Propracovaný útok za drahé měsíční předplatné. ERMAC 2.0 je zákeřný malware imitující stovky aplikací

Je tomu už několik měsíců co světem řádil bankovní virus ERMAC, který kradl cílil na různé aplikace, zejména těch finančních a pokoušel se získat peníze nebo data uživatelů. Nyní společnost ESET objevila jeho inovovanou verzi zvanou ERMAC 2.0. Jeho funkcionalita je podobná, jen zachází ještě dál.

Klepněte pro větší obrázekKlepněte pro větší obrázekKlepněte pro větší obrázekKlepněte pro větší obrázek
Falešná verze aplikace, kterou nástroj uživateli nastrčí je až neuvěřitelně podobná originálům. Takhle například zkopírovala donáškovou službu Bolt nebo kryptoměnovou směnárnu Binance.

Tento nový bankovní trojan cílí celkem na 467 různých aplikací, které se snaží reálně napodobovat, aby zmátl uživatele a vymámil z nich přihlašovací údaje k citlivým službám, které pak útočníka dovedou přímo k finanční odměně. Zákeřnost malwaru ERMAC 2.0 tkví v jeho realističnosti. Grafika těch to napodobujících aplikací je totiž až neuvěřitelně podobná originálům.

Škodlivý software za předplatné

Na zoubek se tak kromě Esetu podívala i výzkumné centrum Cyble Research Labs, které odhalilo, že tento nástroj vzniká tzv. na objednávku na různých šedých webech nebo dark webech. Jeho anonymní autoři jej zde nabízí za předplatné. Nejsou přitom vůbec z levného kraje, případné zájemce, kteří tento škodlivá nástroj chtějí využít vyjde na 5 tisíc dolarů (cca 120 tisíc Kč) měsíčně.

Zásah softwaru může být prakticky globální, tím, že jsou falešné napodobeniny dělány na míru. Nicméně tentokrát byly jeho cílem zatím polské služby. Zejména lokální webová aplikace služby pro donášku jídla - Bold Food. Cílem se také stala populární kryptoměnová směnárna Binance. V obou případech je prostředí na první pohled prakticky nerozpoznatelné od originálu.

Celý princip nakažení je velmi zákeřný. Stačí, aby se skrze nějaký phishingový útok malware dostal do telefonu oběti, kde si vyžádá klidně desítky oprávnění včetně těch důležitých jako je čtení externího úložiště, zpráv a také uživatele vyzve k povolení služby zpřístupnění. 

Poté zjistí, jaké další aplikace má uživatel nainstalované a seznam aplikací odešle pryč a po nějaké době obdrží jejich věrné kopie, kterými tyto originální aplikace překryje. Uživatel pak nevědomky může místo do pravé aplikace zadat údaje útočníkům. Obrana v takovém případě už příliš neexistuje. Nutná je pouze opatrnost a vyhýbání se stahování aplikací z cizích zdrojů.

Google představil aplikaci Wallet:

Via: PhoneArena

Diskuze (3) Další článek: Tady rekordman Antutu, dobrý den. Testujeme herní Red Magic 7 Pro s ventilátorem a průhlednými zády

Témata článku: Malware, Zranitelnost, Software, Eset, předplatné, Bolt, Hrozba, Virus, Měsíční předplatné, Aplikace, Originál, Uživatelé, Nástroj, Wallet, Pro +, Antiviry ESET na Heureka.cz



S drátem i bez. Jak snadno dostat fotky a další soubory z telefonu do počítače

S drátem i bez. Jak snadno dostat fotky a další soubory z telefonu do počítače

Pokud chcete přenášet soubory mezi telefonem s Androidem a PC, můžete si vybrat hned z několika způsobů. Je dobré si ale předem ujasnit, kolik a jak velkých souborů chcete nahrávat.

