Slovenskom a Českom sa šíril nebezpečný vírus, ESET ho dokázal zastaviť

Na mobilné zariadenia s operačným systémom Android už rok útočí škodlivý kód, advér, ktorý sa šíri prostredníctvom online obchodu Google Play. Upozornili na to výskumníci bezpečnostnej spoločnosti Eset. Google Play je obchod pre aplikácie určené na zariadenia s operačným systémom Android. Advér je škodlivý kód, ktorý sa zameriava na zobrazovanie reklamy.

Konkrétny advér mal až osem miliónov inštalácií a spoločnosť Eset ho zaznamenala aj na Slovensku a v Českej republike, uviedla firma v utorok v tlačovej správe. Produkty spoločnosti Eset advér blokujú ako Android/AdDisplay.Ashas.

„V Google Play sme identifikovali 42 aplikácií patriacich k tejto škodlivej kampani, 21 z nich bolo v čase našej analýzy stále k dispozícii na stiahnutie. Bezpečnostný tím spoločnosti Google všetky z nich odstránil po tom, čo sme ich nahlásili. Sú však, žiaľ, stále k dispozícii v treťostranných aplikačných obchodoch,” povedal výskumník spoločnosti ESET Lukáš Štefanko.

Aplikácie poskytujú funkcionalitu, ktorú sľubujú – sťahovanie videí, jednoduché hry a rádio. Okrem toho však obsahujú aj advér funkcionalitu. „Je rovnaká vo všetkých aplikáciách, ktoré sme analyzovali,” vysvetlil Štefanko.

Tvorca nákazy je z Ázie

Aplikácie používajú klamstvo k tomu, aby si ich používateľ nainštaloval a zároveň neskôr nezistil, že problém spôsobujú ony: testujú bezpečnostné mechanizmy Google Play, reklamy zobrazujú dlho po tom, čo obeť odomkne svoje zariadenie, skrývajú svoje ikonky a namiesto nich používajú skratky.

Reklamy podsúvané advérom sa zobrazujú cez plnú obrazovku alebo monitor zariadenia. Ak chce používateľ zistiť, ktorá aplikácia je zodpovedná za zobrazenie reklamy, aplikácia sa vydáva za Facebook alebo Google.

„Advér sa vydáva za tieto dve aplikácie, aby pôsobil legitímne a vyhol sa podozreniu – a tým pádom zostal na danom zariadení tak dlho ako je to len možné,” doplnil Štefanko.

Tvorca advéru pochádza z východnej Ázie, uviedol ďalej Eset. Podľa firmy totiž za sebou zanechal veľa stôp, vďaka čomu sa ho podarilo identifikovať ako operátora škodlivej kampane a taktiež ako majiteľa riadiacich a kontrolných serverov tejto operácie.

Advér nemusí byť až taký škodlivý ako iné formy malvéru. Je však znepokojujúce, že sa do oficiálneho Android obchodu dostal tak ľahko.

„Používatelia by mali svoje zariadenia chrániť tak, že sa budú riadiť elementárnymi bezpečnostnými princípmi a taktiež používaním kvalitného bezpečnostného riešenia,” dodal Štefanko.

V roku 2018 zaznamenala spoločnosť ESET, spol. s.r.o. podľa Finstatu tržby vo výške takmer pol miliardy eur a zisk z toho viac ako 68-milónov eur.