Nebezpečné rozšíření Google Chrome

Záludný virus ve svém zařízení téměř nezpozorujete, dokud nezačne tropit neplechu. Sám se nainstaluje jako rozšíření internetového prohlížeče Google Chrome. Po uživateli přitom nevyžaduje žádné potvrzení ani souhlas s instalací. Uživatel si tak viru všimne až ve chvíli, když je v jeho zařízení plně usídlen a začíná škodit.

Většinou se vydává za rozšíření v podobě služby VPN. Konkrétně se jedná o rozšíření netPlus, netSave a netWin, jak uvádí web BleepingComputer.com. Falešné rozšíření se přitom skutečně tváří jako služba VPN, a dokonce uživateli nabízí možnost předplatného, aby tak zvýšila svou důvěryhodnost. Ve skutečnosti však začne krást citlivá osobní data a omezovat fungování napadeného zařízení.

Pirátské kopie her se nevyplácí

Nebezpečného viru by se přitom měli bát především ti uživatelé, kteří rádi stahují pirátské kopie počítačových her z torrentových serverů. Detekován byl například v nelegálním instalátoru hry Grand Theft Auto nebo oblíbeného Assassin’s Creed. Skrývat se však může také v nelegálních rozšířeních populárního simulátoru The Sims 4. Jakmile si některou z těchto her stáhnete, virus se automaticky nainstaluje jako rozšíření prohlížeče Google Chrome. Ve výsledku tak můžete přijít o mnohem více, než kolik by vás vyšla koupě originální verze některé z těchto her.

Redakce VědaŽivě

15 ledna, 2024

Používáte Google Chrome? Pak pro vás máme špatnou zprávu, vědí o vás úplně všechno. I to, kde bydlíte

Opožděná reakce od Googlu

Společnost Google na novou hrozbu reagovala se značným zpožděním. V tuto chvíli jsou sice všechny tři zmíněné VPN doplňky v prohlížeči Google Chrome nepřístupné, k jejich odstranění však došlo až po zhruba 1,5 milionu stažení. Nebezpečný malware přitom cílil především na země východní Evropy, především rusky mluvící. Objevil se však také v České republice a v ojedinělých případech se dokonce nainstaloval i do prohlížeče Microsoft Edge.

Článek Používáte Google Chrome? Řádí v něm teď nový virus, hrozí ztráta mnoha peněz se nejdříve objevil na VědaŽivě.cz.

Reklamní virus Andreed

Virus Andreed stojí v průměru za patnácti procenty všech kybernetických útoků, což z něj činí nejběžnější malware vůbec. Tento virus patří do skupiny adware, takže se na první pohled netváří jako nebezpečný virus, který z napadeného zařízení krade platební údaje.

Andreed se šíří především v zařízeních s operačním systémem Android a stahuje do nich velké množství reklam. Zařízení se tak velmi rychle začne přehřívat, sekat a rapidně klesá jeho výdrž. Během několika dnů od napadení se tak zařízení stává v podstatě nepoužitelné. Ačkoliv není Andreed primárně určený ke krádeži citlivých dat, může k tomu dojít pomocí některé z četných reklam, které uživatele přesměrují na nebezpečné stránky.

Novinka mezi trojskými koňmi

Do povědomí expertů na kybernetickou bezpečnost se v nedávné době dostal nový trojský kůň Spy.Banker.BUL. V tomto případě se jedná o větší nebezpečí než představuje virus Andreed. Kyberútočníci ho využívají především k tomu, aby do napadeného zařízení stáhli jiný malware, kterému říkají Anatsa. Přezdívá se mu „bankovní virus“ a jeho hlavním účelem je napadení bankovních aplikací.

V uplynulém období stál za každým třináctým kybernetickým útokem na operační systém Android. Experti odhalili, že se do zařízení většinou dostane přes aplikace na čtení PDF souborů, které jsou běžně ke stažení v obchodu Google Play. Anatsa se následně stáhne s doplňkovou aktualizací aplikace, kterou sám uživatel potvrdí a díky které se vyhne bezpečnostní kontrole společností Google.

