Pozor na falešnou aplikaci SecureVPN. Pokud ji stáhnete mimo Google Play, vpustíte do svého telefonu malware

  • Hackeři se opět ve velkém zaměřili na Android
  • Už od ledna distribuují podvrženou VPN aplikaci
  • Stačí ji stáhnout z webu, povolit oprávnění, a máte velký problém

Bezpečnostní firma ESET přišla se znepokojivým zjištěním. Odhalila známou skupinu Bahamut APT, která našla nový způsob, jak do Android telefonů dostat malware, a to prostřednictvím VPN aplikací. Inu, pod svícnem je, zdá se, největší tma. Stačilo do telefonu stáhnout VPN aplikaci, a je zaděláno na problém.

Hackeři si s tím navíc hlavu příliš nelámali. Uživatelům podstrčili falešné webové stránky, které parazitovaly na službě SecureVPN. Webové stránky v mobilním prohlížeči byly zdánlivě identické, ale webová stránka začínala slůvkem „the“, a vycházela z bezplatné webové šablony, přes kterou jste si do mobilu stáhli mobilní aplikaci. Už při instalaci měla tato VPN aplikace předvyplněný „aktivační klíč“, a aplikace se snažila tvářit jako skutečná VPN.

Klepněte pro větší obrázek
Podvržená VPN čekala jen na povolení ze strany uživatele, pak už si aplikace mohla dělat to, co chtěla...

Jenže, jakmile jste ji udělili veškeré potřebné oprávnění a také akceptovali to, že aplikace bude vidět všechny vaše interakce v telefonu, a že může ovládat telefon, bylo zaděláno na problém. Po odsouhlasení měl tento malware přístup ke zprávám, historii volání, k vaší GPS pozici či k různým aplikacím, které máte v telefonu nainstalované. V případě bankovních aplikací tento malware dokázal odposlechnout i přístupové údaje, které jste používali pro přihlášení.

Při instalaci aplikačních balíčků stažených z internetu se vždy vyplatí být opatrný, v případě VPN aplikací to platí dvojnásob. Je třeba dodat, že se podržená aplikace v Google Play nikdy neobjevila, takže infikovala jen ty, kteří si ji stáhli samostatně z webu. Právě aplikační obchod od Googlu by však měl být primárním zdrojem nových her a aplikací. U balíčků, které kolují na internetu, nelze dopředu zjistit, co vlastně obsahují. Útočníkům stačí třeba aplikaci při instalaci přidělit známou ikonu a podstrčit její název, ovšem nikdo neví, jaké procesy na pozadí této podvržené aplikace vlastně probíhají.

ESET upozorňuje, že tato útočná kampaň začala letos v lednu, a stále pokračuje. Pokud tedy někde na internetu narazíte na odkaz k bezplatnému stažení SecureVPN, vyhněte se mu velkým obloukem...

Zdroj: Welivesecurity

Diskuze (2) Další článek: Vyzkoušeli jsme zbrusu novou skládačku od Honoru. Je štíhlá a lehká, něco ale musela obětovat

Témata článku: Android, Mobilní aplikace, Google Play, Internet, GPS, Bezpečnost, Malware, VPN, hacker, Zranitelnost, Hrozba, Eset, Welivesecurity, Telefon, Oprávnění, Aplikace, Instalace, Webová stránka, Antiviry ESET na Heureka.cz



Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

** Bylo to jen otázkou času ** Už i WhatsApp nabízí prémiové předplatné ** Za poplatek dostanete funkci, která je u konkurence zadarmo

Martin Chroust
předplatnéWhatsAppMobilní aplikace
Jak na jednoduché sdílení souborů mezi telefonem a počítačem? Vyzkoušejte tuto aplikaci od českého vývojáře

Jak na jednoduché sdílení souborů mezi telefonem a počítačem? Vyzkoušejte tuto aplikaci od českého vývojáře

** Dnes pro vás máme tip na aplikaci od českého vývojáře ** Řeší jednoduchý přenos dat mezi telefonem a počítačem ** Funguje na Androidu, iPhonu, iPadu, MacOS, Windows,...

Martin Chroust
iOSMobilní aplikaceAndroid
Vybrali jsme nejlepší telefony, které si v lednu 2023 můžete koupit

Vybrali jsme nejlepší telefony, které si v lednu 2023 můžete koupit

** Každý měsíc vybíráme nejlepší mobily v několika kategoriích ** Smartphony dělíme podle výbavy a ceny, aby si mohl vybrat každý ** Nezapomínáme ani na tablety a tlačítkové telefony

Jan Láska
TelefonySmartphonyNákup a ceny
Proč jsem přešel na iPhone? Protože ani Android mi nenabídne vše

Proč jsem přešel na iPhone? Protože ani Android mi nenabídne vše

** Nikdo už nedělá dobré kompaktní androidy ** Přechod trochu bolel, ale iPhone má i výhody ** A jeho nevýhody nejsou tak klíčové, jsem zvyklý na ledacos

Lukáš Václavík
iOSiPhone
To si už předem říkalo o malér. Krátce po půlnoci koupil 300 iPhonů, hned za rohem ho přepadli a přišel o miliony

To si už předem říkalo o malér. Krátce po půlnoci koupil 300 iPhonů, hned za rohem ho přepadli a přišel o miliony

** Půlnoční nákup iPhonů není dobrý nápad ** Kupujícího v New Yorku po cestě z Apple Storu přepadli ** Odcizili mu pytel s iPhony v hodnotě 95 tisíc dolarů!

