Majitelia smartfónov so systémom Android čelia novému bezpečnostnému riziku. Do oficiálneho obchodu Google Play prenikol nebezpečný malvér, ktorý sa rafinovane maskuje za bežný nástroj na čítanie PDF dokumentov. Ak ste si túto zdanlivo nenápadnú aplikáciu stiahli aj vy, v ohrození nie sú len vaše citlivé dáta, ale predovšetkým peniaze na bankových účtoch.
Ako sa z bežnej čítačky stane trójsky kôň
Na prvý pohľad vyzerá celý proces úplne legitímne. Používateľ si z oficiálneho obchodu nainštaluje užitočný nástroj na otváranie a prehliadanie dokumentov. Problémom však je, že malvér Anatsa nevyužíva na infikovanie smartfónu priamu cestu, ktorá by hneď vzbudila podozrenie. Samotná aplikácia z Google Play slúži len ako takzvaný nosič (dropper). Neobsahuje priamo v sebe škodlivý kód, čím dokáže mimoriadne efektívne obísť úvodné bezpečnostné kontroly Googlu, informuje Pravda
Až po úspešnej inštalácii si program nečakane vyžiada dodatočnú aktualizáciu alebo povolenie na stiahnutie ďalšieho systémového komponentu. Práve v tomto momente sa do mobilného zariadenia nepozorovane prepašuje skutočný bankový vírus. Vďaka tejto odskúšanej taktike dokážu hackeri pomerne dlho tajiť pravý účel inak nenápadného a zdanlivo čistého softvéru.
Falošné bankové obrazovky a ohrozené financie
Keď už vírus TeaBot (Anatsa) úspešne prenikne do operačného systému, okamžite začne monitorovať celkovú aktivitu obete. Jeho hlavným cieľom je zmapovať, aké finančné či bankové aplikácie človek vo svojom telefóne aktívne využíva, a následne zachytávať všetko, čo napíše na klávesnici. Malvér navyše dokáže získať prístup aj k takým aplikáciám, ktoré za bežných okolností úzkostlivo chránia citlivé dáta klienta.
Následne útočníci spúšťajú svoju najsilnejšiu zbraň – mimoriadne prešpekulovaný vizuálny podvod. Škodlivý kód prekryje originálnu bankovú aplikáciu falošnou prihlasovacou stránkou, ktorá je často na nerozoznanie od skutočného internet bankingu. Ak do nej zmätená obeť zadá svoje heslo a prihlasovacie meno, tieto kľúčové informácie neputujú do banky, ale odošlú sa priamo na servery kyberzločincov.
Odhalenie hrozby a dôležitá prevencia
Na túto sofistikovanú kampaň upozornil na sociálnej sieti X výskumný tím Zscaler ThreatLabz. Experti zverejnili detailné technické parametre hrozby, vďaka ktorým bolo možné škodlivý softvér spoľahlivo identifikovať. Momentálne zatiaľ neboli oficiálne potvrdené konkrétne finančné straty, pričom nie je známy ani presný zoznam zasiahnutých krajín či konkrétnych bánk. Treba tiež podotknúť, že počet vyše 10 000 stiahnutí automaticky neznamená rovnaký počet reálne okradnutých používateľov.
Aktuálne nie je stopercentne jasné, či už spoločnosť Google túto konkrétnu verziu škodcu zo svojho ekosystému natrvalo odstránila. V minulosti však technologický gigant pri odhalení podobne infikovaných čítačiek zasiahol pomerne promptne. Bezpečnostní analytici na záver dôrazne radia, aby majitelia smartfónov nikdy neignorovali podozrivé výzvy na inštaláciu dodatočných súborov, a to ani v prípadoch, keď pôvodná aplikácia pochádza z overeného zdroja.
