Češi, pozor! Hackeři šíří nebezpečné viry přes Spotify i Amazon

Konec roku se na poli kybernetických hrozeb nesl v duchu zábavy. Zatímco uživatelé Androidu odpočívali během vánočních svátků, útočníci pilně šířili škodlivý kód prostřednictvím falešných aplikací Spotify a Amazon Prime Video. Vyplývá to z nejnovější analýzy společnosti ESET.

Žebříčku nejčastějších hrozeb i v prosinci 2024 vévodil adware Andreed, který si udržel prakticky stejná čísla jako v předchozím měsíci. O něco posílil trojský kůň Agent.GKE, jehož přítomnost experti registrují od listopadu loňského roku. Zatímco dříve se škodlivý kód šířil především prostřednictvím falešných her, nyní útočníci přidali do svého arzenálu i populární streamovací služby.

ESET Mobile Security Antivirus

ESET

Instalovat (Free)

Google Play

„Domníváme se, že útočníci se snažili maximálně vytěžit volný čas uživatelů během prázdnin a dovolených,“ vysvětluje Martin Jirkal, šéf analytického týmu v pražské pobočce ESETu. Falešné Spotify posloužilo k šíření trojského koně Agent.GKE, který následně do zařízení propašuje další škodlivý kód. Pod rouškou Amazon Prime Video se zase skrýval FakeApp.AHS, který komunikuje se servery útočníků.

Kondom nepomůže. Jak se chránit před malware a co dělat, když udeří na váš Android? Libor Foltýnek Návody Libor Foltýnek Návody

Znepokojivým trendem je také nástup útoků využívajících progresivní webové aplikace (PWA) a technologii WebAPK. Ty dokážou obejít oficiální obchody s aplikacemi a cílit nejen na Android, ale i iOS. Útoky jsou sofistikovanější – falešné bankovní aplikace kradou přihlašovací údaje i dvoufaktorové kódy. S využitím PWA a WebAPK počítá ESET i letos.

Jak se tedy bránit? Kromě kvalitního bezpečnostního softwaru experti doporučují především obezřetnost při stahování aplikací. Riziko představují také phishingové útoky, nebezpečné přílohy e-mailů nebo škodlivé reklamy na sociálních sítích.

Nejčastější kybernetické hrozby v České republice pro platformu Android za prosinec 2024:

• Android/Andreed trojan (9,89 %)
• Android/TrojanDropper.Agent.GKE trojan (8,02 %)
• Android/FakeApp.AHS trojan (5,61 %)
• Android/TrojanDropper.Agent.GWO trojan (4,28 %)
• Android/Spy.Banker.BGB trojan (3,74 %)
• Android/Monitor.TiFamily application (3,48 %)
• Android/Agent.FBE trojan (2,67 %)
• Android/FakeApp.AHP trojan (2,67 %)
• Android/Agent.EWE trojan (2,41 %)
• Android/TrojanDropper.Agent.JZJ trojan (2,41 %)

Setkali jste se s některou z výše uvedených hrozeb?

Zdroj: tisková zpráva