Stáhli si nahrávač hovorů, teď jim útočníci mohou vysát bankovní účty

  10:57aktualizováno  15:29
Aplikace pro nahrávání hovorů QRecorder může být po aktualizaci zavirovaná. Útočník se tak může dostat k bankovním účtům. Nahrávač hovorů byl ještě dopoledne volně dostupný v oficiálním aplikačním obchodě Google Play pro smartphony s Androidem. Odpoledne byla aplikace z obchodu stažena.
Ilustrační snímek

Ilustrační snímek | foto: koláž iDNES.cz

Desítkám tisíc tuzemských uživatelů mobilních zařízení s platformou Android hrozí napadení internetového bankovnictví. Stáhli si totiž aplikaci pro nahrávání hovorů QRecorder, která může být po aktualizaci zavirovaná. Obsažený škodlivý program Spy.Banker.AIX útočníkům umožňuje vzdálený přístup do bankovního účtu napadeného uživatele. Uvedla to v úterý antivirová firma Eset, která škodlivý program odhalila.

Aplikace byla ještě dopoledne běžně dostupná v oficiálním obchodě Google Play, odpoledne už byla z portálu stažena. V nabídce jsou však další aplikace s podobným názvem. Ty by měly být bezproblémové (více v boxu). Smartphony Apple iPhone dotčené nejsou, aplikace QRecorder pro ně nebyla vytvořena.

Jak se aplikace zbavit

Pokud má uživatel aplikaci nainstalovanou, musí jí odinstalovat. To se provádí v menu Nastavení, položka Aplikace, vyhledat QRecorder, potvrdit a vybrat Odinstalovat (jména složek se mohou u jednotlivých výrobců mírně lišit). Odborníci ze společnosti Eset navíc upozorňují, že pokud uživatel aplikaci v mezidobí spustil a používá v mobilu internetové bankovnictví, musí si v něm změnit přihlašovací údaje.   

Ne každý QRecorder je rizikový

V aplikačním obchodě Google Play je velké množství aplikací pro nahrávání telefonních hovorů. A hned několik má v názvu QRecorder.

Ten potenciálně nebezpečný má v názvu jen QRecorder a je od vývojáře NickBaza (viz obrázek). Aktuálně už není aplikace v obchodě dostupná.

QRecorder

Z účtů mizí peníze

Česká bankovní asociace v úterý v tiskové zprávě uvedla, že některé české banky čelily v posledních dnech několika pokusům o odcizení peněz klientům. Podle České televize šlo o ČSOB, Raiffeisenbank a Českou spořitelnu. Klienti přišli o statisíce až miliony korun. Případ vyšetřuje policie, uvedla ČT.

„Podařilo se nám zachytit nástroj na nahrávání hovorů QRecorder. Na základě naší interní analýzy můžeme říci, že původně legitimní aplikace byla tzv. ztrojanizovaná. To znamená, že po jedné z posledních aktualizací se z QRecorderu stal trojský kůň. Ten umožňuje útočníkům stáhnout do chytrého telefonu s operačním systémem Android nebezpečný obsah, což se také děje,“ uvedl technický ředitel Esetu Miroslav Dvořák (plné znění zprávy Esetu čtěte zde).

Škodlivý program v telefonu čeká na zašifrovaný příkaz ze serveru útočníka, na základě kterého vykoná požadovanou aktivitu. V první fázi škodlivý kód zjišťuje, zda jsou v telefonu aplikace, které mohou být pro útočníky zpeněžitelné a nemusí jít pouze o bankovní aplikace.

Následně je do telefonu stažen modul, který vytvoří neviditelnou vrstvu nad cílovou aplikací, například internetovým bankovnictvím, a snímá přihlašovací údaje uživatele.

Útočníci dále mají přístup do SMS  zpráv, které jsou nejčastějším druhým ověřovacím faktorem při převodech peněz. Útočníkům tedy nic nebrání v tom, aby si vzdáleně posílali peníze z účtu napadeného uživatele na cizí bankovní účty bez jeho vědomí.

QRecorder
QRecorder

„Útočníci pomocí tohoto programu cílí primárně na uživatele z České republiky, Polska a německy mluvících zemí. Respektive cílí na každého, kdo má přednastavenou českou, polskou či německou jazykovou lokalizaci operačního systému Android. Cílení na české uživatele je přitom výjimečné,“ dodal Dvořák.

Způsob, jak se uživatel může bránit, není v tomto případě podle Esetu jednoznačný. Infikovaná aplikace byla podle Esetu stažena z legitimního zdroje Google Play a dříve nepředstavovala žádné riziko. 

Kromě instalace bezpečnostního softwaru proto představuje jedinou cestu důsledná kontrola požadovaných oprávnění aplikace s ohledem na její primární a legitimní účel.