Do třetice všeho hrozného

Další výrazné nebezpečí představuje virus Triada, který opět útočí na bankovní aplikace. Podobně jako virus Andreed šíří nevyžádanou reklamu, ale navíc může manipulovat s platbami v ostatních aplikacích. Dokáže modifikovat autorizační SMS zprávy a manipulovat tak s finančními transakcemi v legitimních aplikacích, jak uvádí web Novinky.cz. Peníze za nákupy pak rovnou přeposílá na účet kyberútočníkům.

Redakce VědaŽivě

21 prosince, 2023

Jediná aplikace vám ukradne všechny důležité informace: Pokud ji máte v telefonu, okamžitě ji smažte

Ze všech těchto případů vyplývá, že by uživatelé neměli podceňovat ochranu svých mobilních telefonů a tabletů. Nějaký druh antivirové ochrany by měl být v dnešní době naprostou samozřejmostí.

Článek Patříte mezi majitele Android telefonu? Pozor na virus Andreed, zaseká vám telefon tak, že už ho nepůjde použít se nejdříve objevil na VědaŽivě.cz.

Nebezpečné aplikace z Google Play

Kybernetické útoky se neomezují pouze na podvodné emaily a reklamy. Kyberútočníci také hledají způsoby, jak do zařízení lidí dostat nebezpečné viry, které jim podstatně znepříjemní život. Stažený malware může napadené zařízení zamořit velkým množství reklam, čímž zaseká celý systém, zařízení se začne přehřívat a po chvíli je v podstatě nepoužitelné. Mezi reklamami se však mohou skrývat i další hrozby, kdy vás jedno nechtěné kliknutí může připravit o osobní i platební údaje nebo se nabourat do vašeho bankovního účtu. Nebezpečný malware přitom obsahují i některé aplikace z Google Play.

Přes 200 nebezpečných aplikací

Britský mediální plátek The Sun nedávno zveřejnil seznam více jak dvou set aplikací, které obsahují nějaký druh nebezpečného malware. Tyto aplikace z Google play rozhodně nestahujte:

• 4K Pro Camera
• 4K Wallpapers Auto Charger
• Advanced SMS
• aipic – Magic Photo Editor
• All Good PDF Scanner
• All Good Language Translate
• All Photo Translator
• Art Filters
• Astro + Horoscope Astrology
• Astroline: The Daily Horoscope
• Auto Sticker Maker Studio
• Avatar Maker Character Creator
• Baby Sticker – Track Milestones
• Bass Booster Volume Power Amp
• Battery Charging Animations Battery Wallpaper
• Battery Charging Animations Bubble – Effects
• Beat.ly Music Video Maker
• Beat maker Pro
• Beauty Filter
• Blood Pressure Checker
• Blood Pressure Diary
• Blue Scanner
• Blur Image
• Caller Theme
• CallMe Phone Themes
• Call Skins
• Camera Translator
• Care Message
• Cartoons Me
• Cashe Cleaner
• Chat Online
• Chat SMS
• Chat Text SMS
• Classic Emoji Keyboard
• Classic Game Messenger
• Coco camera v1:1
• Come Messages
• Contact Background
• Cool Keyboard
• Cool Messages
• Creative 3D Launcher
• Creative Emoji Keyboard
• Custom Themes Keyboard
• Cut, Paste
• Dazz Cam- D3D Photo Effect
• Dazzle – Insta stories editor
• Dazzling Keyboard
• Design Maker
• Desire Translate
• Direct Messenger
• Dizzi
• DJ it!
• Drink Water
• Drums: Play Beats & Drum Games
• Easy PDF Scanner
• edjing Mix
• edjing Pro
• EmojiOne Keyboard
• Emoji Theme Keyboard
• Equalizer+ HD usic player
• Equalizer Fx: Bass Booster App
• Facelab
• FaceMe
• Facetory: Face Yoga & Exercise
• Fancy Charging
• Fancy SMS
• Flashlight Flash Alert On Call
• FLMX
• Fonts Emoji Keyboard
• Frame
• Frames
• Freeglow Camera 1.0.0
• Funny Caller
• Funny Camera
• Funny Emoji Message
• Funny Keyboard
• Funny Wallpapers – Live Screen
• Gif Emoji Keyboard
• Girl Games: Unicorn Slime
• Guitar Play – Games & Songs
• Guitar – real games & lessons
• Guitar Tuner – Ukulele & Bass
• Halloween Coloring
• Handset – Second Photo Number
• Heart Emoji Stickers
• Highlight Story Cover Maker!
• Hi Text SMS
• Horoscope 2019 and Palm Reader
• Hub – Story Templates Maker
• Hummingbird PDF Converter – Photo to PDF
• Hyper Cleaner: Clean Phone
• iCons – Icon Changer App
• iMessager
• Impresso
• Instant Messenger
• iWidget Pro
• Jambl: DJ Band & Beat Maker
• Jigsaw Puzzle
• Karaoke Songs

