Propracovaný útok za drahé měsíční předplatné. ERMAC 2.0 je zákeřný malware imitující stovky aplikací

Je tomu už několik měsíců co světem řádil bankovní virus ERMAC, který kradl cílil na různé aplikace, zejména těch finančních a pokoušel se získat peníze nebo data uživatelů. Nyní společnost ESET objevila jeho inovovanou verzi zvanou ERMAC 2.0. Jeho funkcionalita je podobná, jen zachází ještě dál.

Klepněte pro větší obrázekKlepněte pro větší obrázekKlepněte pro větší obrázekKlepněte pro větší obrázek
Falešná verze aplikace, kterou nástroj uživateli nastrčí je až neuvěřitelně podobná originálům. Takhle například zkopírovala donáškovou službu Bolt nebo kryptoměnovou směnárnu Binance.

Tento nový bankovní trojan cílí celkem na 467 různých aplikací, které se snaží reálně napodobovat, aby zmátl uživatele a vymámil z nich přihlašovací údaje k citlivým službám, které pak útočníka dovedou přímo k finanční odměně. Zákeřnost malwaru ERMAC 2.0 tkví v jeho realističnosti. Grafika těch to napodobujících aplikací je totiž až neuvěřitelně podobná originálům.

Škodlivý software za předplatné

Na zoubek se tak kromě Esetu podívala i výzkumné centrum Cyble Research Labs, které odhalilo, že tento nástroj vzniká tzv. na objednávku na různých šedých webech nebo dark webech. Jeho anonymní autoři jej zde nabízí za předplatné. Nejsou přitom vůbec z levného kraje, případné zájemce, kteří tento škodlivá nástroj chtějí využít vyjde na 5 tisíc dolarů (cca 120 tisíc Kč) měsíčně.

Zásah softwaru může být prakticky globální, tím, že jsou falešné napodobeniny dělány na míru. Nicméně tentokrát byly jeho cílem zatím polské služby. Zejména lokální webová aplikace služby pro donášku jídla - Bold Food. Cílem se také stala populární kryptoměnová směnárna Binance. V obou případech je prostředí na první pohled prakticky nerozpoznatelné od originálu.

Celý princip nakažení je velmi zákeřný. Stačí, aby se skrze nějaký phishingový útok malware dostal do telefonu oběti, kde si vyžádá klidně desítky oprávnění včetně těch důležitých jako je čtení externího úložiště, zpráv a také uživatele vyzve k povolení služby zpřístupnění. 

Poté zjistí, jaké další aplikace má uživatel nainstalované a seznam aplikací odešle pryč a po nějaké době obdrží jejich věrné kopie, kterými tyto originální aplikace překryje. Uživatel pak nevědomky může místo do pravé aplikace zadat údaje útočníkům. Obrana v takovém případě už příliš neexistuje. Nutná je pouze opatrnost a vyhýbání se stahování aplikací z cizích zdrojů.

Google představil aplikaci Wallet:

Via: PhoneArena

Diskuze (3) Další článek: Tady rekordman Antutu, dobrý den. Testujeme herní Red Magic 7 Pro s ventilátorem a průhlednými zády

Témata článku: Malware, Zranitelnost, Software, Eset, předplatné, Hrozba, Virus, Bolt, Měsíční předplatné, Originál, Aplikace, Pro +, Nástroj, Wallet, Uživatelé, Antiviry ESET na Heureka.cz



Jak prodloužit výdrž baterie smartphonu. Tohle je osm tipů, které byste měli znát

Jak prodloužit výdrž baterie smartphonu. Tohle je osm tipů, které byste měli znát

** Výdrž baterie smartphonů je věčné téma, poradíme jak ji prodloužit ** Některé triky přidají i hodiny výdrže navíc ** Jiné zas pomohou udržet její dlouhou životnost

Martin Miksa
VýdržBaterieTipy a triky
Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
 Recenze Mercusys Halo H50G – levný mesh Wi-Fi router pokryje velký prostor za pár korun

Recenze Mercusys Halo H50G – levný mesh Wi-Fi router pokryje velký prostor za pár korun

** Router vás zaujme hlavně nízkou cenou ** Nechybí běžné možnosti, oceníte mobilní aplikaci ** Levné provedení je poznat, ale může dávat smysl

Tomáš Holčík
Wi-FiTesty
Xiaomi Mi Band 7 Pro se přiblížil hodinkám. Vypadá stylově, dostal GPS a zachovává slušnou výdrž

Xiaomi Mi Band 7 Pro se přiblížil hodinkám. Vypadá stylově, dostal GPS a zachovává slušnou výdrž

** Xiaomi poprvé představilo „Pro” verzi svého populárního náramku ** Mi Band 7 Pro dostal GPS a funkcemi má blízko k hodinkám ** Cena i výdrž baterie přitom stále potěší

Martin Miksa
Chytré náramkyNositelnosti
Netflix a 30 nejoblíbenějších filmů a seriálů v červenci 2022

Netflix a 30 nejoblíbenějších filmů a seriálů v červenci 2022

Tyto filmy a seriály jsou teď na českém Netflixu nejoblíbenější. Nerozlišujeme žánr, stáří ani hodnocení na filmových webech. Jde o souhrnnou oblíbenost za poslední týdny, kterou zjišťuje web FlixPatrol.

Ondřej Králík
Netflix
Malé telefony s Androidem ještě nevymřely. Cubot Pocket si vás získá čtyřpalcovým displejem a nízkou cenou

Malé telefony s Androidem ještě nevymřely. Cubot Pocket si vás získá čtyřpalcovým displejem a nízkou cenou

** Hledáte kompaktní telefon okolo čtyř palců? ** Dotykáč už možná nenajdete, budou zde jen tlačítkové telefony ** Zavedené pořádky chce změnit Cubot Pocket

Martin Chroust
Kompaktní velikostAndroid
Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

** Google umí kromě vyhledávání i spoustu dalších věcí ** Vybrali jsme více než 15 užitečných funkcí a schopností ** Stačí zadat do vyhledávače ta správná klíčová slova

Karel Kilián
TipyVyhledávačeGoogle
S drátem i bez. Jak snadno dostat fotky a další soubory z telefonu do počítače

S drátem i bez. Jak snadno dostat fotky a další soubory z telefonu do počítače

Pokud chcete přenášet soubory mezi telefonem s Androidem a PC, můžete si vybrat hned z několika způsobů. Je dobré si ale předem ujasnit, kolik a jak velkých souborů chcete nahrávat.

Jan Spěšný
5G modemy od Applu v ohrožení. Firma narazila na nečekaný problém

5G modemy od Applu v ohrožení. Firma narazila na nečekaný problém

** Apple s 5G modemy narazil na problém. ** Překvapivě není technický, ale právní ** Další vývoj totiž blokují patenty Qualcommu

Martin Miksa
5GModem