Internetom sa šíri nový podvod so zamrznutou obrazovkou telefónu. Žena pri ňom prišla o tisíc eur. Pozri sa, ako nenaletieť a čo robiť
Po kliknutí na reklamu ti zamrzne telefón a vzápätí sa môže rozbehnúť podvod, ktorého cieľom sú tvoje peniaze. Pozri sa, ako funguje a na čo si dať pozor.
Klikneš na reklamu na sociálnej sieti alebo na odkaz, ktorý na prvý pohľad nevyzerá podozrivo. Namiesto otvorenia stránky však telefón prestane reagovať. Obrazovka zamrzne, nefungujú tlačidlá a zariadenie sa niekedy nedá ani bežným spôsobom vypnúť. Podobný prípad z Indie teraz zaujal bezpečnostných expertov.
Žena z mesta Gwalior používala Instagram, keď sa jej zobrazila reklama. Po kliknutí telefón okamžite prestal reagovať. Rodine sa ho nepodarilo vypnúť, preto zariadenie odniesli do servisu, kde ho reštartovali.
Neskôr zistili, že z bankového účtu zmizlo 98-tisíc indických rupií. Peniaze podľa výpisu odišli v troch UPI transakciách.
India Today upozorňuje, že presný spôsob krádeže peňazí zatiaľ vyšetrovatelia nepoznajú. Nie je teda jasné, či zamrznutie telefónu s odčerpaním peňazí priamo súviselo, alebo bolo iba jednou časťou útoku.
Bezpečnostní experti však poznajú viacero spôsobov, ako môže podvodník podobnú situáciu zneužiť. Telefón môže napríklad iba pôsobiť ako zamrznutý, pretože škodlivá aplikácia prekryje obrazovku vlastným oknom, zatiaľ čo systém na pozadí ďalej funguje. V inom scenári sa útočník ozve až po reštarte zariadenia a presvedčí obeť, aby si nainštalovala aplikáciu na jeho údajné „opravenie“.
Neprehliadni
Telefón zamrzne a potom sa ozve „technická podpora“
Harish Kumar, šéf bezpečnostnej spoločnosti Quick Heal Technologies, pre NDTV vysvetľuje, že zablokovaná alebo zdanlivo nefunkčná obrazovka môže vytvoriť paniku a odpútať pozornosť.
Podvodník môže obeti následne zavolať a vydávať sa za technickú podporu, banku alebo inú službu. Problém s telefónom má pripravené vysvetlenie a ponúkne „opravu“.
Tá často znamená inštaláciu aplikácie, ktorá má údajne skontrolovať účet, opraviť telefón, získať cashback alebo dokončiť platbu.
Bezpečnostní výskumníci podobné útoky dobre poznajú. ThreatFabric napríklad opísal bankový malvér StreamRat šírený cez reklamy na sociálnych sieťach. Útočníci používateľov priviedli na vlastné stránky a presviedčali ich, aby si nainštalovali APK súbor a povolili citlivé funkcie Androidu.
Po povolení Accessibility môže malvér začať ovládať telefón
Škodlivá aplikácia môže žiadať prístup k SMS správam, notifikáciám alebo funkciám Accessibility Services.
Accessibility je legitímna súčasť Androidu určená najmä na pomoc ľuďom so zdravotným znevýhodnením. Po udelení príslušných oprávnení však dáva aplikácii široké možnosti.
Google vo svojej dokumentácii uvádza, že služba môže čítať obsah aktívneho okna a vykonávať gestá na obrazovke.
Malvér tak môže sledovať, čo sa na displeji deje, a v niektorých prípadoch ovládať rozhranie namiesto teba.
Android tieto oprávnenia chráni viac než kedysi. Pri aplikáciách nainštalovaných mimo dôveryhodných obchodov od Androidu 13 blokuje niektoré citlivé nastavenia, kým ich používateľ dodatočne nepovolí.
Preto podvodníci často zostávajú s obeťou na telefóne a krok po kroku jej hovoria, kam má kliknúť. Ak používateľ ochranu na ich pokyn sám povolí, systém ju už nezastaví.
