Slováci pozor! V telefóne môžete mať aplikáciu, ktorá vám môže vybieliť bankový účet

Sťahujete si aplikácie výhradne z oficiálnych obchodov a myslíte si, že ste v absolútnom bezpečí? Bezpečnostní experti vydali varovanie pred novou, mimoriadne sofistikovanou hrozbou.

Nenápadná aplikácia na čítanie PDF dokumentov v sebe skrýva nebezpečný bankový trójsky kôň, ktorý dokáže nepozorovane vysať vaše úspory. Ak ju máte v smartfóne aj vy, musíte konať okamžite.

Zradná ilúzia bezpečia v oficiálnom obchode

Mnoho používateľov žije v presvedčení, že inštalácia softvéru z Google Play zaručuje stopercentnú ochranu. Najnovší nález analytikov z tímu Zscaler ThreatLabz však toto pravidlo rázne vyvracia. Experti na sociálnej sieti X upozornili na nenápadnú aplikáciu, ktorá sa tvárila ako bežný užitočný nástroj na prácu s dokumentmi.

Predtým, než na ňu výskumníci upozornili, si ju stihlo stiahnuť vyše 10-tisíc dôverčivých ľudí. Podľa portálu cybersecuritynews.com nebola táto čítačka PDF dokumentov ničím iným, než premysleným distribučným kanálom pre kybernetických zločincov.

Ako funguje bankový trójsky kôň Anatsa?

Kľúčom k úspechu tohto podvodu je postupná infiltrácia. Počiatočná inštalácia z oficiálneho zdroja je úplne „čistá“, čím útočníci úspešne obchádzajú prísne bezpečnostné kontroly spoločnosti Google. Skutočný problém nastáva až po určitom čase používania.

Aplikácia používateľa pod nejakou zámienkou vyzve na stiahnutie dodatočného doplnku alebo takzvanej aktualizácie mimo chráneného prostredia Google Play. Práve tento neopatrný krok vpustí do zariadenia neslávne známy vírus Anatsa, v kybernetickej komunite označovaný aj ako TeaBot.

Sofistikované kradnutie údajov a peňazí

Tento škodlivý softvér je skutočným majstrom maskovania. Predchádzajúce varianty malvéru dokonca dokázali detegovať, či nie sú práve analyzované odborníkmi, a prispôsobiť tomu svoje správanie. Získavali prístup k SMS správam, systémovým funkciám telefónu a nenápadne mapovali, aké bankové aplikácie obeť využíva.

Keď si následne otvoríte svoj internet banking, malvér okamžite zareaguje. Prekryje originálnu obrazovku dokonalou vizuálnou kópiou falošnej prihlasovacej stránky. Všetky heslá či PIN kódy, ktoré v dobrej viere zadáte, tak neputujú do banky, ale priamo na servery podvodníkov. V minulosti sa podobný vírus dostal až k 100-tisíc obetiam, pričom aktuálna verzia môže byť rovnako zhubná.

Čo robiť, ak ste sa stali obeťou?

Hoci výskumníci stále analyzujú, či aktuálna PDF čítačka využíva absolútne všetky známe triky vírusu Anatsa, obozretnosť je nevyhnutná. Ak ste si v poslednom čase inštalovali podobný nástroj a aplikácia od vás žiadala povolenie na sťahovanie balíčkov mimo Google Play, okamžite ju odinštalujte. Následne vykonajte hĺbkovú kontrolu telefónu pomocou overeného antivírusu a uistite sa, že máte aktívnu ochranu Google Play Protect.

Nezabudnite si tiež dôkladne skontrolovať pohyby na bankových účtoch. Pri akejkoľvek neznámej transakcii bezodkladne volajte asistenčnú linku vašej banky. Pre istotu si zmeňte všetky prístupové heslá, no urobte tak výhradne z iného, bezpečného a neinfikovaného zariadenia.