POZOR na tieto aplikácie! V januári sa cez ne na Slovensku najviac šírili vírusy na Android, upozorňujú experti na bezpečnosť
Bezpečnostní experti z ESETu varujú, že momentálne sa v našom kyberpriestore objavujú trójske kone a reklamný adware. Šíria sa cez tieto aplikácie hry.
Bezpečnostní experti z ESETu zhrnuli vo svojej najnovšej správe hrozby pre Android, ktorým užívatelia v Česku a na Slovensku čelili počas januára najčastejšie. Počas uplynulého mesiaca mobilné zariadenia najčastejšie infikovali falošné aplikácie.
Adware Andreed aj naďalej dominuje
Experti vysvetľujú, že počas januára na prvom mieste najčastejšie detegovaných hrozieb ostáva opäť reklamný adware Andreed. Tento malvér zaplaví infikované zariadenia reklamami a môže viesť k stiahnutiu ďalšieho škodlivého softvéru. S Andreed adwarom sa Android užívatelia stretávali celý minulý rok a tentokrát vyčíňa opäť.
Ako to býva zvykom, Andreed sa do zariadení dostáva cez falošné verzie známych hier. Začiatkom tohto roka však adware zachytili aj v Nemecku a Švédsku, kde predstavoval porovnateľnú hrozbu, ako v našom online priestore.
“Adware je typ škodlivého kódu, ktorý v zariadení zobrazuje veľké množstvo škodlivej reklamy. Ide o reklamu, ktorá užívateľa môže doviesť na nebezpečný web s ďalšími škodlivými kódmi. Počas januára sa objavoval v podvodnej verzii populárnej parkúrovej hry Vector alebo vo falošnej verzii dnes už legendárnej hry Spider Solitaire. V Česku sa táto hrozba najčastejšie objavovala vo falošnej verzii hry Bike Race Pro,” vysvetľuje Martin Jirkal, vedúci analytického tímu pražskej pobočky ESET.
Hry sú stále obľúbený vektor pre kyberzločincov
Jirkal dodáva, že hry sú pre útočníkov ideálnym spôsobom, ako dostať do našich telefónov škodlivý kód. Ich legitímne verzie nemusia byť dostupné pre všetky verzie operačného systému Android, alebo sú dostupné len vo vybraných krajinách. Preto väčšina užívateľov nemusí zvoliť inštaláciu cez overený Obchod play. Hru si stiahne z internetu vo forme APK súboru.
Pri inštalácií týmto spôsobom, teda takzvanom sideloadingu, je oveľa vyššie riziko, že si spolu s aplikáciou nainštaluješ do zariadenia aj malvér. Jedným z rizík je, že pri hľadaní hry natrafíš na podvodnú stránku kyberzločincov. Tá sa dizajnom podobá na oficiálnu stránku. Ďalším rizikom je, ak sa ti za hru nechce platiť vôbec a stiahneš jej pirátsku verziu. V takomto prípade uploaderi pirátskych hier môžu do inštalačného balíka pripojiť aj škodlivý kód.
Neprehliadni
Bezpečnostní experti priznávajú, že podvodná aplikácia sa môže objaviť aj v Obchode play. Spravidla ale aplikácie prechádzajú naozaj prísnou kontrolou. Riziko stiahnutia škodlivej aplikácie je teda výrazne menšie.
Okrem adwaru Andreed sme sa mohli stretnúť počas januára aj s trójskymi koňmi Agent.EQD a Agent.GKE. Práve druhý trójsky kôň sa objavoval v našom online priestore aj v minulosti. Útočníci tohto trójskeho koňa šíria vo forme dropperu a maskujú ho za rôzne falošné verzie známych aplikácií. V januári sa vydával za Spotify, Minecraft, či aplikácie Flightradar. Trojan Agent.EQD sa ukrýval vo falošnej VPN aplikácií.
ESET zároveň chváli užívateľov, ktorí sa naučili rozpoznávať riziko sideloadingu. Pomerne veľké percento užívateľov sťahuje aplikácie len zo známych a oficiálnych obchodov s mobilnými aplikáciami. Znamená to, že sa vyhýbajú zbytočnému riziku. K tomu užívatelia kontrolujú aj recenzie, ktoré ti často vedia pomôcť odhaliť podozrivú alebo nebezpečnú aplikáciu ešte predtým, než si ju sám stiahneš do smartfónu.
Trójske kone zaplavili náš kyberpriestor
Experti z ESETu upozorňujú, že Agent.EQD bol druhou najdetegovanejšou hrozbou v našom online priestore a v kyberpriestore susedného Česka. Kyberzločinci pomerne často vydávajú falošné VPN aplikácie, ktoré sa tešia čoraz väčšej obľube. VPN aplikácia slúži na ochranu súkromia a zvýšenie anonymity na internete. Funguje tak, že vytvorí zabezpečené spojenie medzi vzdialeným serverom a teda na internete to vyzerá tak, ako keby si sa prihlasoval z iného konca sveta.
ESET varuje, že bezplatné VPN môžu predstavovať riziko. V tomto konkrétnom prípade falošná verzia VPN služby predstavovala bezplatnú verziu programu, za ktorý sa bežne platí. Experti poukazujú na to, že v podobných prípadoch je mimoriadne vysoká šanca, že sa stane užívateľ obeťou škodlivého kódu.
Dovoľ nám, nižšie zosumarizovať zoznam aplikácií a hier, cez ktoré sa škodlivé vírusy šírili najviac.
Hry obsahujúce škodlivý adware Andreed:
- Vector
- Spider Solitaire
- Bike Race Pro
Aplikácie napadnuté trojanom Agent.GKE:
- Spotify (falošná verzia)
- Minecraft (falošná verzia)
- Flightradar (falošná verzia)
