Nejčastější hrozby pro mobily: adware, ale i bankovní trojany

V březnové statistice detekcí pro zařízení se systémem Android v ČR vede Agent.BPO.

Nejvýraznější hrozbou pro české majitele zařízení s Androidem byl v březnu malware, který dokáže do zařízení instalovat škodlivý kód zobrazující nevyžádanou reklamu. Vyplývá to z nové statistiky společnosti ESET. Tzv. adware se posunuje do popředí na úkor tvrdého malware. Ve statistikách se ale na třetím místě objevil i malware s funkcí modifikace SMS zprávy, čímž lze například obcházet ochranu online bankovnictví.

V březnové statistice detekcí pro zařízení se systémem Android v České republice vede Agent.BPO. Analytici zaznamenali výraznější rozšíření tohoto škodlivého kódu. V únoru byl až na čtvrtém místě s takřka polovičním počtem detekcí.
Agent.BPO je typický velkým počtem funkcionalit a silnější obfuskací; útočník má tak více možností jak okrást uživatele a jak škodlivý kód ukrývat před odhalením. V systému mobilního zařízení dokáže skrýt jako komponenta uživatelského rozhraní. Pro běžné uživatele je tak prakticky neodhalitelný. Jakmile je malware aktivní, dokáže ovládat aplikace pro prohlížení internetu, modifikovat URL adresy, instalovat další malware. V českém prostředí ale především zobrazuje reklamu.

Reklamu zobrazuje i druhá nejčastější hrozba – Hiddad.VH. Malware z rodiny Hiddad je celosvětově nejrozšířenějším rizikem pro mobilní zařízení s operačním systémem Android. Hiddad.VH zobrazuje reklamu skrytým způsobem, uživatel tak není schopen určit, odkud přichází a jak se jí zbavit.
Na třetí příčce se v březnu umístil backdoor Triada, jeho hlavní funkcionalitou je šíření reklamy a spamu. Nejnovější verze tohoto malware ale dokáží i modifikovat SMS zprávy, čímž mohou například obcházet ochranu online bankovnictví.

Nejčastější hrozby pro platformu Android v ČR
březen 2020

1. Trojan.Android/Agent.BPO (2,88 %)
2. Trojan.Android/Hiddad.VH (2,81 %)
3. Backdoor.Android/Triada (2,15 %)
4. Trojan.Android/Spy.Banker.QO (2,12 %)
5. Trojan.Android/Guerrilla (1,98 %)
6. Backdoor.Android/Qysly (1,94 %)
7. Trojan.Android/Agent.ASH (1,87 %)
8. Trojan.Android/Agent.ATL (1,70 %)
9. Trojan.Android/Spy.SmsSpy.PD (1,63 %)
10. Trojan.Android/Agent.BNH (1,60 %)
    Zdroj: ESET