AKTUÁLNE: Vo veľkom sa šíri nový Android trojan Datzbro. Ovládne tvoj telefón, vybieli ti účet a ty o tom nebudeš mať ani tušenie
Nebezpečný trojan Datzbro sa šíri cez falošné Facebook skupiny. Po nainštalovaní získa úplnú kontrolu nad tvojím mobilom, ukradne prihlasovacie údaje z bankových aplikácií a môže ti vybieliť účet bez toho, aby si si to všimol.
Na prvý pohľad to vyzerá úplne nevinne. Na Facebooku sa ti zobrazí pozvánka do skupiny pre „aktívnych seniorov“, kde organizujú výlety, tanečné podujatia alebo spoločné stretnutia. Obsah pôsobí dôveryhodne, ľudia v komentároch reagujú a mnohí sa chcú pridať. Lenže za týmto milým nápadom sa skrýva jedna z najnebezpečnejších mobilných hrozieb súčasnosti. Volá sa Datzbro a keď sa dostane do tvojho telefónu, dokáže ho úplne ovládnuť a pripraviť ťa o peniaze.
Podvod, ktorý zneužíva dôveru a osamelosť
Výskumníci z bezpečnostnej firmy ThreatFabric odhalili rozsiahlu podvodnú kampaň, ktorá cieli najmä na starších ľudí. Na sociálnych sieťach vznikli desiatky skupín s AI-generovaným obsahom, ktoré predstierajú, že organizujú spoločenské aktivity pre seniorov.
Útočníci využívajú veľmi jednoduchú taktiku, vytvoria dôveryhodne vyzerajúcu skupinu, začnú zdieľať príspevky o plánovaných akciách a čakajú, kým sa im ozvú prví záujemcovia. Tých následne kontaktujú cez Messenger alebo WhatsApp a pošlú im odkaz na registráciu. Tu prichádza zásadný moment, stránka vyzve používateľa, aby si stiahol aplikáciu, v ktorej si môže rezervovať miesto, komunikovať s ostatnými a sledovať plánované udalosti.
Lenže namiesto legitímnej aplikácie si takto do zariadenia stiahne práve Datzbro, sofistikovaný trojan, ktorý zmení smartfón obete na diaľkovo ovládané zariadenie v rukách kyberzločincov.
Keď sa vírus dostane do mobilu, stáva sa z teba rukojemník
Datzbro nie je obyčajný škodlivý kód. Je to plnohodnotný špionážny a bankový trojan v jednom, ktorý po inštalácii preberá prakticky úplnú kontrolu nad telefónom. Dokáže napríklad:
Neprehliadni
Ovládať zariadenie na diaľku, útočník môže klikať za teba, otvárať aplikácie, posielať správy, dokonca aj odomykať obrazovku.
Tam ale jeho funkcie nekončia. Medzi ďalšie schopnosti patrí zdieľanie obrazovky alebo ju úplne skryť pomocou tzv. „black overlay“. V praxi to znamená, že ty vidíš len čiernu obrazovku, zatiaľ čo útočník medzitým zadáva príkazy v pozadí.
Okrem toho dokáže vytvoriť „schematický režim“, ak nie je možné prenášať obrazovku, Datzbro vytvorí digitálnu mapu rozloženia obrazovky. Útočník tak stále vie, kde kliknúť, aj keď video zo zariadenia nevidí.
Medzi jeho ďalšie schopností patrí napríklad získanie prístupu ku kamere, mikrofónu a súborom v telefóne, vďaka tomu môže nahrávať zvuk, robiť fotografie, čítať tvoje dokumenty a sledovať, čo robíš.
Predstav si, že máš v telefóne bankovú aplikáciu. Datzbro počká, kým ju otvoríš, a potom v pozadí zaznamená tvoje prihlasovacie údaje. Dokáže dokonca zobraziť falošné okno, ktoré ťa požiada o PIN alebo heslo. Ty si myslíš, že to žiada banka, no v skutočnosti tieto údaje putujú priamo útočníkovi.
Útočník sa „prekliká“ až k tvojim peniazom
Výskumníci odhalili, že Datzbro cielene sleduje aplikácie ako Alipay, WeChat, ale aj všeobecne všetko, čo má v názve „bank“, „wallet“ alebo „pay“. Sleduje aj slová ako „password“, „PIN“ či „verification code“. To mu umožňuje presne odhaliť, kedy zadávaš prihlasovacie údaje, a tieto informácie v tichosti odoslať útočníkovi.
Napríklad, ak sa rozhodneš zaplatiť za objednávku cez mobilné bankovníctvo, útočník môže v tom istom okamihu odoslať rovnaký príkaz na platbu, len nie sebe, ale na svoj účet. A ty si to nemusíš ani všimnúť, pretože obrazovku môže prekrývať čierna vrstva a všetko sa deje na pozadí.
Nebezpečný trend: spyware a bankový trojan v jednom
Datzbro je zaujímavý ešte z jedného dôvodu, spája dva typy škodlivého softvéru, ktoré sa doteraz väčšinou šírili oddelene. Na jednej strane je spyware, ktorý sleduje tvoju aktivitu, nahráva zvuky či kradne súbory. Na druhej strane je bankový trojan, ktorý cieli na tvoje financie. Spojením týchto funkcií vznikol extrémne nebezpečný nástroj, ktorý je schopný ukradnúť nielen tvoje dáta, ale aj peniaze.
Aby toho nebolo málo, výskumníci našli aj uniknutý builder a ovládací panel Datzbro, čo znamená, že tento škodlivý softvér si dnes môže stiahnuť a používať prakticky každý kyberzločinec na svete.
Ako sa chrániť
Najdôležitejšie pravidlo znie, nikdy nesťahuj aplikácie z neznámych odkazov, ktoré ti niekto pošle cez Messenger alebo WhatsApp. Legitímne podujatia nikdy nežiadajú inštaláciu aplikácie mimo Google Play. Ak ťa nejaká stránka núti stiahnuť súbor APK, okamžite ju zavri.
Buď obzvlášť opatrný, ak patríš do rizikovej skupiny, ktorú útočníci radi zneužívajú, teda ak si senior, ak často reaguješ na pozvánky do skupín, alebo ak hľadáš komunitné aktivity online.
Datzbro nie je len ďalší vírus. Je to sofistikovaný nástroj, ktorý dokáže z tvojho telefónu spraviť bábku v rukách útočníkov. Cieli na dôverčivých používateľov, využíva sociálne siete a umelú inteligenciu, aby ťa nalákal, a potom potichu kradne tvoje údaje, fotografie aj peniaze. Stačí jedno kliknutie – a tvoj mobil už nemusí patriť tebe.
