Deník
VYBRAT REGION
Zavřít mapu

Čeští uživatelé mobilního bankovnictví jsou v ohrožení. ESET varuje před virem

Bezpečnostní analytici společnosti ESET upozorňují na rizikovou aplikaci Qrecorder, která slouží k nahrávání hovorů a je k dispozici pro mobilní zařízení s Androidem. Aplikace obsahuje vir, který umožňuje útočníkům vzdálený přístup do bankovního účtu napadeného uživatele. Jen v České republice mohou být ohroženy desítky tisíc uživatelů.

25.9.2018
SDÍLEJ:

„Podařilo se nám zachytit nástroj na nahrávání hovorů QRecorder. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla tzv. ztrojanizovaná. To znamená, že po jedné z posledních aktualizací se z QRecorderu stal tzv. trojský kůň. Ten umožňuje útočníkům stáhnout do chytrého telefonu s operačním systémem Android nebezpečný obsah, což se také děje,“ řekl Miroslav Dvořák, technický ředitel české pobočky společnosti ESET. 

Na operačním systému Android v současnosti běží naprostá většina chytrých telefonů na českém trhu. Uživatelů iPhonů, které mají vlastní operační systém iOS, se tato hrozba netýká. Z analýzy bezpečnostních specialistů společnosti ESET prozatím vyplynulo, že malware v telefonu čeká na zašifrovaný příkaz ze serveru útočníka, na základě kterého vykoná požadovanou aktivitu.

V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí se jednat pouze o bankovní aplikace. Následně je do telefonu stažen modul, který vytvoří neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele.

Útočníci dále mají přístup do SMS zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí.

„Útočníci pomocí tohoto malware cílí primárně na uživatele z České republiky, Polska a německy mluvících zemí. Respektive cílí na každého, kdo má přednastavenou českou, polskou či německou jazykovou lokalizaci operačního systému Android. Cílení na české uživatele je přitom výjimečné,“ dodal Dvořák.

Banky varovaly své klienty

Česká bankovní asociace (ČBA) zaznamenala informaci o tom, že některé české banky v posledních dnech čelily několika pokusům o zcizení peněz klientů prostřednictvím podvodné mobilní aplikace QRecorder. Dotčené banky hrozbu identifikovaly a své klienty o nebezpečí informovaly. Doporučili jim zkontrolovat své mobilní telefony a pokud zjistí, že mají nainstalovanou aplikaci Qrecorder, aby ji neprodleně odinstalovali.

„Klientům, kteří si nejsou jisti, zda jejich mobilní telefon nebyl napaden, doporučujeme, aby se obrátili na svou banku a případně se poradili o možných způsobech, jak se co nejlépe ochránit,“ říká poradce ČBA pro platební styk a kyberbezpečnost Tomáš Hládek

„Doporučujeme vždy důkladně promyslet, jakou aplikaci či její doplněk do svého mobilního zařízení stahujete a z jakých zdrojů. Zvýšenou pozornost věnujte recenzím u aplikace, počtu stažení apod. Aplikaci pak povolte jen minimální oprávnění odpovídající jejímu účelu,“ pokračuje Hládek.

Podle ESETu však není způsob, jak se uživatel může proti podobným útokům bránit, v tomto případě jednoznačný. Aplikace byla stažena z legitimního zdroje Google Play a dříve nepředstavovala žádné riziko. Kromě instalace bezpečnostního softwaru proto představuje jedinou cestu důsledná kontrola požadovaných oprávnění aplikace s ohledem na její primární a legitimní účel.

