Na mobilech řádí nový malware. Je extrémně nebezpečný a téměř nezjistitelný

• Nově objevený malware se chytře vyhýbá detekci i analýze
• Rizikem by mohl být pro firmy i řadové uživatele
• Lze se proti němu bránit?

Mezi uživateli mobilních telefonů s operačním systémem Android se šíří nový a potenciálně velmi nebezpečný trojský kůň. Přezdívá se mu SoumniBot a mezi jeho hlavní vlastnosti patří nemožnost ho detekovat standardní analýzou, či pomocí volně dostupných mobilních antivirů. Prozatím se však zaměřuje pouze na uživatele v Jižní Koreji.

Napadení skrze XML manifest

Jihokorejští kryptoanalytici odhalili nový malware SoumniBot, který se v posledních týdnech velmi rozšířil po korejské síti. Při hlubší analýze bylo zjištěno, že tento virus využívá hned několika vychytralých triků, díky nimž je jen velmi těžko odhalitelný. Mezi ně pak kupříkladu patří využití slabin v postupech extrakce a analýzy zdrojového XML manifestu, jenž je dodáván spolu se všemi staženými aplikacemi.

Někteří již možná tuší, že onen manifest slouží k deklarování různých součástí aplikace a co je důležitější, také jejich systémových oprávnění. Lidé, kteří se již delší dobu pohybují v oboru kybernetické bezpečnosti, tak v případě nutnosti detekce některých vyspělejších trojských koní zahajují analýzu právě u manifestu.

---

Čtěte také: Aktualizace není bez rizik. Majitelé Samsungů hlásí „zelené čáry“ na displejích

---

Zdánlivě neviditelný trojan

Tato metoda se dá označit za relativně mladou vzhledem k tomu, že k jejímu prvnímu masivnímu nasazení došlo roku 2023 v souvislosti s několika útoky na bankovní aplikace. U SoumniBota tak bylo k jeho skrytí využito hned několika nekonvenčních a vychytralých triků, včetně uvedení nesprávné velikosti souboru v manifestu, či skrytí jeho ikony ihned po instalaci vadné aplikace.

Dmitrij Kalinin, výzkumník kyberbezpečností společnosti Kaspersky, uvedl, že je tento malware svými schopnostmi velmi pozoruhodný. Dále pak ocenil způsob, jakým se úspěšně vyhýbá bezpečnostním opatřením rozbalovacího software, díky čemuž mu analyzátor Android APK takřka pokaždé umožní volnou instalaci do mobilního zařízení.