Otevřete bankovní aplikaci, zadáte přihlašovací údaje a během vteřiny přijdete o úspory. Bezpečnostní experti varují před novou vlnou sofistikovaných trojanů, které v roce 2026 cílí na české uživatele. Dokážete včas odhalit nepatrný detail na displeji, který dělí bezpečné přihlášení od finanční katastrofy?
Aplikace Komerční banky napadli hackeři. Účty tisíců klientů jsou v ohrožení
Martin Procházka
dnes 14:47 •
4 min. čtení
Tichá hrozba v mobilních telefonech
Bezpečnostní společnost Zimperium (zLabs) odhalila masivní hrozbu v podobě čtyř nebezpečných bankovních trojanů s názvy RecruitRat, SaferRat, Astrinox a Massiv.
Tyto škodlivé programy celosvětově cílí na více než 800 aplikací, včetně bankovnictví, kryptoměnových peněženek a sociálních sítí. Útočníci se přitom nesnaží prolomit servery Komerční banky, které jsou spolu s oficiální aplikací plně zabezpečené.
K útokům dochází výhradně kompromitací samotného operačního systému Android v telefonu uživatele.
Jak funguje past zvaná sideloading?
Primárním vektorem infekce je takzvaný sideloading, tedy instalace neoficiálních APK souborů mimo obchod Google Play, šířených přes SMS, WhatsApp či podvodné weby.
Škodlivý kód následně pod nátlakem vyžaduje povolení přístupu ke službě Usnadnění (Accessibility Services) v systému Android. Toto oprávnění dává trojanu možnost ovládat zařízení a provádět tiché transakce na pozadí přímo v oficiální aplikaci, aniž by o tom uživatel věděl.
Typický scénář útoku ukazuje následující modelový příklad.
Uživatel obdrží SMS zprávu s odkazem na „aktualizaci doručovací služby
Stáhne infikovaný soubor APK. Aplikace si vyžádá přístup ke službě Usnadnění.
Když pak uživatel otevře oficiální aplikaci Mobilní banka KB, trojan běžící na pozadí okamžitě přes ni vykreslí falešné přihlašovací okno s tmavým pozadím a přepínačem „Pamatujte si ID
Uživatel zadá své přihlašovací údaje, které se odešlou útočníkovi, a následná falešná zamykací obrazovka z něj vymámí PIN k telefonu.
Útočník pak na pozadí provede tichou transakci přímo v oficiální aplikaci KB, kterou bankovní systém vyhodnotí jako legitimní aktivitu majitele.
Detaily, které vám zachrání úspory
Klíčem k obraně je schopnost rozpoznat vizuální rozdíly přihlašovací obrazovky KB.
Originální aplikace má vždy bílé pozadí, slogan „Mějte své finance pod kontrolou
Dále ikonu nápovědy a zaškrtávací políčko (checkbox) u volby „Pamatovat ID
Podvržená aplikace (overlay) se naopak vyznačuje tmavým modrozeleným pozadím a posuvným přepínačem (switch) u volby s gramaticky odlišným textem „Pamatujte si ID
Psychologický nátlak a tichý podvod
Útočníci se často spoléhají na strach a manipulaci.
„Už se mi to stalo. Pán se představil jako kriminalista a začal s historkou o neoprávněném výběru peněz. Říkám OK. Zrovna mám vedle sebe policistu a měl jsem ho, on si vás ověří. Pán to vzápětí položil“, vypráví Vlastik Koštial, jeden z věrných diváků.
Odborníci navíc upozorňují, že technická sofistikovanost těchto hrozeb neustále roste.
„Moderní bankovní trojany zachycují autentizační kódy a telefonní hovory, zůstávají neodhaleny, skrývají se před bezpečnostními nástroji a napodobují legitimní bankovní relaci za účelem spáchání podvodu“, potvrzuje Krishna Vishnubhotla, viceprezident pro produktovou strategii bezpečnostní společnosti Zimperium.
Zákazník o tom podle něj vůbec neví a v momentě, kdy je podvod odhalen, už k němu došlo.
Jak se účinně bránit?
Komerční banka chrání své klienty integrovanou bezpečnostní vrstvou IBM Trusteer, která detekuje anomálie a rizikové chování jiných aplikací v zařízení.
Významná opatření chystá také Google. Od srpna 2026 zavede „advanced flow
Jednodenní čekací doba a opětovná autentizace pro pokročilé uživatele.
Od 30. září 2026 pak spustí povinnou verifikaci vývojářů, která se po pilotním provozu v Brazílii, Indonésii, Singapuru a Thajsku rozšíří globálně v roce 2027.
Nejlepší obranou však zůstává neinstalovat aplikace z neověřených zdrojů.
Nejnovější články
Po těchto pár slovech musí prodejci po telefonu okamžitě zavěsit, jinak zaplatí milionovou pokutu. Naučte se je
Uprostřed pracovního shonu se rozezní telefon. Neznámé číslo. Neodbytný hlas nabízející „neopakovatelnou
Aplikace Komerční banky napadli hackeři. Účty tisíců klientů jsou v ohrožení
Otevřete bankovní aplikaci, zadáte přihlašovací údaje a během vteřiny přijdete o úspory. Bezpečnostní experti varují před novou vlnou sofistikovaných trojanů, které v roce 2026 cílí na české uživatele. Dokážete včas odhalit nepatrný detail na displeji, který dělí bezpečné přihlášení od finanční katastrofy?
Od června se začala na mobilech objevovat modrá tečka. Co znamená, když se rozsvítí?
