Nový spyware sa skrýva v Android aplikáciách, ktoré naoko chránia tvoje súkromie. Kampaň je masívna
Bezpečnostní analytici z ESETu odhaľujú kampaň GuardZoo, ktorá cieli na užívateľov hľadajúcich súkromie a anonymitu.
Výskumníci z ESETu odhalili nové špionážne kampane, ktoré cielia na používateľov Android zariadení po celom svete. Aplikácie, ktoré sľubujú anonymitu alebo zvýšenú úroveň ochrany, sa ukázali byť trojskými koňmi doručujúcimi spyware.
Je to práve tento kontrast, teda predstieranie ochrany pred sledovaním a zároveň poskytovanie útočníkom priameho prístupu k dátam, ktorý robí kampaň obzvlášť zákernou.
Podľa ESETu stojí za útokom spyware označovaný ako GuardZoo, ktorý sa dokáže maskovať ako legitímne aplikácie zamerané na súkromie. Na infikovanie zariadení sa používajú falošné aplikácie distribuované mimo oficiálneho obchodu Google Play. Útočníci ich prezentujú ako bezpečnostné alebo komunikačné nástroje, ktoré majú pomôcť používateľovi chrániť jeho digitálnu stopu. V skutočnosti však ide o nástroje, ktoré naopak umožňujú zhromažďovať obrovské množstvo osobných informácií a sledovať každodennú aktivitu obete. V rámci kampane GuardZoo hackeri najčastejšie distribuujú falošné Android aplikácie, ktoré sa vydávajú za Signal alebo ToTok aplikácie.
Špionážny softvér opäť útočí
Spyware dokáže získavať správy, kontakty, informácie o polohe či dokonca prístup k obsahu iných aplikácií, čo robí mimoriadne nenápadne. V praxi to znamená, že obete si ani nemusia uvedomiť, že ich zariadenie sa premenilo na špionážne zariadenie v rukách útočníkov. Útoky sú zamerané cielene a podľa doterajších informácií sa odohrávajú prevažne v regióne Blízkeho východu, najmä v Spojených arabských emirátoch. Cieľová skupina sú ľudia, ktorí si viac strážia svoje súkromie, a práve preto sú náchylnejší siahnuť po aplikáciách, ktoré im sľubujú ochranu, no namiesto toho im podkopávajú bezpečnosť.
Výskumníci zdôrazňujú, že podobné operácie nie sú ojedinelé. Spyware sa čoraz častejšie ukrýva v aplikáciách, ktoré vyzerajú presvedčivo a dokážu oklamať aj skúsenejších používateľov. Distribúcia prebieha najmä cez alternatívne zdroje, rôzne webové stránky alebo odkazy zdieľané cez četovacie aplikácie. Týmto spôsobom útočníci obchádzajú ochranné mechanizmy Googlu a zvyšujú šancu, že si obeť aplikáciu stiahne a nainštaluje sama, s pocitom, že robí krok pre svoju bezpečnosť.
Neprehliadni
Hackeri zneužívajú potrebu ľudí hľadať súkromie
ESET zdôrazňuje aj širší kontext. Tieto kampane ukazujú, že spyware sa stáva dostupnejší, sofistikovanejší a priamo zameraný na konkrétne komunity. Útočníci už necielia len masovo. Snažia sa nájsť skupiny, ktoré majú špecifickú motiváciu stiahnuť si aplikácie sľubujúce anonymitu. Z hľadiska psychológie je tento prístup veľmi účinný. Obete sa samy rozhodnú pre krok, ktorý vedie k napadnutiu ich zariadenia a s väčšou pravdepodobnosťou škodlivý kód stiahnu.
Najviac útokov zaznamenali experti na území Blízkeho východu, čo môže mať aj geopolitický význam. V krajinách, kde je sledovanie obyvateľstva bežnejšie a ľudia hľadajú spôsoby, ako komunikovať mimo očí štátnych orgánov, sa podobné aplikácie zdajú byť ideálnym riešením. Útočníci to vedia a využívajú tento dopyt ako príležitosť. Pre bežného používateľa to znamená, že už samotná snaha ochrániť súkromie môže viesť k tomu, že sa vystaví ešte väčšiemu riziku.
Zároveň však experti z ESETu dodávajú, že sa útoky môžu veľmi jednoducho a rýchlo preklopiť do celého sveta. Ak používaš softvér ako VPN alebo iné nástroje na zabezpečenie súkromia na internete, dávaj dobrý pozor na to, odkiaľ tieto programy sťahuješ. Cieľom môžu byť aj aplikácie, ktoré ti ponúkajú šifrované čety.
Ako sa chrániť?
ESET výskum jasne ukazuje, že najväčšou chybou je dôvera v neoverené zdroje. Ak si používateľ stiahne aplikáciu mimo oficiálneho obchodu, vždy riskuje. V prípade GuardZoo to znamenalo, že ľudia, ktorí sa chceli chrániť pred sledovaním, skončili presne v tej situácii, ktorej sa chceli vyhnúť. Aj preto výskumníci pripomínajú, že bezpečnostná gramotnosť je rovnako dôležitá ako samotné technológie.
Pokiaľ môžeš, sťahuj aplikácie vždy z overených zdrojov ako Google Play alebo App Store. Vždy však ešte pred samotným stiahnutím aplikácie skontroluj hodnotenia aplikácie, recenzie a vývojára. Sideloading so sebou nesie prirodzene vyššie riziko. Ak potrebuješ niečo stiahnuť mimo oficiálnych obchodov s aplikáciami, vždy sa aj na 110% presvedč, že sťahuješ z bezpečného a overeného zdroja.
Spyware kampane, ktoré sa dnes odhaľujú, sú len vrcholom ľadovca. Každý, kto sa zaujíma o svoje súkromie, by mal vedieť, že hrozby už nie sú vzdialené a abstraktné. Kyberzločinci útočia práve cez kanály, ktorým dôverujeme najviac, cez naše smartfóny.