Podobne fungujú aj ďalšie bankové trójske kone. Android malvér Manic dokáže pomocou Accessibility sledovať rozhranie aplikácií a pracovať s falošnými prekrytiami bankových aplikácií.
Malvér môže prekryť obrazovku a skryť, čo sa v telefóne deje
Bankové malvéry dokážu skutočné rozhranie prekryť vlastným oknom. Na displeji potom môže zostať čierna plocha, statický obrázok, falošná aktualizácia alebo chybová hláška.
Telefón pôsobí ako zamrznutý, no pod prekrytím môže systém ďalej fungovať.
Rovnaký trik sa používa pri krádeži prihlasovacích údajov. Malvér zobrazí nad bankovou aplikáciou jej falošnú kópiu. Zadáš meno a heslo, no údaje namiesto banky skončia u útočníka.
Pri niektorých rodinách malvéru prekrytie zakrýva aj vzdialené ovládanie telefónu. Obeť vidí iba nehybnú alebo čiernu obrazovku, zatiaľ čo útočník pracuje s aplikáciami pod ňou.
Accessibility môže malvéru umožniť aj simulovať dotyky a pracovať s prvkami rozhrania.
Bežné zamrznutie telefónu je pritom oveľa častejšie než podobný útok. Zbystri najmä vtedy, ak príde okamžite po otvorení neznámej reklamy alebo odkazu a následne sa ozve niekto, kto ti chce „pomôcť“ inštaláciou aplikácie alebo zapnutím citlivých oprávnení.
Banku nemusí hacknúť. Stačí mu dostať sa k tvojmu telefónu
Ruchin Kumar zo spoločnosti Futurex upozorňuje, že podvodníci nemusia útočiť na samotné zabezpečenie platobného systému.
Stačí im dostať sa k telefónu, cez ktorý banku používaš.
Škodlivá aplikácia môže vidieť notifikácie, ukradnúť prihlasovacie údaje cez falošnú obrazovku alebo sledovať telefón cez vzdialený prístup. Inokedy útočník obeť jednoducho presvedčí, aby platbu sama schválila.
NDTV upozorňuje aj na prípady, keď podvodníci presvedčili používateľov, aby zadali svoj UPI PIN alebo potvrdili transakciu, ktorej skutočný účel nepoznali.
Pri prípade z Gwalioru zatiaľ vieme iba to, že žena klikla na reklamu, telefón prestal reagovať a neskôr z účtu odišli tri transakcie. Presný spôsob krádeže polícia stále vyšetruje.
Falošné bankové obrazovky, zneužívanie Accessibility či vzdialené ovládanie pritom nie sú problémom iba v Indii. Rovnaké techniky používajú Android bankové malvéry aj proti používateľom v Európe.
Zamrzol telefón po kliknutí? Najprv ho odpoj od siete
Ak sa to stane hneď po otvorení neznámej reklamy alebo odkazu, nezadávaj do nových okien heslo, PIN ani údaje z platobnej karty.
Ak telefón ešte reaguje, odpoj Wi-Fi a mobilné dáta. Pri úplne zamrznutej obrazovke možno väčšinu zariadení vynútene reštartovať kombináciou fyzických tlačidiel.
Po spustení skontroluj aplikácie nainštalované tesne pred problémom, najmä tie mimo Google Play. Pozornosť venuj neznámym aplikáciám s prístupom k Accessibility, notifikáciám, správe zariadenia alebo zobrazovaniu nad ostatnými aplikáciami.
Ak sa objavia neznáme bankové transakcie, kontaktuj banku cez jej oficiálne číslo a heslá zmeň z iného dôveryhodného zariadenia.
Ak si nainštaloval neznáme APK a povolil mu Accessibility alebo vzdialené ovládanie, obyčajný reštart nemusí stačiť. Pri vážnom podozrení na napadnutie môže byť bezpečnejšie zálohovať potrebné dáta a telefón obnoviť do výrobných nastavení.
Najväčší varovný signál nemusí byť samotná zamrznutá obrazovka. Oveľa horšie je, keď sa krátko nato ozve niekto, kto presne vie, aký „problém“ máš, a začne ti hovoriť, čo si máš do telefónu nainštalovať.
