Falešné verze her a aplikací zůstávají hlavním rizikem pro uživatele platformy Android v Česku. V dubnu se do čela pravidelné statistiky kybernetických hrozeb od společnosti ESET vyšplhal adware Hiddad, a to ve více než pětině všech detekovaných případů. Nadále se šíří hlavně prostřednictvím aplikací napodobujících hru Minecraft. Varování před falešnými verzemi her zůstává také v případě adwaru Andreed, a to i přes první výraznější pokles v počtu jeho detekcí. V dubnu se poprvé v letošním roce objevil také škodlivý kód GriftHorse, který dokáže uživatele bez jeho vědomí přihlásit k placeným SMS službám. Nejsilnější útočná kampaň proběhla 19. dubna.
„Trojský kůň GriftHorse se podobně jako ostatní škodlivé kódy na platformě Android šíří prostřednictvím upravených aplikací. V dubnu jsme ho například detekovali v aplikaci přehrávající různé zvuky nebo v hráčské aplikaci využívající kryptoměny,“ říká Martin Jirkal, vedoucí analytického týmu v pražské pobočce společnosti ESET. „Trojský kůň GriftHorse dokáže uživatele bez jejich vědomí přihlásit k placeným službám. Po tom, co infikuje zařízení, zobrazuje různá oznámení s domnělými výhrami, dokud na nějakou z nich uživatel neklikne. Vzápětí je uživatel přesměrován na webovou stránku, kde má zadat k ověření své telefonní číslo, ve skutečnosti ho ale poskytuje prémiové SMS službě. Uživatelé si přitom nemusí plateb hned všimnout a peníze se jim tak mohou strhávat i několik měsíců. Protože uživatelé se k placené službě přihlásí vlastně sami a dobrovolně, je zpravidla nemožné, aby své peníze získali zpět.“
Nejčastější hrozby pro Android
ČR, duben 2023
1. Android/Hiddad.BAQ trojan (26,54 %)
2. Android/Andreed trojan (15,44 %)
3. Android/GriftHorse trojan (6,28 %)
4. Android/Triada trojan (4,29 %)
5. Android/Agent.ELP trojan (2,99 %)
6. Android/TrojanDropper.Agent.GKW trojan (2,88 %)
7. Android/TrojanDropper.Agent.KMZ trojan (2,47 %)
8. Android/TrojanDropper.Agent.KEQ trojan (2,06 %)
9. Android/Hiddad.BAP trojan (2,00 %)
10. Android/Agent.CZB trojan (1,82 %)
Zdroj: Eset