Autor: Pavel Škopek

25.9.2018 VSTUP DO DISKUSE
SDÍLEJ:

SERVIS

Vzdělávání a školství - Vzdělávání a školství Vychovatel 15 000 Kč Vychovatelé (kromě vychovatelů pro osoby se speciálními vzdělávacími potřebami) vychovatelé ve školní družině. Požadované vzdělání: bakalářské. Jednosměnný provoz, úvazek: . Mzda min. 15000 kč, mzda max. 20000 kč. Volných pracovních míst: 1. Poznámka: pracovní doba 11.45 hod. do 15.45 hod.. Pracoviště: Základní škola a mateřská škola horní bludovice, příspěvková organizace, 739 37 Horní Bludovice. Informace: Světlana Šipulová, +420 724 180 355,596 421 009. Technika a elektrotechnika - Technika a elektrotechnika Operátor strojů a 112 Kč Ostatní obsluha stacionárních strojů a zařízení Obsluha vstřikolisů. Požadované vzdělání: nižší střední odborné. Třísměnný provoz, úvazek: . Mzda min. 112 kč, mzda max. 149 kč. Volných pracovních míst: 1. Poznámka: Kontakt: Šafandová Dana, tel.: 378 010 611 (Po-Pá 7:00-15:30), e-mail: dana.safandova@bruder.cz, nebo osobně na adrese Chebská 513/39 Plzeň-Křimice, po-pá 7.00 - 15.30, , Práce v třísměnném provozu pondělí-pátek, víkendy volné, Obsluha vstřikolisů, kontrola výlisků, logistické činnosti, práce se scannerem, zadávání dat do systému. Práce v čistém provozu., Nabízíme: 5 dní dovolené navíc, stravenky, poukázka na odběr výrobků firmy.. Pracoviště: Bruder cz s.r.o., Chebská, č.p. 513, 322 00 Plzeň 22. Informace: Dana Šafandová, +420 378 010 611(po-páod7-15:30h). Služby - ČS OMV Praha 8 přijme zaměstnance 23 500 Kč Obsluha ČS OMV Čerpací stanice OMV Praha 8 Ďáblice - Přijmeme pracovníky pro obsluhu čerpací stanice. Muže i ženy - nástup možný ihned. Práce na směny v non-stop provozu. Gastronomie - Kuchař/ka na krátký/dlouhý týden 30 000 Kč Do nové restaurace "Stodola Herink" v Herinku u Průhonic, přijmeme kuchaře nebo kuchařku na krátký/dlouhý týden. Nabízíme 30.000 Kč/měsíc čistého, vše na výplatní pásce, bonusy a benefity, přátelské prostředí a práci v nově a skvěle vybavené kuchyni s nejmodernějšími technologiemi.

Řemeslníci Antonín Hajda (ve vestě) a Radek Machala (v modrém) z Ratiboře opravují v Oznici odchytovou klec na toulavého medvěda. Asistuje také starosta obce Oznice Martin Gerža (vlevo). Klec byla přivezena ze Slovenska z oblasti Malé Fatry.
23

Polapit medvěda se stále nedaří. Nyní řádí na Hostýnsku

Radek Vondráček
AKTUALIZOVÁNO
59 21

Babiš hájil Vondráčkovu cestu do Ruska. Podpořil ale i návrh o jejím projednání

Most má šanci zbohatnout, pomoci může nové chápání architektury

Veřejnost podpořila tvrzení architektů, že z Mostu lze udělat atraktivnější a bezpečnější město.

Jste lepší než Ronaldo? Porovnejte se! Zapojte svůj klub do projektu Deníku

Zbystřete! Deník rozjíždí mimořádný projekt pro fotbalové fanoušky. Jinde takový nenajdete. Bude vás bavit. Umíme zjistit detailní statistiky hráčů českého „pralesa“ a srovnat je se špičkovými hvězdami. První díl vyjde ve Sportovním deníku v pondělí 22. října. V článku čtěte, jak zapojit i váš fotbalový tým.

Newyorské čarodějnice proklely Kavanaugha. Exorcista chce kouzlo zrušit

/VIDEO/ Skupina čarodějnic v sobotu proklela nového soudce amerického nejvyššího soudu Bretta Kavanaugha, kterého před jeho jmenováním obvinila trojice žen ze sexuálního násilí. Kletba nemá soudce zabít, ale má ho ukázat veřejnosti takového, jaký je, uvedla jedna ze samozvaných čarodějnic. Informovala o tom BBC.

Státní vyznamenání pro podnikatele Krúpu? Není to dobrý nápad, řekl Babiš

Premiér Andrej Babiš (ANO) chce mluvit s prezidentem Milošem Zemanem o důvodech, proč chce na státní svátek 28. října vyznamenat slovenského podnikatele Pavola Krúpu. Ministerský předseda v dnešních Otázkách Václava Moravce České televize řekl, že záměr nepokládá za dobrý nápad.

DALŠÍ ČLÁNKY Z RUBRIKY

Vážení čtenáři,

náš web Deník.cz přechází kompletně pod zabezpečený protokol, který výrazně zlepší bezpečnost při procházení našich webů.

https info

Z důvodu přechodu je nutné se znovu přihlásit k odběru upozornění na nejnovější zprávy - klikněte na tlačítko "Povolit", kterým si zajistíte odběr zpráv i do budoucna.

Děkujeme za pochopení.

POVOLIT