Deník
VYBRAT REGION
Zavřít mapu

Čeští uživatelé mobilního bankovnictví jsou v ohrožení. ESET varuje před virem

Bezpečnostní analytici společnosti ESET upozorňují na rizikovou aplikaci Qrecorder, která slouží k nahrávání hovorů a je k dispozici pro mobilní zařízení s Androidem. Aplikace obsahuje vir, který umožňuje útočníkům vzdálený přístup do bankovního účtu napadeného uživatele. Jen v České republice mohou být ohroženy desítky tisíc uživatelů.

25.9.2018
SDÍLEJ:

„Podařilo se nám zachytit nástroj na nahrávání hovorů QRecorder. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla tzv. ztrojanizovaná. To znamená, že po jedné z posledních aktualizací se z QRecorderu stal tzv. trojský kůň. Ten umožňuje útočníkům stáhnout do chytrého telefonu s operačním systémem Android nebezpečný obsah, což se také děje,“ řekl Miroslav Dvořák, technický ředitel české pobočky společnosti ESET. 

Na operačním systému Android v současnosti běží naprostá většina chytrých telefonů na českém trhu. Uživatelů iPhonů, které mají vlastní operační systém iOS, se tato hrozba netýká. Z analýzy bezpečnostních specialistů společnosti ESET prozatím vyplynulo, že malware v telefonu čeká na zašifrovaný příkaz ze serveru útočníka, na základě kterého vykoná požadovanou aktivitu.

V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí se jednat pouze o bankovní aplikace. Následně je do telefonu stažen modul, který vytvoří neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele.

Útočníci dále mají přístup do SMS zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí.

„Útočníci pomocí tohoto malware cílí primárně na uživatele z České republiky, Polska a německy mluvících zemí. Respektive cílí na každého, kdo má přednastavenou českou, polskou či německou jazykovou lokalizaci operačního systému Android. Cílení na české uživatele je přitom výjimečné,“ dodal Dvořák.

Banky varovaly své klienty

Česká bankovní asociace (ČBA) zaznamenala informaci o tom, že některé české banky v posledních dnech čelily několika pokusům o zcizení peněz klientů prostřednictvím podvodné mobilní aplikace QRecorder. Dotčené banky hrozbu identifikovaly a své klienty o nebezpečí informovaly. Doporučili jim zkontrolovat své mobilní telefony a pokud zjistí, že mají nainstalovanou aplikaci Qrecorder, aby ji neprodleně odinstalovali.

„Klientům, kteří si nejsou jisti, zda jejich mobilní telefon nebyl napaden, doporučujeme, aby se obrátili na svou banku a případně se poradili o možných způsobech, jak se co nejlépe ochránit,“ říká poradce ČBA pro platební styk a kyberbezpečnost Tomáš Hládek

„Doporučujeme vždy důkladně promyslet, jakou aplikaci či její doplněk do svého mobilního zařízení stahujete a z jakých zdrojů. Zvýšenou pozornost věnujte recenzím u aplikace, počtu stažení apod. Aplikaci pak povolte jen minimální oprávnění odpovídající jejímu účelu,“ pokračuje Hládek.

Podle ESETu však není způsob, jak se uživatel může proti podobným útokům bránit, v tomto případě jednoznačný. Aplikace byla stažena z legitimního zdroje Google Play a dříve nepředstavovala žádné riziko. Kromě instalace bezpečnostního softwaru proto představuje jedinou cestu důsledná kontrola požadovaných oprávnění aplikace s ohledem na její primární a legitimní účel.

