V česku stále častejšie útočia na chytré telefóny a tablety s operačným systémom Android nebezpečný trójsky kôň Triada. Dokáže obísť zabezpečenie on-line bankovníctvo prostredníctvom SMS správ. Upozornili na to bezpečnostní experti spoločnosti Eset.
Počas štyroch týždňov sa nebezpečný vírus umiestnil na tretej pozícii v rebríčku najobávanejších vírusov pre mobilné zariadenia. V marci ešte nebol ani v rebríčku desiatich najrozšírenejších hrozieb.
Trójsky kôň Triada nie je nový škodlivý kód. Triada sa šírila internetom už v minulom roku. Na telefónoch, ktoré malware Triada infikuje, dokáže inštalovať aplikácie bez vedomia užívateľa za účelom zobrazovania spamu alebo reklám. Škodlivý kód obsahuje aj rad ďalších nástrojov, s ktorých pomocou zaobíde zabezpečenie systému a získa práva root alebo modifikuje OS.
„Triada je známa tým, že sa v minulosti podarilo útočníkom infikovať dodávateľa tretej strany, ktorý spolupracoval na vývoji lacných mobilných telefónov, a vďaka tomu umiestniť svoj škodlivý kód do zariadenia ešte pred tým, než ho nový majiteľ prvýkrát spustil,“ pripomenul Martin Jirkal, vedúci analytického oddelenia v pražskej pobočke Esetu.
Kyberzločinci funkcionalitu Triad upravili a premenili ju na nebezpečný bankové malware. V napadnutom telefónu či tabletu sa dokáže napárovať na internetové bankovníctvo a modifikovať SMS správy, ktoré užívateľ používa na potvrdenie platieb.
SMS správy slúži aj na potvrdzovanie zmien na účte, ale aj k objednávanie predschválených pôžičiek. O to je situácia vážnejšia, útočníci tak môžu používateľa pripraviť aj o peniaze, ktoré na účte nemajú.
„Triada sa dokáže v zariadení veľmi dobre skrývať a je veľmi ťažké ju z telefónu odstrániť,“ varoval bezpečnostný expert.
Malware si do zariadenia spravidla stiahne užívateľ sám v rámci aplikácie z neoficiálneho obchodu.
„Odporúčam preto aplikácie sťahovať výhradne z oficiálneho obchodu Google Play a používať renomovaný bezpečnostný softvér, ktorý potenciálne riziko včas odhalí,“ doplnil bezpečnostný expert.