Jan Spěšný
Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Malé telefony s Androidem ještě nevymřely. Cubot Pocket si vás získá čtyřpalcovým displejem a nízkou cenou

Malé telefony s Androidem ještě nevymřely. Cubot Pocket si vás získá čtyřpalcovým displejem a nízkou cenou

** Hledáte kompaktní telefon okolo čtyř palců? ** Dotykáč už možná nenajdete, budou zde jen tlačítkové telefony ** Zavedené pořádky chce změnit Cubot Pocket

Martin Chroust
Kompaktní velikostAndroid
Samsung Galaxy Xcover6 Pro je ryze pracovní mobil. Má zvýšenou odolnost, vyměnitelnou baterii a umí režim DeX

Samsung Galaxy Xcover6 Pro je ryze pracovní mobil. Má zvýšenou odolnost, vyměnitelnou baterii a umí režim DeX

** Samsung oznámil novou generaci legendárního Xcoveru ** Zůstala mu vyměnitelná baterie a 3,5mm jack ** U odolného modelu konečně oceníte vcelku slušný výkon

Martin Chroust
I stůl může být cool. Recenze polohovatelného počítačového stolu SPC Gear GD700E

I stůl může být cool. Recenze polohovatelného počítačového stolu SPC Gear GD700E

Dlouhé sezení neprospívá zdraví. Pokud se nemůžete od počítače třeba při hraní her odtrhnout, je ideální mít možnost pracovat i vestoje. Stačí jen stisknout tlačítko.

Antonín Trčálek
PříslušenstvíTesty
Amatérský astronom objevil „fosilní“ galaxii v hodně prozkoumané části vesmíru

Amatérský astronom objevil „fosilní“ galaxii v hodně prozkoumané části vesmíru

** Amatérský astronom Giuseppe Donatiello narazil na překvapivý objev v dobře známé oblasti oblohy ** Na snímku okolí Galaxie v Andromedě si všiml „zajímavé šmouhy“ ** Z následných pozorování vyplynulo, že jde o malou a velmi slabě zářící galaxii

Stanislav Mihulka
Astronomie
Prohlížeč od Samsungu dokáže přímo z obrázků vykopírovat texty. Čeká však až na nové skládačky

Prohlížeč od Samsungu dokáže přímo z obrázků vykopírovat texty. Čeká však až na nové skládačky

** Webový prohlížeč od Samsungu se naučil novou funkci ** Přímo z obrázku dokáže vyextrahovat text ** Fungovat to však bude až u chystaných skládaček s One UI 4.1.1

Martin Chroust
Samsung InternetOne UIBeta
Recenze reprosoustav Elac Concentro S 503. Třípásmové regálovky pro náročné

Recenze reprosoustav Elac Concentro S 503. Třípásmové regálovky pro náročné

Concentro S 503 v sobě kombinují lifestylové naladění „do hezka“ s audiofilskými prvky, jako jsou jemné detaily, křehké dozvuky a nenucená kontrolovanost.

Daniel Březina
Test
Fossil vysvětluje nedávnou změnu rozhraní hodinek i mobilní aplikace. Update na Wear OS 3 dorazí ještě letos

Fossil vysvětluje nedávnou změnu rozhraní hodinek i mobilní aplikace. Update na Wear OS 3 dorazí ještě letos

** Manažer Fossilu vysvětluje nedávnou změnu rozhraní hodinek ** Změnila se i mobilní aplikace, a to kvůli blížícímu se Wear OS 3 ** Update do hodinek dorazí ještě letos

Martin Chroust
Uživatelské prostředíFossilWear OS
Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

** Google umí kromě vyhledávání i spoustu dalších věcí ** Vybrali jsme více než 15 užitečných funkcí a schopností ** Stačí zadat do vyhledávače ta správná klíčová slova

Karel Kilián
TipyVyhledávačeGoogle
Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

** Aplikace NewProfilePic se na Androidu stala hitem ** Můžete si v ní vytvořit profesionálně vypadající profilovky ** Pozor ale na agresivní cenovou politiku za Pro verzi

Martin Chroust
FotografieUmělá inteligenceMobilní aplikace
22 nejlepších erotických thrillerů. Kde je najdete online?

22 nejlepších erotických thrillerů. Kde je najdete online?

V žáru vášně, Osudová přitažlivost, Základní instinkt, Ďábelská svůdkyně, Nebezpečné hry, Dvojitý milenec. Exkurze do historie subžánru erotických thrillerů, v němž se napětí mísí se vzrušením.

Marek Čech
Filmy, které musíte vidět
Vybrali jsme nejlepší telefony, které si v červnu 2022 můžete koupit

Vybrali jsme nejlepší telefony, které si v červnu 2022 můžete koupit

** Každý měsíc vybíráme nejlepší mobily v několika kategoriích. ** Smartphony dělíme podle výbavy a ceny, aby si mohl vybrat každý. ** Nezapomínáme ani na tablety a tlačítkové telefony.

Jan Láska
TelefonySmartphonyNákup a ceny