• Like Palmistry
• Lift: Story Maker
• Light Messages
• Live Wallpaper Maker: 4K Theme
• Loop Maker Pro
• Lucky Life
• MasgicFX – Magic Video Effects
• Magic Photo Editor
• Memoristo: Brain Test, IQ Game
• Memory Silent Camera
• Menu Maker!
• Meticulous Scanner
• Metronome Pro – Beat & Tempo
• Metronome – Tap Tempo & Rhythm
• Mini PDF Scanner
• Mint Leaf Message-Your Private Message
• Mood Balance: Self Care Tracker
• Music Zen – Relaxing Sounds
• MyCall – Call Personalization
• Nebula: Horoscope & Astrology
• Neon Theme Keyboard
• NewScrean: 4D Wallpapers
• Notes – reminders and lists
• Now QRcode Scan
• One Sentence Translator – Multifunctional Translator
• Painting Photo Editor
• Paper Doc Scanner
• Part Message
• Password Manager
• Path – Horoscope & Astrology
• PDF Scanner: Document Scan
• Personal Message
• Photo Collage
• Photo Editor & Background Eraser
• Photo Editor – Filters Effects
• Photo & Exif Editor
• Photo Filters & Effects
• Photoly Remove Object & Editor
• Photo To Sketch
• Piano Crush
• Piano
• Pista
• Pixomatic
• Poco Launcher
• Premium SMS
• Presets for Lightroom
• Private Game Messages
• Private Messenger
• Private SMS
• Professional Messenger
• Quick Talk Message
• Razer Keyboard & Theme
• RECOLLECT
• Retouch & Cutout
• Rich Theme Message
• Ringtones HD
• ScanGuru
• Scanner App
• Send SMS
• Simple Note Scanner
• SlidePic
• Slimy
• Smart Messages
• Smart SMS Messages
• Smart TV remote
• Smile Emoji
• Social Message
• SpreedPro Slow speed video edit

Redakce VědaŽivě

10 října, 2023

I přes zákaz sbírá 1000 aplikací data uživatelů. Google problém i nadále ignoruje

• Stickerfy: Sticker Maker
• Sticker Maker
• Stickers & GIF
• Stock Wallpapers & Backgrounds
• Style Message
• Style Phto Collage
• Super Hero-Effect
• Sweet Pics – Baby Photo Editor
• Talent Photo Editor – Blur Focus
• Tangram App Lock
• TeasEar: ASMR Slime Antistress
• Text Emoji SMS
• Text SMS
• Themes Chat Messenger
• Themes Photo Keyboard
• Timestamp Camera
• ToonApp Cartoon Photo Editor
• Translate Camera – Speak On
• Translator Guru: Voice & Text
• UltraFX – Effect Video Maker
• Unicc QR Scanner
• Unique Keyboard
• Universal PDF Scanner
• Vanilla Snap Camera
• Video Puzzles – Magic Puzzle
• Ringtones HD + Ringtone Maker
• VOCHI Video Effects Editor
• Volume Booster Hearing Aid
• Volume Booster Louder Sound Equalizer
• Water Reminder
• WeDrum: Drums, Real Drum Games
• Widget PLUS+ – Photo & Weather
• Wow Beauty Camera
• Wow Translator
• Yoga – For Beginner to Advanced
• YouToon – AI Cartoon Effect

Článek Stahujete si do telefonu aplikace z Google Play? Tak na tyto si dejte pozor, dokáží se nabourat do bankovního účtu se nejdříve objevil na VědaŽivě.cz.