Martin Chroust
USAiPhone
Tohle nejsou hodinky, nemají displej a chtějí vás od používání nositelností v první řadě odradit

Tohle nejsou hodinky, nemají displej a chtějí vás od používání nositelností v první řadě odradit

** Nowatch bojují proti hodinkám, přesto si je máte koupit ** Tomuto zařízení chybí displej, který nahrazuje drahý kámen ** Při pohledu na hodinky tedy čas nezjistíte...

Martin Chroust
HodinkyCESKuriozita
Proč nikdy v životě nepřejdu na iPhone. Opravdu jsem to zkusil, ale „jabko“ prostě nezvládne vše

Proč nikdy v životě nepřejdu na iPhone. Opravdu jsem to zkusil, ale „jabko“ prostě nezvládne vše

** Na Androidu jsem vyrostl, a nadále u něj zůstanu ** iPhony vypadají zajímavě, ale nikdy bych si na ně nezvykl ** Jaké jsou největší zádrhele při přechodu na iPhone?

Martin Chroust
iOSSmartphonyiPhone
Vyzkoušeli jsme levnou autodiagnostiku s Androidem. Servisy ohrnou nos, řidičům bude stačit

Vyzkoušeli jsme levnou autodiagnostiku s Androidem. Servisy ohrnou nos, řidičům bude stačit

** Smartphone s Androidem dnes využijete i pro autodiagnostiku ** Jednotku OBD-II dnes pořídíte za pár stovek ** Co se vše dokáže diagnostika s bezplatným SW v češtině?

Martin Chroust
DiagnostikaPro řidiče
Když energii měníte za pohodlí. Víte, kolik ukousne Always On displej z baterie každý den?

Když energii měníte za pohodlí. Víte, kolik ukousne Always On displej z baterie každý den?

** Dxomark provedl testování energetické náročnosti režimu Always On ** Telefon s aktivním režimem AOD se vybíjí až 4× rychleji ** Od optimalizací Applu by se mohli ostatní učit...

Martin Chroust
Always OnDxOMarkSrovnání
Vybrali jsme 15 smartphonů s nejlepším poměrem ceny a výkonu. Za své peníze chtějte maximum

Vybrali jsme 15 smartphonů s nejlepším poměrem ceny a výkonu. Za své peníze chtějte maximum

** Hledáme smartphone, který nestojí jmění, ale přitom je kvalitní ** Podle hlediska ceny a výkonu jsme vybrali 15 nejvýhodnějších modelů ** Připravte si sedm až třináct tisíc korun

Jan Láska
Střední třídaSmartphonyNákup a ceny
Vybrali jsme 20 nejlepších chytrých hodinek a náramků. Ty nejlevnější začínají už na tisícovce

Vybrali jsme 20 nejlepších chytrých hodinek a náramků. Ty nejlevnější začínají už na tisícovce

** Chytré hodiny a náramky jsou specifická kategorie, vybírají se jinak než mobily ** Co model, to charakter, unikátní mix vlastností, parametrů a funkcí ** Na výběr jsou náramky, sporttestery a komplexní chytré hodinky

Martin Chroust
Chytré náramkyChytré hodinky
Jak využít čtečku otisků prstů k odemknutí počítače s Windows. Toto řešení funguje u každého Androidu

Jak využít čtečku otisků prstů k odemknutí počítače s Windows. Toto řešení funguje u každého Androidu

** Systém Windows můžete odemknout z jakéhokoliv Androidu ** Budete potřebovat jeden modul a mobilní aplikaci ** Pokud překousnete reklamy, bude vám bezplatná verze stačit

Martin Chroust
Jak...Čtečka otisků prstůWindows
Máte nový smartphone? Toto jsou první kroky, které je třeba udělat hned po rozbalení

Máte nový smartphone? Toto jsou první kroky, které je třeba udělat hned po rozbalení

** Dostali jste do ruky nový smartphone? ** V tomto článku si ukážeme, jak vypadá úvodní nastavení ** Připojíme užitečné tipy k tomu, abyste přechod zvládli bez problémů

Martin Chroust
Jak...Chytrý telefonSmartphony
Těchto 15 levných telefonů stojí za to. Dáte za ně jen pár tisíc, a výbava často překvapí

Těchto 15 levných telefonů stojí za to. Dáte za ně jen pár tisíc, a výbava často překvapí

** Vybrali jsme ty nejlepší levné smartphony ** Nejlevnější startují na 2 000 Kč, nejdražší jsou téměř za 6 tisíc ** Většina nabídne alespoň 90Hz displej a některé i 5G konektivitu

Martin Miksa
Nižší třída
Vybíráme nejlepší fotomobily současnosti. Dobře mohou fotit i telefony pod 10 tisíc

Vybíráme nejlepší fotomobily současnosti. Dobře mohou fotit i telefony pod 10 tisíc

** Smartphony válcují nejen levné, ale už i pokročilé kompakty ** Vlajkové modely jsou skoro jistota, dobře fotí ale i levnější přístroje ** Po kterých fotomobilech byste měli aktuálně sáhnout?

Jan Pánek
Fotomobily
Vypadá jako iPhone 14 Pro Max, ale zdání klame. Čínská kopie však stojí jen dvacetinu toho, co originál

Vypadá jako iPhone 14 Pro Max, ale zdání klame. Čínská kopie však stojí jen dvacetinu toho, co originál

** Kopii iPhonu 14 Pro Max dnes pořídíte o 90% levněji, než originál ** Krabička je stejná, telefon má samozřejmě jiný hardware i výkon ** I přesto máte pocit, že držíte skutečný iPhone

Martin Chroust
ČínaKopie