Pozor! V bezpečnostní aplikaci pro Android se nachází pekelný malware

• Další aplikace v Google Play obsahovala nebezpečný typ malwaru
• 2FA Authenticator se tvářil jako spolehlivý pomocník
• Místo toho kradl hesla a dostával se do internetového bankovnictví

A stále si nedají pokoj! Řada odborníků na internetu denně varuje uživatele, aby stahovali pouze z ověřených zdrojů a vždy si velmi dobře rozmysleli, zda je tato aplikace skutečně bezpečná. Lidé ovšem až příliš často nedbají pokynů, a tak se mohou útočníci velice snadno dostat do chytrých telefonů svých obětí. Co ohrozilo uživatele Google Play tentokrát?

2FA Authenticator obsahoval malware

Na první pohled velice jednoduchá a bezpečná aplikace, která chce věrně sloužit svým majitelům. Služba 2FA Authenticator funguje na principu sdružování aplikací pro dvoufázové ověřování, respektive import jejich protokolů. Do appky bylo možné nahrát například Authenticator od Googlu nebo Microsoftu, nechyběl ani Steam.

Společnost Pradeo, která nekalou službu odhalila, tvrdí, že 2FA Authenticator ve skutečnosti obsahoval pouze pozměněný kód. Ten je navíc dostupný jako open-source projekt od Aegis. Háček byl v tom, že si útočníci zdrojový kód „vylepšili“ o šikovný malware.

---

Nepřehlédněte: Největší hrozba pro Android? Malware BRATA útočí na bankovní účty

---

Útok byl poměrně sofistikovaný

A jak tedy útok vypadal? Jako první museli útočníci uživatele přesvědčit, že se jedná o bezpečnou aplikaci. Jakmile se dostala appka do telefonu, oběť povolila veškerá oprávnění a od té chvíle nastalo doslova peklo. Uživatel tímto chováním útočníkovi umožnil, aby si aplikace pustila do systému malware. Ten mohl krásně sledovat zadaná hesla, internetové bankovnictví a tak podobně.

Nutno poznamenat, že škodlivá aplikace už nyní není na Google Play dostupná. Pokud jste si ji náhodou stáhli, určitě nezapomeňte vyměnit všechna svá hesla a pamatujte – vždy si ověřte, zda je stahovaný soubor opravdu bezpečný!