Česká spořitelna hlásí dva útoky se škodou 280 000 Kč

„Identifikovali jsme hackerský útok na mobilní telefony dvou našich klientů, v jehož důsledku získali útočníci přístup do internetového bankovnictví těchto klientů a zcizili jim částku v celkové výši 280 tisíc korun. Útok byl proveden skrze mobilní aplikaci QRecorder, která byla infikována hackery a následně si ji klienti stáhli do svých mobilních telefonů,“ uvádí mluvčí České spořitelny Filip Hrubý. Podle banky může mít aplikaci nainstalovanou několik tisíc jejich klientů.  

Banka monitoruje odchozí platby klientů s bankovnictvím přes mobily s operačním systémem Android. Zároveň doporučuje používat pro autorizaci plateb vlastní aplikaci George klíč místo SMS. 

Autoři: ,
  • Nejčtenější

Podívejte se na fotografie vylepšené umělou inteligencí. Nadchla i Google

12. března 2024  7:02

I nejlepší fotomobil může trpět řadou nedokonalostí, které se projeví na výsledných fotografiích....

Vyzkoušeli jsme za vás kontroverzní Temu. Drobnosti za desetikoruny

19. března 2024

Internetový obchod Temu budí kontroverze. U influencerů je neuvěřitelně populární a jejich...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

O2 dává neomezená data s příjemnou slevou. Avšak pouze dočasně

14. března 2024  7:02

Neomezená data s přenosovou rychlostí 10 Mbit/s představují až na jednu výjimkou základ nabídky...

KOMENTÁŘ: Za pár let budeme rozvojovým zemím závidět jejich mobilní sítě

16. března 2024

Premium Je dost možné, že za pár let budou mít v rozvojových zemích lepší mobilní sítě, než jaké budou...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Ultrasamsung možná přiměje zastánce klasiky přejít ke skládačce

15. března 2024  6:57

Samsung podle dostupných informací chystá hned dva modely řady Galaxy Z Fold, kterých bychom se...

VIDEO: Střílej po mně! Kameraman natočil téměř celý útok v centru Prahy

Premium Ve čtvrtek zemřelo rukou střelce Davida K. 14 obětí, 25 lidí je zraněných, z toho deset lidí těžce. Jedním z prvních na...

Máma ji dala do pasťáku, je na pervitinu a šlape. Elišku čekají Vánoce na ulici

Premium Noční Smíchov. Na zádech růžový batoh, v ruce svítící balónek, vánoční LED svíčky na baterky kolem krku. Vypadá na...

Test světlých lahvových ležáků: I dobré pivo zestárne v obchodě mnohem rychleji

Premium Ležáky z hypermarketů zklamaly. Jestli si chcete pochutnat, běžte do hospody. Sudová piva totiž dopadla před časem...

Chytrému prstenu Samsung hodně věří. Na start bude mít připravené zásoby

19. března 2024

Samsung by měl chytrý prsten Galaxy Ring představit 10. července spolu s novými skládačkami. Prodej...

Vyzkoušeli jsme za vás kontroverzní Temu. Drobnosti za desetikoruny

19. března 2024

Internetový obchod Temu budí kontroverze. U influencerů je neuvěřitelně populární a jejich...

VIDEO: Apple zfilmoval kultovní komiks. Zamířil kvůli tomu do Japonska

18. března 2024  6:57

Děj nového krátkometrážního snímku, jehož prostřednictvím Apple tradičně demonstruje přednosti...

Chytré, nebo klasika? Mrkněte na hodinky Casio inspirované Apple Watch

18. března 2024

Značka Casio letos oslavuje 50 let výroby svých náramkových hodinek a patří na tomto poli k...

Rozdáváme hygienické pomůcky ZDARMA!
Rozdáváme hygienické pomůcky ZDARMA!

Hledáte udržitelnou a kvalitní hygienickou péči pro sebe i vaše miminko? Už dál nemusíte. Zapojte se do testování a vyzkoušejte produkty ECO by...

Nutný výchovný pohlavek, souhlasí Bouček i Havlová s přerušením projevu na Lvu

Moderátor Libor Bouček ostře zareagoval na kauzu ohledně délky proslovu režisérky Darji Kaščejevové na předávání cen...

Švábi, vši a nevychované děti. Výměna manželek skončila už po pěti dnech

Nová Výměna manželek trvala jen pět dní, přesto přinesla spoustu vyhrocených situací. Martina ze Znojma se pokoušela...

Vyzkoušeli jsme podvod z Aliexpressu. Může vás přijít draho, i po letech

Nakoupili jsme na Aliexpressu a pěkně se spálili. Jednu USB paměť, dvě externí SSD a jeden externí HDD. Ve třech...

Chtěli, abych se vyspala s Baldwinem kvůli jeho výkonu, říká Sharon Stone

Herečka Sharon Stone (66) jmenovala producenta, který jí řekl, aby se vyspala s hercem Williamem Baldwinem (61). Měla...

Byla to láska na první pohled, říká hvězda Gilmorek o manželství s modelkou

Milo Ventimiglia (46), představitel Jesse ze seriálu Gilmorova děvčata nebo Jacka Pearsona ze seriálu Tohle jsme my, je...