Stáhnete si Android aplikaci a peníze mizí z účtu: Pozor na novou mobilní hrozbu

Uživatel nainstaluje aplikaci a poté už jen sleduje, jak peníze pravidelně mizí z účtu. Bezpečnostní odborníci varují před instalací Android aplikací z neoficiálních obchodů a pochybných stránek s APK soubory. Jak se před útoky bránit a na jaké aplikace si dát pozor?

Výzkumný tým bezpečnostní společnosti Check Point odhalil nový malware, který uživatele přihlásí bez jejich vědomí k odběru prémiových služeb telekomunikačních společností v Thajsku a Malajsii. WAPDropper je navíc multifunkční hrozba, takže může do infikovaného zařízení se systémem Android stahovat a instalovat další škodlivé kódy. Check Point varuje, že útočníci mohou WAPDropper rychle upravit a využít k novým kyberútokům.

Malware umí navíc obelstít bezpečnostní opatření pomocí služeb čínské společnosti Super Eagle, která poskytuje machine learning řešení na rozpoznávání obrázků. Díky tomu dokáže obejít i zabezpečení typu CAPTCHA.

Obrázek: Stáhnete si Android aplikaci a peníze mizí z účtu: Pozor na novou mobilní hrozbu

Jak malware WAPDropper funguje?

  1. Útok začíná stažením infikované Android aplikace z neoficiálního obchodu či stránky s aplikacemi.
  2. WAPDropper následně kontaktuje svůj řídící C&C server a stáhne modul pro odběr prémiových služeb.
  3. Po stažení modulu WAPDropper přihlásí uživatele bez jeho vědomí k odběru prémiových, placených služeb legitimních telekomunikačních společností.
  4. V některých případech je k dokončení odběru placených služeb vyžadováno ověření pomocí CAPTCHA, aby odběr nemohl být proveden automatizovaně a musel vše potvrdit uživatel. WAPDropper ovšem podobný test umí obelstít pomocí služeb čínské společnosti Super Eagle, která nabízí machine learning řešení pro rozpoznávání obrázků.
Obrázek: Stáhnete si Android aplikaci a peníze mizí z účtu: Pozor na novou mobilní hrozbu

Ukázka útočného schématu

Jak se před hrozbami v mobilu chránit?

  1. Používejte pouze oficiální obchody. Stahujte pouze aplikace z oficiálních obchodů s aplikacemi, jako je Google Play.
  2. Kontrolujte výpisy. Neustále kontrolujte své účty za mobilní zařízení a výpisy z platebních karet a účtů, abyste včas odhalili případný odběr nechtěných služeb.
  3. Odhlaste odběr, smažte aplikace. Pokud zaznamenáte neobvyklou aktivitu, zrušte odběr a okamžitě odstraňte všechny podezřelé aplikace.
  4. Prevence a ochrana. Nainstalujte bezpečnostní řešení, jako je Check Point SandBlast Mobile, Avast Antivirus či ESET Mobile Security, abyste zabránili budoucím infekcím.

WAPDropper je opravdovou multifunkční hrozbou. Nyní je sice používán pro odběr placených služeb, ale útočníci mohou jeho funkčnost kdykoli změnit. V roce 2020 jsme viděli výrazný nárůst podobného typu maskovaných hrozeb, které se nenápadně instalují do telefonu uživatele a poté stahují další malware. V první polovině roku tvořily tyto škodlivé kódy téměř polovinu všech mobilních malwarových útoků. Očekávám, že ani v roce 2021 se situace nezmění. Znovu proto varujeme uživatele před instalací aplikací z neoficiálních obchodů,“ říká Petr Kadrmas, Security Engineer Eastern Europe v kyberbezpečnostní společnosti Check Point

Zdroj: CheckPoint

Odebírat
Upozornit na
guest
2 Komentářů
nejstarší
nejnovější nejlépe hodnocené
Inline Feedbacks
View all comments
Obrázek: Výroba „benzínu“ ze vzduchu: Nová solární technologie přeměňuje skleníkový plyn CO2 na palivo
Výroba „benzínu“ ze vzduchu: Nová solární technologie přeměňuje skleníkový plyn CO2 na palivo
Obrázek: PanzerGlass pro nové modely Samsung Galaxy S25: Nižší ceny, více odolnosti i kryt s chlazením
PanzerGlass pro nové modely Samsung Galaxy S25: Nižší ceny, více odolnosti i kryt s chlazením
Obrázek: Boeing mířil příliš vysoko: Neúspěch Starlineru přišel krvácejícího giganta draho, projekt pravděpodobně ukončí
Boeing mířil příliš vysoko: Neúspěch Starlineru přišel krvácejícího giganta draho, projekt pravděpodobně ukončí
Obrázek: Recenze Huawei FreeBuds Pro 4: Skvělá TWS sluchátka s pokročilým ANC
88%
Recenze Huawei FreeBuds Pro 4: Skvělá TWS sluchátka s pokročilým ANC
Obrázek: Podvod s investicemi aneb Jak jsem podvodníkům poslal peníze a nechal se dobrovolně okrást
Podvod s investicemi aneb Jak jsem podvodníkům poslal peníze a nechal se dobrovolně okrást
Obrázek: Větrák na topení ušetří za energie a zrychlí vyhřátí místnosti: Lidé objevují nový trik s PC ventilátorem
Větrák na topení ušetří za energie a zrychlí vyhřátí místnosti: Lidé objevují nový trik s PC ventilátorem
Obrázek: Jaké aplikace nesmí chybět v novém chytrém telefonu? Nejlepší aplikace pro Android zdarma
Jaké aplikace nesmí chybět v novém chytrém telefonu? Nejlepší aplikace pro Android zdarma
Obrázek: Čas došel, Štědrý den je tu. Tipy na dárky na poslední chvíli, které vám přijdou e-mailem
Čas došel, Štědrý den je tu. Tipy na dárky na poslední chvíli, které vám přijdou e-mailem