- Odborníci bijí na poplach.
- V mobilech s Androidem objevily závažnou hrozbu.
Problémy se škodlivými aplikacemi sužují operační systém Android prakticky od počátku. Dříve přitom ale platilo, že infikované programy byly ke stažení pouze mimo oficiální obchod. To už ovšem dávno není pravda. Google bije na poplach a z nabídky portálu stahuje další desítky zavirovaných aplikací.
Nepřehlédněte: Revoluce v dopravě: Nový solární letoun dosáhl rekordní výšky. Brzy zamíří do stratosféry
Zavirované aplikace
Bezpečnostní experti ze společnosti Zscaler’s ThreatLabs odhalili 77 aplikací pro Android, které v sobě měly zabudovaný bankovní malware. Přestože nebezpečné aplikace Google z oficiálního katalogu okamžitě smazal, většina z nich může škodit dál. Navíc mnoho z těchto aplikací mělo miliony stažení.
Falešné aplikace využívaly vícestupňový proces infikování zařízení a dokázaly obcházet bezpečnostních opatření Androidu. Malware Anatsa jim umožňoval převzít nad infikovaným zařízením plnou kontrolu a provádět na něm tak různé akce, včetně krádeže citlivých informací či provádění bankovních transakcí.
Nárůst aktivity malwaru Anatsa
Jak vysvětlují experti bezpečnostní společnosti Zscaler’s ThreatLabs, Anatsa je obzvláště nebezpečný bankovní malware, který se při první instalaci jeví jako neškodný, ale později si stáhne škodlivý kód nebo příkazový a řídicí server maskovaný jako aktualizace. To umožňuje viru vyhnout se detekci v obchodě s aplikacemi pro Android.
Dalším nebezpečný malware, který útočí na smartphony, se jmenuje Joker. Ten umí číst a odesílat textové zprávy, pořizovat tajně snímky obrazovky nebo volat a krást seznamy kontaktů. Výzkumnici také zjistili, že infikované telefony bez vědomí uživatele přihlašuje k prémiovým službám.
Bezpečně nebezpečný Google Play
Agentura Zscaler’s ThreatLabs bohužel nezveřejnila seznam všech nebezpečných 77 aplikací, které objevila. Experti nicméně doporučují, aby se lidé ujistili, že mají v obchodě Google Play aktivní funkci Play Protect.
Zjistí to tak, že aplikaci Google Play spustí, kliknou na svůj avatar v pravém horním horu a otevřou nabídku Play Protect. Poté už jim jen stačí kliknout na ozubené kolečko vpravo nahoře.
Zdroj náhledové fotografie: FONETECH.CZ, zdroj: Mirror, Zscaler’s ThreatLabs