Nebezpečný virus v aplikacích

Většinou naše čtenáře varujeme, aby všechny aplikace stahovali přes oficiální obchod Google Play. Tyto aplikace procházejí důkladnou bezpečnostní kontrolou, a tudíž nehrozí, že si spolu s aplikací stáhnete i nějaký nebezpečný malware. Toto tvrzení však nedávno přestalo platit. Společnost ESET na svých stránkách upozornila na minimálně dvě aplikace, které obsahují nebezpečný virus Anatsa. Konkrétně detekovali virus v aplikacích PDF Reader a PDF Viewer, které jsou běžně k dostání v Google Play. Tyto aplikace umožňují bezplatné otevírání PDF souborů.

Snímá stisky kláves

Nutno podotknout, že společnost Google v tomto případě při bezpečnostní kontrole nijak nepochybila. Kyberzločinci však přišli na způsob, jak bezpečnostní kontrolu obejít a virus v aplikacích úspěšně schovat. Nebezpečný malware se tak nenachází přímo v aplikaci, ve které by ho detekovala bezpečnostní kontrola Googlu, ale uživatel si ho do svého zařízení stáhne až s nabízeným doplňkem aplikace.

Virus Anatsa, o kterém je v tomto případě řeč, přitom představuje skutečně závažné riziko. Jeho hlavním účelem je takzvaný keylogger. Jedná se o funkci, která viru umožňuje zaznamenávat stisky kláves během běžného používání mobilního telefonu. Získaná data mohou následně podvodníci využít k získání přístupu do bankovní aplikace daného uživatele a následné vybílení jeho bankovního účtu.

Redakce VědaŽivě

8 května, 2024

Stáhli jste si na Google Play jednu z těchto aplikací? Převezmou kontrolu nad vaším bankovním účtem a profilem na sociálních sítích

Skrytý nepřítel

Záludnost takového viru v aplikacích tkví ve skutečnosti, že o něm uživatel vůbec neví. Stažené aplikace normálně fungují a ani zařízení nevykazuje žádné známky napadení virem. Mobilní telefon se neseká a na uživatele nevyskakuje velké množství reklam, jak je zvykem u dalších rozšířených virů Andreed a Triada. Uživatel tak vůbec netuší, že si do zařízení stáhnul nebezpečný malware, který zaznamenává každou jeho aktivitu. Většinou to zjistí až ve chvíli, kdy mu z účtu zmizí všechny peníze.

Článek Máte v telefonu tyto aplikace? Smažte je co nejrychleji. Obsahují škodlivý kód, který vysává peníze z bankovního účtu se nejdříve objevil na VědaŽivě.cz.

Windows aktualizace obsahuje virus

Novou hrozbu objevili experti na kybernetickou bezpečnost ze společností FortiGuard Labs a Trend Micro. Nový druh trojského koně, který ke svému šíření využívá Windows aktualizace, dostal název Big Head Ransomware. Kyberzločinci virus využívají především k napadání koncových uživatelů, u kterých je menší forma zabezpečení než u firemních účtů.

Experti nový virus klasifikují jako vysoké riziko pro kybernetickou bezpečnost jednotlivých uživatelů. Jeho primárním úkolem je zašifrování důležitých souborů v napadeném zařízení. Zatím byly objeveny celkem tři druhy ransomwaru Big Head, které kyberzločinci k tomuto účelu využívají.

Kyberzločinci své oběti vydírají

Jedna z nich se tváří jako falešná Windows aktualizace, další se maskuje v ikoně softwaru Microsoft Word. Útočníci se tak primárně zaměřují na zařízení s operačním systémem Windows, které jsou v tuto chvíli značně zranitelné. Jakmile dojde k napadení systému, uživateli přijde zpráva, ve které útočníci vyžadují výkupné za opětovné odšifrování napadených souborů. Uživatelé jsou vyzváni, aby další postup řešili přímo s útočníkem přes e-mail nebo komunikátor Telegram. Přitom není jasné, zda zločinci skutečně napadená data odšifrují, pokud uživatel požadovaný poplatek skutečně zaplatí. Známá není ani částka, o kterou kyberzločinci žádají.

Redakce VědaŽivě

11 března, 2024

Používáte Windows? Pozor na tuto vyskakující zprávu, jedno kliknutí vám může vybílit celý bankovní účet

Do Česka zatím nedorazil

Jedinou pozitivní zprávou tak zůstává, že tento druh útoků zatím nebyl zaznamenán na území České republiky. Falešné Windows aktualizace tak momentálně nejvíce ohrožují uživatele v USA, kde se soustředí většina těchto útoků. Další případy byly zaznamenány ve Španělsku, Francii a Turecku. Průnik útoků do Evropy naznačuje, že se podobné případy mohou rozšířit i do dalších zemí. Proto je důležité zůstat obezřetný a nepodléhat falešnému pocitu bezpečí.

