logo ESET software spol. s r. o.

Pozor na malware, který se šíří v Česku pomocí falešných SMS

Falešné SMS se vydávají za zprávy od České pošty - jde o malware typu trojský kůň pro platformu Android, který mobilní ochrana ESET detekuje jako Android/Spy.Banker.HO trojan.

Tento malware se snaží získat přístup k mobilnímu bankovnictví cílových bank, ale kromě toho také umožňuje útočníkovi ovládat mobilní přístroj a dokáže se automaticky přeposílat na všechny kontakty, které najde v adresáři.

Největší nebezpečí představuje tento takzvaný mobilní bankovní trojan pro uživatele mobilního bankovnictví některé z cílových bank. Jak zjistili experti společnosti ESET, takových bankovních ústavů je asi deset a - naštěstí pro české oběti tohoto malware - mezi nimi není žádná česká banka.

"Tento malware cílí především na německé banky. Ale pozor, dokáže vykrást také účet PayPal nebo získat údaje k platební kartě. Primárním cílem aplikace Pošta Online je dostat se pod nějakou relevantní záminkou (SMS od banky) do telefonu potenciální oběti. Pokud tato oběť nepoužívá aplikaci německé banky, alespoň se snaží získat informace o kreditní kartě. V konečném důsledku požaduje tato škodlivá aplikace informace o kreditní kartě oběti při každém spuštění aplikace Google Play, což se týká všech uživatelů zařízení s operačním systémem Android," upozorňuje Lukáš Štefanko, Malware Researcher společnosti ESET.

K vykradení bankovního účtu nebo účtu PayPal může dojít tak, že když se uživatel pokusí připojit ke svému účtu, malware mu podsune falešný přihlašovací formulář. Uživatel tedy nezadá své přihlašovací údaje do oficiálního bankovního formuláře, ale prozradí je podvodníkům. Ti se pak připojí k jeho účtu a zadají příkaz k převodu.

Potvrzovací SMS si pak z infikovaného přístroje nechají přeposlat, aniž by se uživateli zobrazila. Příkaz tak mohou potvrdit, a nic netušící oběť zjistí krádež peněz až při kontrole účtu nebo dokonce až z pravidelného výpisu.

Vedle klíčových funkcionalit je Android/Spy.Banker.HO trojan zajímavý i z čistě technického pohledu. Například obsahuje obranu před bezpečnostními aplikacemi. Když takovou aplikaci detekuje, snaží se ji před uživatelem skrýt - neustále zobrazuje domovskou obrazovku, takže minimalizuje okno bezpečnostní aplikace a uživatel v tom případě nemůže manuálně oskenovat přístroj a je obtížné tuto infiltraci odstranit.

Co se odstraňování týče, nejjednodušší je nainstalovat kvalitní mobilní bezpečnostní řešení, například ESET Mobile Security, které si s infekcí poradí. Alternativní řešení jsou už složitější - podle expertů společnosti ESET jsou v principu dvě možnosti: připojit infikované zařízení k PC a využít nástroj ADB neboli Android Debug Bridge.

Úspěšnost útoků tohoto typu stojí a padá s věrohodností záminky pro stažení a s kvalitou formulářů, které podsouvá obětem - a především závisí na chování uživatelů. Je dobré mít na paměti, že útočníci mohou SMS zprávu s linkem na škodlivou aplikaci jednoduše měnit a stejně tak mohou kdykoli vylepšit falešné formuláře nebo přidat další.

Opatrnosti proto není nazbyt a je dobře být obezřetný, stahovat aplikace pouze z oficiálních obchodů a používat spolehlivé mobilní bezpečnostní řešení.

Článek ESET software spol. s r. o. ze dne 30. ledna 2017 - pondělí

Další články ESET software spol. s r. o.

Pozor na nebezpečné neoficiální streamovací služby

Malware Stantinko se vyhýbá detekci antivirových programů

Nebezpečný trojský kůň Chromex se vrátil v nové vlně do Česka

Nová epidemie ransomware útočí na Česko

Uživatelé v Česku ochranu svých mobilních zařízení stále podceňují

Malware Industroyer je hrozbou pro infrastrukturu energetických sítí

Obnova zašifrovaných dat po napadení ransomwarem AES-NI a XData

Ransomware WannaCry se Česku vyhnul, posiluje nevyžádaná reklama AztecMedia

Nástroje pro pomoc uživatelům zasaženým ransomware

Statistika detekcí ransomwaru WannaCry

Komentář ESETu k šíření ransomwaru WannaCry

Stoprocentní úspěšnost bezpečnostních produktů ESET v AV-Testu

Podvodná kampaň na Facebooku a Twitteru cílí na údaje o platebních kartách

Trojský kůň Chromex ohrožuje Česko

Zkušenost s krádeží peněz při internetových platbách mají tři procenta Čechů

Malware Danger v Česku stále posiluje

Ještě dokonalejší vzdálená správa koncových stanic a ochrana virtualizovaného prostředí pro firmy

ESET Crysis Decryptor pro dešifrování dat

Šifrování dat jako možný nástroj pro naplnění požadavků GDPR

Malware Danger v Česku opět posiluje

Z ransomware na Androidu se stává globální hrozba

Ochrana firemních dat proti cíleným útokům

Změny v top managementu ESET

Mobilní bankovnictví ohrožuje SMS malware

Malware Danger je v Česku na ústupu, downloader Agent posiluje

Nová vývojová centra ESETu v Brně a Žilině

Pozor na malware, který se šíří v Česku pomocí falešných SMS

Nová vývojová centra ESETu v Kanadě a Rumunsku

Bezpečnostní řešení ESET pro domácí i firemní IT na českém trhu posiluje

Malware KillDisk šifruje obsah napadených zařízení s operačním systémem Linux

Malware Danger představuje největší virovou hrozbou v Česku

Ochrana před ransomware pro domácí uživatele s Windows

Sto ocenění ve srovnávacích testech VB100 pro ESET NOD32

Vánoční slevy na Facebooku mohou být zneužity ke krádeži údajů z platebních karet

Nebyl váš počítač také zneužit k botnet útokům v síti Avalanche?

Malware Danger - nejrozšířenější počítačová hrozba současnosti

Testy bezpečnostních IT řešení nejlépe zvládnul ESET Endpoint Security

Škodlivé reklamní bannery šíří exploit kit Stegano

Češi jsou lehkovážní při používání mobilních telefonů

ESET Crysis Decryptor - nástroj pro dešifrování dat po napadení ransomwarem Crysis

Ransomware Locky se šíří na Facebooku

ESET Smart Security 9 zabodoval v testu antivirů pro domácí uživatele

Bezplatný nástroj ESET Retefe checker proti bankovnímu malware

Malware Retefe útočil na klienty Tesco Bank

Nová pobočka ESET v Mnichově

Malware Danger je stále největší hrozbou českého internetu

Domácí routery jsou často bez zabezpečení

Užijte si bezpečný internet s prémiovou ochranou!

Facebook je stále terčem útoků - pozor na falešná personalizovaná videa

Trojice nejčetnějších kybernetických hrozeb v Česku

Cool letní akce datového centra Coolhousing