Mobilní aplikace může ohrozit vaše bankovní údaje. Stáhlo si ji už přes 10 tisíc lidí
Ilustrační foto Zdroj: Getty Images
Uživatelé Androidu by měli zpozornět. Skrze aplikaci pro otevírání PDF dokumentů, která měla více než deset tisíc instalací, se totiž podle bezpečnostních expertů do telefonů mohl dostat nebezpečný malware Anatsa. Ten se zaměřuje na bankovní aplikace a citlivé údaje uživatelů. Google už aplikaci z obchodu odstranil, nicméně odinstalování nemusí stačit, upozorňuje web Zoznam.sk.
Na hrozbu upozornili 8. října na síti X experti ze společnosti Zscaler ThreatLabz. „Odhalili jsme další nový instalační program malwaru Anatsa, který se šíří prostřednictvím obchodu Google Play. Aplikace se vydává za čtečku PDF souborů pro Android a v současnosti má přes 10 tisíc instalací,“ uvedli. Program byl na Google Play k dispozici pod strohým názvem PDF Reader, což mohlo vzbuzovat dojem, že jde o aplikaci důvěryhodných vývojářů.
ČTĚTE TAKÉ: Za útok sekerou dostal jen podmínku. Po letech si senior na sousedku počíhal a umlátil ji tyčí
To ale neznamená, že se malware skutečně dostal do telefonů všech uživatelů, kteří si program stáhli. Počet zařízení, která byla nakažena, experti v souvislosti s tímto konkrétním incidentem nezveřejnili.
Nebezpečný malware skrytý za běžnou aplikaci
Trojský kůň Anatsa, známý také jako TeaBot, se po instalaci zpočátku chová jako běžná aplikace, včetně všech standardních funkcí. Uživatel tak vůbec nemusí poznat, že je jeho zařízení v ohrožení.
Malware Anatsa se objevil už v roce 2020 a od té doby prošel několika úpravami. Jeho cílem jsou především bankovní a finanční aplikace. Starší verze malwaru dokázaly například rozpoznat, jaké bankovní aplikace má uživatel v telefonu. Poté mohly zobrazit falešnou přihlašovací obrazovku přes skutečnou aplikaci banky. Člověk tak mohl zadat své přihlašovací údaje v domnění, že se přihlašuje ke svému účtu. Ve skutečnosti je ale mohl předat útočníkům, vysvětlil web Zoznam.sk.
Zatím není jasné, na které banky a země se nejnovější útok zaměřoval. Nelze proto zatím vyloučit ani Česko.
Jak zjistit, zda máte aplikaci v telefonu?
Google už podezřelou aplikaci z obchodu odstranil. Pokud ji však někdo má stále nainstalovanou, měl by ji co nejdříve odstranit. Podezřelou aplikaci lze poznat podle názvu balíčku: com.railforge.footplate.documentreader_pdfviewer.
Po odinstalování spusťte kontrolu pomocí nástroje Google Play Protect, který dokáže vyhledat potenciálně škodlivé aplikace.
Samotné odinstalování čtečky ale vždy nemusí stačit. Pokud už aplikace stihla do telefonu nainstalovat Anatsu jako samostatný program, malware může v zařízení zůstat.
Proto zkontrolujte také seznam všech nainstalovaných aplikací. Zaměřte se na programy, které nepoznáváte nebo které jste si sami nestáhli. Důležitá jsou také oprávnění aplikací. V nastavení Androidu otevřete sekci Přístupnost a podívejte se, které programy k ní mají přístup. Zkontrolujte také oprávnění ke čtení SMS zpráv a zobrazování obsahu přes jiné aplikace. Pokud je má neznámý program nebo aplikace, která je zjevně nepotřebuje, odeberte je.
Co dělat, pokud jste aplikaci používali?
Pokud jste měli podezřelou čtečku nainstalovanou a zároveň používali mobilní bankovnictví, zkontrolujte historii plateb a bankovní upozornění.
Při podezřelé transakci nebo jiném problému kontaktujte svou banku. Přihlašovací údaje změňte z jiného, bezpečného zařízení.
Pokud se vám nepodaří ověřit, že je telefon čistý, může být nutné obnovit jej do továrního nastavení. Předtím si ale zálohujte důležité fotografie, kontakty a další soubory.
MOHLO VÁM UNIKNOUT: Guru léčil ženy na Kolínsku skrze intimní partie. Poslední seanci ukončila policie
Vystudovala literární tvorbu na Vysoké škole kreativní komunikace a následně navázala studiem médií na Metropolitní univerzitě v Praze. Od dubna 2023 působí jako redaktorka v on-line redakci CNN Prima NEWS. (Michaela.Bartosova@iprima.cz)