Článek Majitelé Windows počítačů, pozor: Pokud se vám ukáže nová aktualizace, neklikejte na ni. Podvodníci převezmou kontrolu nad vaším PC se nejdříve objevil na VědaŽivě.cz.

Malware Joker v běžných aplikacích

Oficiální obchod s aplikacemi pro operační systém Android Google Play nedávno provedl důkladnou revizi všech nabízených aplikací. Především zjišťoval přítomnost různých škodlivých virů nebo nebezpečných kódů, které by mohly ohrozit soukromí uživatelů. Několik aplikací bylo smazáno a uživatelé byli plošně informováni o jejich potenciálním riziku. Bohužel se ale společnosti nepodařilo detekovat všechny nakažené aplikace. V nabídce tak zůstalo až 35 aplikací, které obsahují nebezpečný malware Joker.

Převezme kontrolu nad zařízením

Malware Joker se dá považovat, stejně jako jeho komiksový jmenovec, za nejzákeřnější hrozbu mezi internetovými viry. Jeho největší zbraní je takzvané odposlouchávání, kdy dokáže nasimulovat jednotlivé klikání na displej. V podstatě virus z vaší aktivity odkouká přístupové kódy k vašim účtům, včetně profilů na sociálních sítích nebo bankovního účtu. Následně tak zajistí přístup k vašim účtům různým kyberzločincům, kteří vám profily jednoduše ukradnou.

Kromě toho dokáže vaše účty nebo zařízení bez vašeho vědomí přihlásit k drahým odběrům různých internetových služeb. Během chvilky tak můžete přijít o značné množství svých úspor. Obchod s aplikacemi s touto situací momentálně nic nedělá, takže všechny inkriminované aplikace jsou stále dostupné ke stažení pro miliony uživatelů.

Celkem 35 nakažených aplikací

Níže přinášíme seznam všech nakažených aplikací, ve kterých se prokazatelně objevuje malware Joker a které obchod s aplikacemi Google Play zatím nesmazal. Pokud některou z těchto aplikací máte ve svém telefonu, doporučujeme ji co nejdříve smazat.

• Photo Editor: Beauty Filter
•  Photo Editor: Retouch and Cutout
•  Photo Editor: Art Filters
•  Photo Editor – Design Maker
•  Photo Editor & Background Eraser
•  Photo & Exif Editor
•  Photo Editor – Filters Effects
•  Photo Filters & Effects
•  Photo Editor : Blur Image
•  Photo Editor : Cut, Paste
•  Emoji Keyboard: Stickers & GIF
•  Neon Theme Keyboard
•  Neon Theme – Android Keyboard
•  Cashe Cleaner
•  Fancy Charging
•  FastCleaner: Cashe Cleaner
•  Call Skins – Caller Themes
•  Funny Caller

Redakce VědaŽivě

18 února, 2024

Máte v telefonu tyto aplikace? Smažte je, můžete díky nim přijít o účet na WhatsAppu a 15 000 Kč

•  CallMe Phone Themes
•  InCall: Contact Background
•  MyCall – Call Personalization
•  Caller Theme (com.caller.theme.slow)
• Caller Theme (com.callertheme.firstref)
•  Funny Wallpapers – Live Screen
•  4K Wallpapers Auto Changer
•  NewScrean: 4D Wallpapers
•  Stock Wallpapers & Backgrounds
•  Notes – reminders and lists
•  Poco Launcher
•  4K Pro Camera
•  YouToon – AI Cartoon Effect
•  Pista – Cartoon Photo Effect
•  Water Reminder- Tracker & Reminder
•  Yoga- For Beginner to Advanced
•  Chat Online

Článek Na těchto oblíbených 35 aplikací pozor: Každá z nich obsahuje nebezpečný virus, který dokáže z banky vysát 50 000 Kč se nejdříve objevil na VědaŽivě.cz.

