným zařízením plnou kontrolu a provádět na něm tak různé akce včetně krádeže citlivých informací či provádění bankovních transakcí.
Pozor na to, co si do mobilu stahujete
Portál BleepingComputer v této souvislosti připomíná doporučení, aby si uživatelé androidích zařízení před instalací jakékoli mobilní aplikace pečlivě prošli hodnocení uživatelů a historii jejího tvůrce. Zároveň by se měli vyhnout aplikacím slibujícím například zvýšení výkonu či vyčištění systému, pokud nepocházejí od tvůrců se zavedenou pověstí. Stejně tak se doporučuje při instalaci nových aplikací věnovat pozornost přehledu oprávnění, která příslušná aplikace vyžaduje, zejména ta týkající se služby usnadnění přístupu.
V ohrožení byly starší telefony
Dobrou zprávou je alespoň to, že před malwarem NoVoice byly chráněny všechny smartphony, které těžily ze softwarové podpory po 21. říjnu 2021. V jejich případě služba Play Protect zablokovala instalaci infikovaných aplikací do zařízení. Z toho vyplývá, že NoVoice infikoval pouze starší telefony, které na podzim roku 2021 přišly o softwarovou podporu.
Společnost McAfee bohužel nezveřejnila seznam infikovaných aplikací, poukázala pouze na jednu s názvem SwiftClean, jejímž vývojářem byla firma Biodun Popoola.
Zdroj náhledové fotografie: FONETECH.CZ, zdroj: Phone Arena