Česká aplikace George v ohrožení: experti objevili malware, který vám ukradne peníze

Malware útočí na George České spořitelny

Bezpečnostní portál The Hacker News upozorňuje, že RatOn se vyvinul z nástroje určeného pro NFC-relay útoky na plnohodnotného trojanu s vzdáleným přístupem, který dokáže na zařízeních provádět podvody.

Zatím je zvýšené riziko hlášeno pro uživatele Androidu v České republice, i kdyby to mohl být jen testovací provoz před rozšířením do dalších lokalit. Podle zprávy nizozemské firmy Threat Fabric kombinuje tento malware klasické overlay útoky s automatickými převody peněz a funkcemi pro NFC-relay. A právě to z něj dělá silnou hrozbu.

„Bankovní trojan je vybaven funkcemi pro převzetí účtu, které cílí na aplikace pro kryptoměnové peněženky, jako jsou MetaMask, Trust, Blockchain.com a Phantom, a zároveň je schopen provádět automatické převody peněz zneužívající bankovní aplikaci George používanou v České republice,“ stojí ve varování.

Ukradne i kryptoměnovou peněženku

RatOn není omezen jen na běžné bankovní aplikace: obsahuje nástroje pro převzetí účtů a podobné techniky lze zneužít i vůči kryptoměnovým peněženkám. The Hacker News upozorňuje, že trojan umí spouštět „automatizované převody“ peněz. Tom’s Guide navíc popisuje, že malware může uživateli simulovat infekci ransomwarem, aby ho psychologicky donutil k určitému chování.

Jak se trojan šíří?

Útočníci ho skrývají za „dospělá“ témata, falešné stránky často používají názvy jako „TikTok18+“. Přesné cesty, jak se oběti na tyto stránky dostanou, nejsou vždy jasné. Pokud si však uživatel stáhne škodlivou aplikaci, jde obvykle o tzv. malware dropper nebo instalační program třetí strany.

Ten vyžaduje povolení instalovat aplikace z neznámých zdrojů, čímž obejde některé bezpečnostní bariéry. Následně požaduje práva pro přístup k asistenčním službám a administraci zařízení – tyto oprávnění jsou klíčové pro provedení bankovního podvodu.

Díky tomu může malware spouštět overlay útoky: v jednom případě zobrazí přes obrazovku skutečné bankovní aplikace jejich padělanou kopii a odcizuje tak přihlašovací údaje; v jiném scénáři předstírá, že je telefon zablokovaný, a „odblokování“ nabízí až po provedení platby. Uživatelé Androidu by proto měli být zvlášť obezřetní – nestahujte aplikace z neověřených zdrojů a omezte udělení oprávnění, která mohou umožnit takovéto útoky.

Zdroj: The Hacker News, Tom’s Guide, Chip.de

Velká čistka v Google Play: aplikace obsahovaly malware a ohrožovaly uživatele