Nebezpečný malware v aplikacích

Většinou naše čtenáře varujeme, aby všechny aplikace stahovali přes oficiální obchod Google Play. Tyto aplikace procházejí důkladnou bezpečnostní kontrolou, a tudíž nehrozí, že si spolu s aplikací stáhnete i nějaký nebezpečný malware. Toto tvrzení však nedávno přestalo platit. Společnost ESET na svých stránkách upozornila na minimálně dvě aplikace, které obsahují nebezpečný virus Anatsa. Konkrétně byl detekován v aplikacích PDF Reader a PDF Viewer, které jsou běžně k dostání v Google Play. Tyto aplikace umožňují bezplatné otevírání PDF souborů.

Virus Anatsa

Nutno podotknout, že společnost Google v tomto případě nijak nepochybila při bezpečnostní kontrole těchto aplikací. Kyberzločinci však přišli na způsob, jak tuto bezpečnostní kontrolu obejít. Nebezpečný malware se tak nenachází přímo v aplikaci, ve které by virus detekovala bezpečnostní kontrola Googlu. Virus si do svého zařízení uživarel stáhne až s nabízeným doplňkem aplikace, jakmile ji má nainstalovanou.

Virus Anatsa, o kterém je v tomto případě řeč, přitom představuje skutečně závažné riziko. Jeho hlavním účelem je takzvaný keylogger. Jedná s o funkci, která viru umožňuje zaznamenávat stisky kláves během běžného používání mobilního telefonu. Získaná data mohou následně podvodníci využít k získání přístupu do bankovní aplikace daného uživatele a následné vybílení jeho bankovního účtu.

Redakce VědaŽivě

10 října, 2023

Možná je máte v telefonu: Na Google Play je více než 7 000 nebezpečných aplikací

Uživatel nic nepozná

Záludnost tohoto viru se skrývá ve skutečnosti, že o něm uživatel nemá celou dobu ani ponětí. Stažené aplikace normálně fungují a ani celé zařízení nevykazuje žádné známky napadení virem. Mobilní telefon se neseká a na uživatele nevyskakuje velké množství reklam, jak je zvykem u dalších rozšířených virů Andreed a Triada. Uživatel tak vůbec netuší, že si do zařízení stáhnul nebezpečný malware, který zaznamenává každou jeho aktivitu. Většinou to zjistí až ve chvíli, kdy mu z účtu zmizí všechny peníze.

Článek Každý, kdo má v telefonu tyto aplikace, zaplatí brutální poplatek. Je to vážné, týká se to nás všech se nejdříve objevil na VědaŽivě.cz.

Aplikace vás odposlouchává

Aplikace iRecord byla v oficiálním obchodě Google play dostupná od září roku 2021 a mezi uživateli byla značně oblíbená. Společnost ESET, která se zaměřuje na kybernetickou bezpečnost, však zjistila, že tato aplikace představuje pro své uživatele značné bezpečnostní riziko. Podle dostupných informací se dokázala nabourat do soukromí uživatelů, zavádět do jejich zařízení trojského koně, sledovat jejich polohu a krást textové zprávy. Nikdo navíc netuší, k jakému účelu mohly být nasbírané informace využity.

Google okamžitě zasáhl

Jakmile se zjištění společnosti ESET dostalo na veřejnost, Google okamžitě reagoval. Aplikaci zakázal a stáhl ji ze svého oficiálního obchodu Google Play. Všechny uživatele, kteří už aplikaci vlastnili, vyzval k jejímu okamžitému odstranění a varoval je, že jsou v ohrožení všechna jejich citlivá osobní data. Následně se zjistilo, že aplikace iRecord nebyla nebezpečná od samého začátku, ale své uživatele odposlouchává teprve od aktualizace na verzi 1.3.

Nebezpečné aplikace

Aplikace iRecord navíc nemusí být jediná, která pro své uživatele představuje potenciální bezpečnostní riziko. Podle Národní agentury pro kybernetickou bezpečnost by potencionální hrozbu mohlo představovat až 200 různých aplikací. Většinou se jedná o různé softwary pro úpravu fotografií, které mají za úkol dostat do vašeho mobilního telefonu virus malware.

