Banka ani policie vám nepomůže. Kdo si stáhne do mobilu toto, může potichu přijít o všechny peníze

Čtečka dokumentů patří k nástrojům, které v telefonu nikoho nepřekvapí. Otevřete s ní fakturu, jízdenku nebo smlouvu a hned na ni zapomenete. Právě na tuhle důvěru a nenápadnost sázejí autoři škodlivých programů. Podle bezpečnostních analytiků společnosti Zscaler ThreatLabz se jedna taková aplikace dostala do oficiálního obchodu a získala přes 10 000 instalací.

Aplikace, která se tváří poctivě

Nebezpečné je především to, jak trpělivě si počíná. Po instalaci se chová zcela běžně a plní, co slibuje. Podle analytiků navíc umí poznat testovací prostředí, v nichž ji zkoumají odborníci, takže tam žádné podezřelé chování neukáže. Škodlivou část si stáhne až později, a to pod záminkou běžné aktualizace.

Nejde o první případ. Podvodníci umísťují falešné aplikace do obchodu Google Play někdy dokonce tak, aby se zobrazily dříve než originály. Uživatel pak vidí hezké hodnocení, jednoduchý název a nemá důvod pochybovat. Obchod mezitím aplikaci odstranil, jenže z telefonů, kde už je nainstalovaná, nezmizela. Každý majitel ji musí smazat sám.

Odborníci proto radí zkontrolovat, jaké čtečky PDF v telefonu máte. Na přístrojích Samsung otevřete Nastavení, pak sekci Aplikace, klepnete na konkrétní položku a přes „Podrobnosti o aplikaci v obchodě“ zjistíte, kdo ji vydal. Pokud obchod žádné informace nenajde, je to varovný signál. Stejně tak by vás měl zarazit vývojář jménem Duka Zuri.

Anatsa: trojan, který se vydává za pomocníka

Ukrytý škodlivý kód se jmenuje Anatsa, v odborných kruzích je znám také jako TeaBot. Jde o bankovního trojského koně, tedy program určený ke krádeži přihlašovacích údajů k internetovému bankovnictví. Aplikace, o které je řeč, nese označení „PDF Reader“ a její balíček se jmenuje com.railforge.footplate.documentreader_pdfviewer. Právě podle tohoto identifikátoru ji v nastavení Androidu poznáte nejsnáze.

Trik stojí na funkcích usnadnění přístupu. Aplikace o toto oprávnění požádá a uživatel ho často odklepne, protože zní nevinně. Jakmile ho ale získá, může si sama přidělit další práva, například číst textové zprávy nebo zobrazovat okna přes jiné aplikace.

Výsledek je zákeřný. Když otevřete bankovní aplikaci, trojan přes ni položí falešnou přihlašovací stránku, která vypadá k nezaplacení stejně. Zadáte jméno a heslo, jenže ne bance, ale útočníkům. A díky přístupu k SMS může zachytit i ověřovací kódy.

Co dělat a komu věřit

Pokud čtečku s uvedeným názvem či vývojářem najdete, okamžitě ji odinstalujte a poté zkontrolujte pohyby na účtu. Případně změňte přístupové údaje a v případě podezření kontaktujte banku.

Německý Spolkový úřad pro informační bezpečnost (BSI) doporučuje mít v mobilu spuštěný antivirový program. Jednou z možností je například Norton 360, který v nedávném srovnání antivirů zvítězil v poměru cena a výkon. Za 19,99 € ročně nabízí VPN, správce hesel, antivirovou ochranu a 2 GB cloudového úložiště.

Zůstává otázka, kolik oprávnění jste ochotni dát aplikaci, která má jen otevřít jeden soubor. Opravdu potřebuje čtečka dokumentů přístup k funkcím usnadnění nebo ke zprávám? Podělte se v diskusi, zda před instalací kontrolujete, co aplikace chtějí.