Používatelia smartfónov s Androidom čelia ďalšej nebezpečnej hrozbe. Útočníci totiž prišli so spôsobom, ako do telefónov dostať škodlivý softvér, ktorý dokáže napáchať oveľa väčšie škody než bežný vírus. Na prvý pohľad pritom všetko vyzerá úplne nevinne. Človek si nainštaluje aplikáciu, ktorá pripomína známu službu, no v skutočnosti môže podvodníkom otvoriť cestu k jeho najcitlivejším údajom. Bezpečnostní experti už odhalili desiatky takýchto prípadov.
Výskumníci zo spoločnosti STAR Labs analyzovali 64 vzoriek škodlivých aplikácií, ktoré zachytili medzi 15. septembrom a 16. októbrom 2026. Hoci sa líšili názvami aj vzhľadom, všetky využívali rovnaký základ nebezpečného softvéru. Ide o takzvaný RAT malvér, ktorý útočníkom umožňuje vzdialene ovládať napadnuté zariadenie a získavať z neho citlivé informácie.
Jeden vírus, desiatky falošných aplikácií
Útočníci pri šírení malvéru využívajú pomerne jednoduchý trik. Vytvárajú aplikácie, ktoré napodobňujú známe značky a služby. Používateľ tak môže nadobudnúť dojem, že si inštaluje bankovú aplikáciu, nástroj na správu platobnej karty alebo obyčajnú zoznamku. Po inštalácii však aplikácia rozbalí ďalší škodlivý súbor a pokúsi sa do zariadenia dostať druhý program. Práve ten následne zabezpečuje komunikáciu s útočníkmi. Podvodníci tak môžu získať prístup k obrazovke telefónu, sledovať zadávané údaje a na diaľku vykonávať rôzne úkony. Rozsah napadnutia závisí aj od získaných oprávnení.
Najväčším rizikom sú pritom finančné údaje. Analýza STAR Labs odhalila funkcie na získavanie hesiel, PIN kódov a údajov zadávaných do platobných aplikácií. Malvér dokáže tiež zobrazovať obsah obrazovky a simulovať dotyky, čo môže útočníkom umožniť manipulovať s bankovou aplikáciou bez vedomia jej majiteľa.
Obzvlášť nebezpečné je, že malvér obsahuje viacero mechanizmov, ktoré mu pomáhajú zostať aktívnym. Dokáže sa spúšťať po reštartovaní telefónu a využívať systémové služby, prostredníctvom ktorých ho útočníci môžu opätovne aktivovať. Výskumníci odhalili aj nezvyčajnú techniku na získavanie rozšírených oprávnení prostredníctvom bezdrôtového ladenia Androidu. Vďaka nej sa škodlivý softvér môže pokúsiť získať väčšiu kontrolu nad zariadením. Podvodníci navyše upravujú názvy aplikácií pomocou neviditeľných znakov.
Tieto aplikácie napodobňujú známe značky
Väčšina identifikovaných vzoriek sa zameriava na japonský trh, no výskumníci zaznamenali aj aplikácie s medzinárodným zameraním. Medzi zneužívané názvy a služby patria napríklad tieto aplikácie.
- e-Tax: japonská služba na správu daní
- Rakuten Card: platobné karty a vernostné body
- Mitsui Sumitomo Card: finančné služby
- Mercari: internetové trhovisko
- LINE: populárna komunikačná aplikácia
- SpaceX 6G: falošná investičná ponuka
- Zoznamovacie a streamovacie aplikácie: rôzne napodobeniny služieb
Dôležité je zdôrazniť, že originálne aplikácie uvedených spoločností nie sú predmetom tohto bezpečnostného varovania. Útočníci iba zneužívajú ich názvy a dôveryhodnosť. Nie je ani potvrdené, že by sa konkrétna kampaň cielene zameriavala na slovenských používateľov.
Najlepšou ochranou preto zostáva inštalovanie aplikácií z dôveryhodných zdrojov a kontrola požadovaných oprávnení. Ak máte podozrenie, že sa podobný malvér dostal do vášho telefónu, z bezpečného zariadenia si zmeňte heslá a pri možnom úniku bankových údajov kontaktujte banku. Pri potvrdenom napadnutí môže byť potrebné aj obnovenie telefónu do továrenských nastavení.