Redakce VědaŽivě

1 srpna, 2022

Experti se vyjádřili k bezpečnosti tlačítka „povolit soubory cookies“. Přemýšlejte, komu dáváte svůj souhlas

Tento virus nemusí být sám o sobě nijak nebezpečný. Jeho hlavním účelem je, aby vaše zařízení zamořil velkým množstvím různých reklam. Tím může vaše zařízení zpomalit a zahřívat a značně vám znepříjemní jeho používání. Následné riziko představují samotné reklamy, které mohou vést na různé nebezpečné a podvodné stránky. V takovém případě hrozí ztráta přihlašovacích údajů a dokonce i financí.

Článek Varování: Spousta Čechů si nevědomky stáhla aplikaci, která je odposlouchává. Musíte ji co nejdříve smazat se nejdříve objevil na VědaŽivě.cz.

Obezřetnost při stahování aplikací

Tímto nebezpečným malwarem je Anatsa, který je většinou ukrytý v aplikacích, které je možné stáhnout přes APK úložiště. Nově se ale tento malware dostal i do aplikací, které bylo možné snadno stáhnout přímo v obchodě Google Play, uvádí web CHIP.

Tento malware je známý již několik měsíců a patří mezi zcela nejnebezpečnější, které mohou naše zařízení napadnout. Pod rouškou aplikace pro editaci je stažen do telefonu, kde začne páchat škodu a po vlastní aktualizaci je schopný nabourat aplikaci s bankovnictvím a tím i účet, kde ovládá odcházející transakce.

Tento virus byl odhalen konkrétně hned ve dvou aplikacích, které byly volně ke stažení v Google Play. Jedná se o aplikaci PDF Reader a PDF Viewer. Tyto aplikace jsou sami o sobě neškodné a mohou být i velmi praktické. Je ale nutné dodat, že pro tyto funkce již nemusíte nic stahovat. Systém Android to už dávno umí a má na to svou vlastní aplikaci.

Jak podvod funguje

Celý proces podvodu není tak snadný a rychlý, jak se může zdát. Podvodníci nejprve malware ukryjí do neškodné aplikace. Tu zařadí do prodeje jako právě v tomto případě a lákají uživatele na jejich stažení pro praktické využití. Jakmile uživatel tuto aplikaci stáhne do svého zařízení, je vyzván, aby provedl instalaci dalšího doplňku, který je zdánlivě nezbytný. A přesně v tomto kroku nastává ten problém.

Do zařízení se touto instalaci dostane nebezpečný trojský kůň s názvem Anatsa a může začít páchat nepořádek. Ten dokáže ihned začít se záznamem stisků displeje a kláves. Tato funkce podvodníkům umožní získat důvěrné údaje a tím získat přístup do aplikace internetového bankovnictví. Zde si mohou začít převádět částky dle své libosti, dokud na to oběť nepřijde

Tento malware Anatsa patří mezi 3 nejnebezpečnější viry, se kterým se online svět v Česku momentálně potýká. Už v loňském roce byl odhalen v obchodě Google Play v dalších aplikacích a společně s ním se objevil i další virus s názvem Triada. Oba mají stejný cíl, a to vaše bankovní účty. Dávejte si tedy pozor, jaké aplikace do telefonu stahujete.

Článek Varování: Kdo má v telefonu tyto aplikace, přijde o mnoho peněz. Potají vám vysají konto, děje se to dennodenně se nejdříve objevil na VědaŽivě.cz.

Nový virus v Česku

Škodlivý vir Andreed má na první příčce seznamu stále velký náskok, uvádí portál Novinky. Přitom v letních měsících se zdálo, že je na svém ústupu, kdy v srpnu dosahoval pouze 11 % detekce mezi ostatními viry. Tím se dostal na chvíli na druhou příčku seznamu.

Po zdánlivě klidném období v létě ale přišlo září a s ním i razantní vzestup, kde adware vyskočil na 17 % a opět obsadil 1. místo. Všechny ostatní škodlivé viry se pohybují svým podílem pouze v jednotkách %. Od té doby se drží na 1. příčce a své postavení mění jen v řádu desetin procenta.  Ačkoliv se momentálně vir pohybuje kolem 13 %, i přesto je stále dominantou.

