Je jedno, či ste skúsený používateľ. Android aj iOS zasiahol podvod, ktorý vás ľahko dostane

Autor: Dávid Igaz Čítanie na 3 min.

Android aj iOS v ohrození, vytvorili nový podvod

Výskumníci ESET odhalili nezvyčajný typ phishingovej kampane zameranej na mobilných používateľov. Analyzovali aj reálny prípad útoku na klientov významnej českej banky. Čo všetko tento podvod spôsobuje?

Technika útočnníkov je pozoruhodná, pretože inštalujú phishingovú aplikáciu z webovej stránky tretej strany bez toho, aby to používateľ povolil. V systéme Android to môže viesť k tichej inštalácii špeciálneho druhu webového balíka aplikácie APK, ktorý sa dokonca tvári, že je nainštalovaný z Google Play. Hrozba sa zameriavala aj na iPhonistov.

Phishingové webstránky zamerané na iOS dávajú obetiam pokyn, aby si na domovskú obrazovku pridali progresívnu webovú aplikáciu (PWA), zatiaľ čo v systéme Android sa PWA nainštaluje po potvrdení vlastných vyskakovacích okien v prehliadači. V tomto momente sú tieto phishingové aplikácie v oboch operačných systémoch nerozoznateľné od skutočných bankových aplikácií, ktoré napodobňujú.

„Pre používateľov iPhonu môže takáto akcia prelomiť všetky predpoklady o bezpečnosti vychádzajúce z uzavretosti platformy,“ hovorí výskumník spoločnosti ESET Jakub Osmani, ktorý hrozbu analyzoval.

Zdroj: snímka obrazovky, Unsplash

ESET varuje

Analytici ESET odhalili tri rôzne mechanizmy doručovania adries s aplikáciami. Útočníci sa dostali do mobilu používateľov cez automatické hlasové hovory, SMS správy a dokonca aj reklamu na sociálnych sieťach. Cieľom každej metódy je odovzdať napadnutému používateľovi phishingový odkaz a text, ktorý ich mal motivovať k stiahnutiu aplikácie.

Po otvorení adresy URL sa obetiam so systémom Android zobrazí stránka, ktorá imituje oficiálnu stránku Google Play. Tu sú obete požiadané o inštaláciu „novej verzie“ bankovej aplikácie.

Táto phishingová kampaň je nebezpečná najmä kvôli tomu, že inštalácia WebAPK aplikácií nepodnecuje žiadne z varovaní „inštalácia z nedôveryhodného zdroja“. Aplikácia sa dokonca nainštaluje, ak inštalácia zo zdrojov tretích strán nie je povolená.

Po inštalácii aplikácie útočníci zaznamenávali všetky zadané informácie v nej a uchovávali ich v skupinovom čete Telegramu. Iná skupina útočníkov použila na zaznamenávanie citlivých údajov tradičný vzdialený server. ESET identifikoval minimálne dve nezávislé skupiny podvodníkov.

Väčšina známych prípadov sa odohrala v Česku, len dve phishingové aplikácie sa objavili mimo krajiny (konkrétne v Maďarsku a Gruzínsku). Všetky citlivé informácie boli zaslané dotknutým bankám.

✅ Odporúčané pre teba

🔥 Najnovšie príspevky zo skriptu

Aktuálne: Ďalšie slovenské banky pridali okamžité platby: Jedna ide naplno, druhá čiastočne

Autor: Zuzana Hlašeková

Ďalšie dve banky sa pridali k väčšine Revolúcia v bankovom sektore pokračuje ďalším významným krokom vpred. Od dnešného dňa môžu…

TOP TRIK: Google otvoril výkon Chrome, jednoducho si ho brutálne zrýchlite

Autor: Kristína Sudorová

Rýchlejší a výkonnejší prehliadač Google sa neustále snaží zlepšovať svoje služby v snahe udržať si pozíciu jednotky medzi prehliadačmi. Spoločnosť…

Waze prináša revolučné novinky: Bezpečnosť Slovákov na cestách prejde na novú úroveň

Autor: Zuzana Hlašeková

Waze prichádza s inováciami Navigačná služba Waze, ktorá je súčasťou technologického giganta Google, opäť dokazuje svoje odhodlanie zlepšovať bezpečnosť na…

EÚ útočí na čínsky e-shop, z ktorého nakupujú státisíce Slovákov. Predáva nebezpečné produkty

Autor: Zuzana Hlašeková

Varovanie pre všetkých, ktorí tu nakupujú Európska únia 31. októbra oficiálne spustila vyšetrovanie čínskej nákupnej platformy Temu. Tá za posledný rok…

Celý obsah svojho mobilu si už zobrazíte vo Windowse aj bez kábelu, takto funkciu zapnete (NÁVOD)

Autor: Kristína Sudorová

Váš Android v Prieskumníkovi už aj bez pomoci káblov Microsoft len pred nedávnom začal plošne šíriť najnovšiu aktualizáciu svojho operačného…

Rusko šokovalo svet: Google dostal pokutu väčšiu ako celé bohatstvo Zeme

Autor: Zuzana Hlašeková

Najbizarnejšia pokuta v histórii Ruský súd prekvapil celý svet bezprecedentným rozhodnutím voči spoločnosti Google. Za blokovanie ruských televíznych kanálov na…