Stačí letmý pohled na displej a hned víte, že se něco děje. V pravém horním rohu se vedle baterie rozsvítila drobná modrá tečka, která tam dříve nebývala. Tento nenápadný symbol se stal jedním z nejdůležitějších bezpečnostních prvků moderních telefonů – nekompromisně odhaluje, co se děje v zákulisí vašeho zařízení.
Kvůli Lidlu se strhla hysterie. Prodává tiskárnu za 800 Kč. Tištění z mobilu nikdy nebylo snadnější
Představte si, že jdete do Lidlu pro rohlíky a domů si přinesete krabičku, která vám během pár sekund pomůže dokonale zorganizovat celou domácnost, popsat kořenky nebo zabavit děti na celé odpoledne. To vše za cenu, za kterou dnes sotva pořídíte rodinný oběd. Tento nenápadný gadget slibuje bezinkoustový tisk přímo z mobilu a okamžitě se stal hitem sociálních sítí. Opravdu ale dokáže nahradit drahá profesionální zařízení, nebo jde jen o další supermarketový výstřelek? Výsledek vás možná velmi překvapí.
Když dítě touží po novém iPhonu: Většina rodičů zbytečně přijde o desítky tisíc Kč. Jaký a jak nejlépe koupit?
Vaše dítě chce nový telefon a vy chcete to nejlepší. Automaticky zamíříte k nejnovějšímu modelu na pultech obchodů. Právě v tomhle okamžiku ale děláte stejnou chybu jako tisíce dalších rodičů – a přichází vás to o peníze, které jste vůbec nemuseli utratit.
Chcete iPhone 17 či MacBook Neo? Od 349 Kč měsíčně může být Váš. Mobil Pohotovost spustila unikátní službu
Představa, že máte v kapse nejnovější iPhone nebo na stole špičkový MacBook za zlomek jejich skutečné ceny, zní neuvěřitelně lákavě. Služba Cashtec Upgrade slibuje revoluci v tom, jak si pořizujeme moderní elektroniku bez nutnosti jednorázových vysokých investic. Jenže pod povrchem atraktivních měsíčních plateb se skrývá jedno zásadní riziko, které může nepozorného uživatele vyjít extrémně draho.
Máte pomalý telefon? Nejspíš za to může WhatsApp. Udělejte toto
Koupili jste si drahý telefon s velkou pamětí, ale on přesto po čase začne zadrhávat a hlásit kritický nedostatek místa? Možná za to může aplikace, kterou denně používáte k chatování s rodinou či kolegy. Skrytá funkce totiž na pozadí stahuje obrovské množství dat, která postupně paralyzují celý operační systém.
Lidl šokuje geniální vychytávkou za padesátikorunu. Kdo má mobil, nemusí trpět horkem
Letní vedra dokážou proměnit cestu hromadnou dopravou nebo čekání na zastávce v hotové peklo. Známý obchodní řetězec Lidl však nyní přichází s naprosto nečekaným řešením, které stojí méně než jedno točené pivo. Miniaturní gadget VALE, který jednoduše připojíte k telefonu, slibuje okamžitou úlevu od horka, ať už jste kdekoliv. Dokáže ale tato levná drobnost skutečně nahradit drahé přenosné ventilátory, nebo jde jen o nefunkční hračku?
Google spustil v Česku zcela nový způsob vyhledávání. Revoluční novinka mění vše
Stojíte pod dřezem, ze kterého kape voda, ruce máte od špíny a marně hledáte slova pro tu podivnou plastovou součástku. Přesně pro tyto chvíle dorazila do Česka technologie, která mění pravidla hry. Stačí namířit kameru a začít mluvit. Jenže v nadšení z novinky většina lidí přehlíží jedno zásadní nastavení – a taky si ji pletou s něčím úplně jiným.
Kdo má doma tenhle starý iPhone, dostane od sběratelů 1 000 000 Kč
Možná i vy máte doma v krabici od bot schovaný starý mobilní telefon a doufáte, že na něm jednou pohádkově zbohatnete. Internetem se šíří příběhy o starých přístrojích, které se v aukcích prodávají za astronomické částky. Realita je však pro většinu z nás neúprosná. Zatímco jeden konkrétní model dokázal svému majiteli vydělat miliony, legendární telefony, které vlastnil téměř každý, mají dnes hodnotu sotva na jeden průměrný nákup.
Apple v tajnosti koupil malou firmu z Brna. Disponuje světově unikátní technologií
Představte si, že vyvinete technologii tak převratnou, že nejhodnotnější technologická společnost světa neváhá udělat radikální krok. Koupí celou vaši firmu, okamžitě stáhne váš produkt z trhu, smaže webové stránky a technologii uzamkne výhradně pro své interní potřeby. Přesně to se stalo českému startupu PlasmaSolve. Co vyvinul tým kolem vědce Adama Obrusníka a proč Apple udělal vše pro to, aby se tato technologie nedostala do rukou konkurence?
Co nesmíte udělat s mobilem v extrémních vedrech? Tato drobná chyba ho může zcela zničit
Venku panují tropické teploty a váš telefon začíná pálit do dlaně. V panice se rozhodnete pro rychlou záchranu, kterou doporučují tisíce lidí na sociálních sítích, nebo se s ním jdete zchladit do moře s pocitem bezpečí, které slibuje certifikace voděodolnosti. Jenže právě v tuto chvíli nevědomky podepisujete svému zařízení ortel smrti. Existují totiž mýty, které moderní elektroniku spolehlivě likvidují zevnitř, a v servisu pak neuhádáte ani korunu.