V Česku se tedy tento vir stal nejvíce detekovaným virem, který se většinou vyskytoval v upravených verzích her jako je Terraria, Totally Reliable Delivery Service nebo Magic Fluids, která je nabízena dokonce zcela zdarma. Útočníci právě takto lákají své oběti. Na zlevněné výhodné balíčky či balíčky zcela zdarma. Ti stáhnout výhodný balíček hry do zařízení a vir začne odvádět svou práci.

Útočníci tento adware používají k odcizení citlivých dat a na zařízení zobrazují obrovské množství reklam, ze kterých profitují. Škody, které může adware způsobit můžou být fatální stejně jako vyděračských praktik nebo jiných škodlivých kódů. Používání zařízení dokážou velmi znepříjemnit. Vysoké množství reklam zatěžuje systém a v konečném stádiu se může majiteli zařízení objevit škodlivý odkaz na webové stránky.

Bankovní identita v ohrožení

V Česku se také hojně šíří Spy.Banker.BUL., jak uvádí Novinky na svém portálu. V listopadu minulého roku o tomto viru takřka nikdo nesylšel, ale již během prosince byl na silném vzestupu a měl na svědomí každý 13. útok provedený v systému Android.

Tento vir je zneužíván za účelem napadení zařízení, kam je následně propašován malware Anatsa. Ten se zaměřuje na napadení bankovní aplikace. Pokud se vám tento vir dostane do vašeho zazení, instaluje Anatsa jako doplněk aplikace a může začít konat svou špinavou práci. Tuto instalaci je nutné ale potvrdit majitelem zařízení. Je tedy pravděpodobné, že podvodníci obcházejí bezpečnostní opatření obchodu Google Play. Majitelé zařízení by tak měli být vysoce obezřetní při potvrzování instalací a stahování aplikací do svého telefonu.

Trojský kůň

Třetí příčku seznamu drží další velmi rozšířená hrozba pod názvem Triada. I tento škodlivý vir se dokáže zaměřit na bankovní aplikace. Ten byl masivně šířen pomocí aplikace FM WhatsApp, která nabízí mimo klasické funkce WhatsAppu také zajímavá rozšíření. Ten vir spustí v zařízení reklamy, spam a může být rizikový pro používání mobilního bankovnictví a platby.

Tento vir dokáže manipulovat s verifikační SMS zprávou, a tak snadno ovládnout finanční transakce jiných aplikací. Ty bohužel nedisponují tak vysokou ochranou a pokud se tedy vir dostane do toho stádia, takřka nic mu nebrání v jeho činnosti. Utracené peníze tak přesměruje přímo do rukou podvodníků zcela bez povšimnutí majitele zařízení.

Článek Varování: Uživatelé Androidu musí být na pozoru, virus Andreed napadl v Česku už tisíce telefonů se nejdříve objevil na VědaŽivě.cz.

Hackeři mají nebezpečný malware

Prostřednictvím tohoto malwaru Mirai mohou hackeři zneužít tyto routery přímo ve vašem domově k propojení bontenové sítě. Ta je poté nasazena jako nástroj pro útok DDoS pro nejrůznější webové stránky. V případě, že je útok úspěšný, hacker webové stránky dle své libosti odstaví. Tento malware byl objeven už v roce 2016 a od té doby je hrozbou domácího internetu.

Tento malware Mirai je momentálně týká mnoha výrobců routerů jako je TP-Link, Telesquare, D-Link, Flir, Mediatek, APsystems, Netgear nebo Arris.

Napadené zařízení

Hackeři dokáží zneužít i sebemenší mezeru v softwaru, která jim umožní útok provést. Kterých zařízení se napadení momentálně již týká, najdete na webu Palo Alto Network.

Výrobci už začali pro své zařízení zveřejňovat nové bezpečné aktualizace obsahující opravy chyb, které doporučují neprodleně zákazníkům nainstalovat do svých zařízení v zájmu vyšší ochrany před tímto útokem. Nové aktualizace by měly zabránit možnosti útoku, a proto je důležité aktualizace provést co nejdřív. Web Chip uvádí, že bohužel ale jsou zařízení staršího typu, na které není již možné aktualizace provést. V takový moment je pro zákazníky nutné zvážit nákup novějšího zařízení, které je schopné před útokem bránit.

Článek V Česku řádí hackeři a napadají naše routery: Možná se to stalo i vám, ukradnou vám všechna data se nejdříve objevil na VědaŽivě.cz.