Telefóny v našom okolí napáda nebezpečný dropper Agent.MUY. Tvári sa ako prehliadač Chrome
Bezpečnostní experti z ESETu varujú, že sa u nás šíri nebezpečný dropper Agent.MUY. Ten sa šíri cez falošnú verziu Chrome prehliadača.
Bezpečnostní experti z ESETu vykonali svoj pravidelný rozbor hrozieb v kyberpriestore susdeného Česka a u nás. Z analýzy vyplýva, že sa hackeri očividne pripravujú na leto, kedy väčšina užívateľov prirodzene znižuje svoju ostražitosť počas voľna alebo dovoleniek.
Rovnako však z analýzy vyplýva, že sa u nás objavilo aj zopár nových hrozieb, obzvlášť zákerný infostealer Agent.MUY a Agent.FIV. V prípade Agent.FIV infostealeru sa malvér maskuje za falošné verzie aplikácie Spotify. Kyberzločinci častokrát lákajú užívateľov na prémiové verzie Spotify zadarmo, no k modifikovanej aplikácií pridávajú škodlivý kód. V prípade Agent.FIV išlo o malvér, ktorý kradol všetky citlivé informácie zo smartfónu. Agent.FIV infostealer sa na našej kyberscéne objavil po prvýkrát.
“Rovnako ako každý rok pred letnou sezónou, aj tento sa stáva situácia na platforme Android menej prehľadnou. V minulých mesiacoch sme pozorovali relatívne stabilnú skladbu troch najčastejšie sa objavujúcich malvérov, čo teraz už neplatí. Adware Andreed sa síce stále drží na popredí, ale to kvôli tomu, že sa šíri pomocou falošných mobilných hier. Tie počas letných prázdnin častejšie vyhľadávajú nielen deti, ale aj dospelí. Hoci infostealer Agent.FIV hackeri maskovali hlavne za Spotify, objaviť sa mohol aj vo falošných verziách iných populárnych aplikácií,” hovorí Martin Jirkal, vedúci analytického tímu pražskej pobočky ESET.
Cez leto hackeri útočia najviac
Ako sme už spomínali na začiatku, začína sa leto, obdobie oddychu, výletov a dovoleniek. Je preto úplne prirodzené, že užívatelia poľavia zo svojej ostražitosti. Práve pred začiatkom leta je ale podľa odborníkov z ESETu najlepší čas na to prejsť si nastaveniami súkromia a informovať sa o aktuálnych hrozbách.
Drvivá väčšina podvodov a malvérových kampaní sa šíri buď podľa rovnakého scenára alebo cez rovnaké podvodné verzie aplikácií. Vedieť, na čo si dať pozor, ti môže veľmi pomôcť v rozpoznávaní hrozieb bez toho, aby si musel analyzovať každý detail.
“Dobré je nielen prejsť si možnými rizikami, no vysvetliť tieto riziká aj tvojim deťom, ktoré buď už majú vlastné smartfóny, alebo si požičiavajú ten tvoj. Predsa len, leto maximálne využívame k relaxácii, čo znamená, že nemusíme byť až tak v strehu v online priestore. Môžeme si ale byť istí, že práve na toto útočníci čakajú,” dodáva Jirkal.
Najlepšou ochranou pred podobnými útokmi je sťahovať aplikácie výhradne z Obchodu Play. Opatrnosť je ale na mieste hlavne pri mobilných hrách, ktoré sa veľmi rýchlo striedajú. Napríklad v máji sa malvér Andreed šíril v hrách Growing Up: Life of the ‘90s a Dead Effect 2.
Neprehliadni
Okrem Andreed a infostealeru Agent.FIV sa najčastejšie v našom kyberpriestore objavoval aj dropper Agent.MUY. Šíri sa ako falošná verzia aplikácie Chrome a jeho úlohou je stiahnuť do zariadenia ďalší malvér.
Nerobí im problém útočiť ani na najmenších
Bezpečnostní experti z ESETu ale zdôrazňujú nebezpečnosť falošných verzii hier. Nielen že hacker môžu útočiť na všetky vekové kategórie, vrátane tej najmladšej, no môžu zneužiť napríklad fakt, že hra nemusí byť dostupná vo všetkých regiónoch. Napríklad ak nejakú populárnu hru nenájdeme v našom regióne, hackeri môžu vytvoriť jej napodobeninu alebo hru začnú šíriť cez pirátske fóra s pribaleným malvérom. Užívatelia, v nádeji že si hru zahrajú, sa nechajú presvedčiť možnosťou stiahnuť hru z neoficiálneho zdroja. Sideloading, teda sťahovanie mimo oficiálnych obchodov s aplikáciami, sám o sebe nebezpečný nie je, no nesie so sebou vyššie riziko. Ak sa rozhodneš pre túto cestu sťahovania aplikácií, uisti sa, že portál, z ktorého aplikáciu sťahuješ, má naozaj dobrú reputáciu. Rovnako si preklepni aj užívateľa, ktorý aplikáciu na portál pridal.