Autor: Pavel Škopek

25.9.2018 VSTUP DO DISKUSE
SDÍLEJ:

SERVIS

Gastronomie - KUCHAŘ 30 000 Kč Restaurace Svijanská Bašta v Praze 10 Hostivaři přijme do svého týmu nového kolegu se zájmem o obor a s praxí. Pracovní doba krátký-dlouhý týden, nástup možný ihned, nebo po dohodě. Čistý příjem od 2.000 Kč á den. Cestovní ruch a hotelnictví - Hledáme recepční 17 000 Kč Menší rodinný penzion v Praze Holešovicích hledá recepční na poloviční úvazek. Pracovní doba 7.30-20.00. Práce občas i o víkendu. Nástup možný ihned. Výroba - Výroba Zámečníci strojů 25 000 Kč Zámečníci strojů STROJNÍ ZÁMEČNÍK. Požadované vzdělání: střední odborné (vyučen). Jednosměnný provoz, úvazek: . Mzda min. 25000 kč. Volných pracovních míst: 2. Poznámka: Pracovní doba: 6:00-14:30 , Benefity: práce v moderním potravinářském provozu, závodní stravování, roční prémie, příplatky za přesčasy, víkendy a svátky, vzdělání a školení, další firemní benefity, Termín nástupu: ihned nebo dohodou , Vzdělání kandidáta: min. vyučen v oboru, Ostatní osvědčení: Zdravotní průkaz podmínkou, platný průkaz řidiče vysokozdvižného vozíku, svářečský průkaz - el. oblouk, autogen, Kontakt: technik@zarubafood.cz , tel. 737 277 300, Požadujeme čistý trestní rejstřík !. Pracoviště: Záruba food a. s., Vrbenská, č.p. 481, 370 06 České Budějovice 6. Informace: Kontakt, +420 737 277 300. Stavebnictví - Stavebnictví Zedník 20 000 Kč Zedníci (kromě zedníků ohnivzdorného zdiva) ZEDNÍK. Požadované vzdělání: střední odborné (vyučen). Jednosměnný provoz, úvazek: . Mzda min. 20000 kč. Volných pracovních míst: 1. Poznámka: mzda bude upřesněna podle praxe, praxe výhodou, vyučení v oboru výhodou. Pracoviště: Ma - ko inspiration s.r.o. 01, K. Světlé, č.p. 540, 370 04 České Budějovice 4. Informace: Martin Mach, +420 773 473 333,777 570 921.

ilustrační
4

Raci v pivovaru fungují jako detektor lži

Osobní setkání s gorilou? To je neskutečný zážitek, říká fotograf Miloš Šálek.
19

Osobní setkání s gorilou? To je neskutečný zážitek, říká fotograf Miloš Šálek

V rakouských Alpách se ztratili dva Češi. Horolezce hledá vrtulník

V Rakousku se v oblasti okolo hory Hochalmspitze ve Vysokých Taurách (Hohe Tauern) ztratili dva Češi. Po dvojici horolezců pátrá na pět desítek rakouských záchranářů. Do akce nasadili vrtulník.

Glosa Jana Schneidera: Vzdělanost: Kam dalších 100 let?

Vzpomeňme slov zakladatele republiky. Pro TGM nebyla podstatnou otázka hospodářská či politická, ale mravní a sociální. Protože zneužít lze i sebedokonalejšího politického systému, postrádá-li výtečných lidí. Jak napsal Havlíček Borovský: „Jsou toliko dvě politické strany na světě. Strana poctivých a strana nepoctivých. Poznáte je podle toho, kterak školství podporují.“

Vtip Marka Simona

Zasmějte se s originálním vtipem Deníku. Jak vidí současná témata Marek Simon?

Zimní letový řád Letiště Praha: spojení do 114 destinací, přibylo deset nových

V neděli 28. října vstoupí v platnost zimní letový řád. V jeho rámci se bude z Letiště Václava Havla Praha létat do celkem 114 destinací ve 42 zemích světa. Mezi nimi také nově například do Belfastu, Marrákeše, Ammánu, Šardžá, Pisy, Splitu či Dubrovníku. Celkem nabídne pražské letiště během zimní sezóny letecká spojení do deseti nových destinací.

DALŠÍ ČLÁNKY Z RUBRIKY

Vážení čtenáři,

náš web Deník.cz přechází kompletně pod zabezpečený protokol, který výrazně zlepší bezpečnost při procházení našich webů.

https info

Z důvodu přechodu je nutné se znovu přihlásit k odběru upozornění na nejnovější zprávy - klikněte na tlačítko "Povolit", kterým si zajistíte odběr zpráv i do budoucna.

Děkujeme za pochopení.

POVOLIT