Dubnová statistika kybernetických hrozeb odhaluje znepokojivý trend. Zatímco útoky na uživatele Spotify oslabily, adware Andreed se vrátil do čela žebříčku nejnebezpečnějších hrozeb pro Android. Hackeři tentokrát zvolili zákeřnou strategii – maskují škodlivý kód do nostalgických herních hitů.

Bezpečnostní společnost ESET zveřejnila analýzu dubnových dat z evropských zemí, která ukazuje dramatickou změnu v taktice kyberútočníků. Místo dříve dominujících falešných modifikací Spotify se do popředí dostává adware šířený prostřednictvím upravených verzí populárních mobilních her.

Mobilní hry jsou pro podvodníky lákavými zadními vrátky do mobilních zařízení. Foto: Redakce inSmart.cz

Dead Effect 2 a GTA: Chinatown Wars jako nástroje hackerů

Nejstahovanějšími škodlivými aplikacemi se v dubnu staly falešné verze her Dead Effect 2 a Grand Theft Auto: Chinatown Wars. Tyto kultovní tituly slouží jako dokonalé maskování pro adware Andreed, který se zaměřuje na zobrazování škodlivé reklamy a přimění uživatele ke klikání na nebezpečné odkazy.

„Adware Andreed se stabilně drží mezi největšími riziky pro platformu Android v našem regionu. Nejčastěji jsme jej v dubnu detekovali nejen v Česku, ale také například v Polsku a Německu nebo v Portugalsku,“ vysvětluje Martin Jirkal, vedoucí analytického týmu pražské pobočky ESET.

Výběr mobilních her jako prostředku šíření malwaru není náhodný. Útočníci využívají skutečnosti, že různé verze Androidu nepodporují všechny hry stejně a některé tituly mohou být regionálně omezené. To nutí uživatele hledat alternativní zdroje ke stažení mimo oficiální Google Play Store.

Právě tato situace vytváří ideální prostor pro kyberútočníky, kteří nabízejí zdánlivě legitimní verze oblíbených her. Ve skutečnosti však distribuují škodlivý kód schopný ohrozit bezpečnost zařízení i osobních dat.

Spotify útoky na ústupu, VPN hrozby přetrvávají

Zatímco trojský kůň Agent.GKE zaměřený na falešné Spotify modifikace zaznamenal v dubnu výrazný pokles, mírně vzrostl počet případů trojského koně Agent.EQD. Ten láka uživatele na bezplatné VPN služby, které ve skutečnosti mohou zapojit jejich zařízení do DDoS útoků.

Některé hry hráči ve svých zemích v oficiálních obchodech nenajdou. Řeší to tak oklikou, která bohužel může vést i k infikování jejich zařízení. Foto: Unsplash

„Dobrou zprávou je, že podle našich dat nepatří Češi k nejčastějším obětem falešného upgradu pro Spotify. Nejohroženějšími zeměmi byly v dubnu Španělsko, Polsko a Francie,“ říká Jirkal.

Jak se ochránit před adwarem

Bezpečnostní experti doporučují několik klíčových kroků:

• Stahujte pouze z oficiálních zdrojů – Google Play Store zůstává nejbezpečnějším místem pro získání aplikací. Vyhněte se neznámým webům a alternativním obchodům.
• Čtěte uživatelské recenze – Špatné zkušenosti ostatních uživatelů mohou včas upozornit na potenciální problémy s aplikací.
• Používejte bezpečnostní software – Kvalitní antivirus pro Android dokáže zachytit škodlivé aplikace ještě před jejich instalací.
• Buďte obezřetní k příliš lákavým nabídkám – Pokud něco vypadá příliš dobře na to, aby to byla pravda, pravděpodobně to pravda není.

Letní sezóna přinese nárůst útoků

Analytici ESET varují před očekávaným nárůstem podobných útoků během letní sezóny. Prázdniny tradičně přinášejí zvýšenou aktivitu uživatelů na mobilních zařízeních, což vytváří větší prostor pro šíření škodlivých aplikací.

„Dynamicky je proměňují a střídají podle toho, co zrovna na uživatele nejvíce funguje. Prázdninová a letní sezóna je navíc za dveřmi a v tomto období pravidelně pozorujeme jejich zvýšený počet,“ upozorňuje Jirkal.

Zdroj: TZ ESET