Denná aplikácia ohrozuje 10 000 používateľov, do mobilu inštaluje bankový vírus

Bezpečnostná hrozba v Google Play: aplikácia PDF Reader šírila bankový malvér Anatsa

Používatelia zariadení s operačným systémom Android čelia ďalšej bezpečnostnej hrozbe. Škodlivý program sa dokázal dostať do mobilov tisícov ľudí a potajme získavať citlivé informácie. Ohrozené pritom nemusia byť len osobné údaje, ale aj peniaze na bankových účtoch.

Malvér môže sledovať, čo používateľ robí, zachytávať prihlasovacie údaje a dostať sa aj k aplikáciám, ktoré bežne chránia citlivé dáta. Problém je o to vážnejší, že škodlivý softvér sa skrýval v aplikácii, ktorá na prvý pohľad nepôsobila podozrivo.

Išlo o rozšírenú aplikáciu PDF Reader určenú na otváranie a čítanie PDF dokumentov. Práve tá však podľa zistení obsahovala škodlivý kód schopný napadnúť zariadenie a ohroziť údaje používateľov.

Falošná PDF aplikácia kradla bankové údaje

Nebezpečná aplikácia na čítanie PDF súborov sa dostala do obchodu Google Play a stiahlo si ju viac ako 10 000 používateľov. Na prvý pohľad pôsobila ako bežný nástroj na otváranie dokumentov, v skutočnosti však mohla do telefónu nainštalovať bankový vírus Anatsa. Ten je nebezpečný najmä preto, že sa zameriava na prihlasovacie údaje do bankových aplikácií a môže útočníkom pomôcť dostať sa k finančným účtom používateľov. Samotný počet stiahnutí však neznamená, že všetkých 10 000 ľudí bolo aj skutočne napadnutých alebo že prišli o peniaze.

Na problém upozornili bezpečnostní experti zo Zscaler ThreatLabz na portáli X. Tí aplikáciu identifikovali ako škodlivý inštalátor a zverejnili technické údaje, podľa ktorých bolo možné škodlivý softvér rozpoznať.

Zatiaľ nie je jasné, ktoré konkrétne banky alebo krajiny mohli byť útokom zasiahnuté. Nie sú známe ani potvrdené finančné škody. Rovnako nie je isté, či Google túto konkrétnu aplikáciu už zo svojho obchodu odstránil.

Podobný prípad sa pritom objavil už skôr. Aj v minulosti sa škodlivý softvér Anatsa šíril cez aplikácie, ktoré sa tvárili ako bežné nástroje na čítanie dokumentov. Google vtedy škodlivé aplikácie po odhalení z obchodu odstránil.

Nenápadná aplikácia mohla ukradnúť bankové údaje

Nebezpečný malvér Anatsa, známy aj ako TeaBot, sa do telefónu nedostane vždy priamo. Najskôr sa môže tváriť ako bežná aplikácia, napríklad nástroj na čítanie PDF súborov. Tá následne stiahne ďalšiu škodlivú časť, ktorá už dokáže útočiť na bankové aplikácie.

Práve tento spôsob pomáha útočníkom skryť skutočný účel aplikácie. Používateľ si stiahne program, ktorý pôsobí neškodne, avšak neskôr môže dostať výzvu na dodatočnú aktualizáciu alebo inštaláciu ďalšieho súboru. Tým sa do zariadenia môže dostať bankový trójsky kôň.

Bezpečnostní experti zo Zscaler ThreatLabz už pri starších kampaniach zistili, že Anatsa dokáže kontrolovať, aké bankové aplikácie má človek v telefóne. Následne môže zobraziť falošnú prihlasovaciu obrazovku, ktorá vyzerá ako stránka banky.

Ak používateľ zadá svoje meno a heslo, údaje sa namiesto banke odošlú útočníkom. Práve preto je tento malvér nebezpečný najmä pre bankové účty.

Odborníci upozorňujú, že podozrivé žiadosti o inštaláciu ďalších súborov alebo aktualizácií netreba ignorovať ani vtedy, keď bola pôvodná aplikácia stiahnutá z oficiálneho obchodu Google Play.