Češi nechtějí platit za aplikace a útočníci toho zneužívají ve velkém

01. 10. 20261

Češi nechtějí platit za aplikace a útočníci toho zneužívají ve velkém

Fotografie: mobilenet.cz

Malware Hiddad byl v srpnu podle dat ESETu opět nejčastější hrozbou pro Android v zemích Evropské unie
Hiddad.BDM se nejvíce šířil v Německu a Polsku, Česká republika skončila na třetím místě
Útočníci uživatele lákají na falešné a upravené aplikace, které slibují například placené funkce zdarma nebo herní výhody

Falešné verze aplikací zůstávají jednou z výrazných cest, kterými se malware dostává do telefonů s Androidem. Podle detekčních dat společnosti ESET (viz eset.com) za srpen přitom byla v zemích Evropské unie nejčastěji zachyceným škodlivým kódem rodina Hiddad, její varianty Hiddad.BDM a Hiddad.BDJ výrazně zasahovaly především země střední Evropy. Nejčastější hrozbou byl konkrétně Hiddad.BDM, který představoval 19,23 % všech sledovaných detekcí. Nejvíce případů ESET zaznamenal v Německu a Polsku, Česká republika následovala na třetím místě.

Přečtěte si také

Pozor i na aplikace, které vypadají neškodně. Android v Evropě zaplavuje malware

„Evropské země jsou pro útočníky lákavým cílem – obyvatelstvo široce využívá digitální technologie a je zvyklé si vyhledávat různé nástroje. Stabilní počty zachycených detekcí pak mohou poukazovat také na to, že uživatelé a uživatelky v našem regionu hledají aplikace, za které nechtějí platit v oficiálním obchodě nebo jim jejich stažení poskytuje jiné výhody, například herní úpravy,“ vysvětluje Martin Jirkal, vedoucí analytického týmu v pražské pobočce společnosti ESET.

Po instalaci se přitom Hiddad.BDM může v zařízení skrýt jako systémová komponenta, takže jej uživatel nemusí snadno najít mezi běžnými aplikacemi. Jedním z možných projevů infekce je neobvykle velké množství vyskakovacích reklam. Mezi aplikace, do kterých se malware podle ESETu v srpnu ukrýval, patřily například QR skenery, živé mapy, seznamovací a karetní hry, měřiče krevního tlaku nebo nástroje pro hledání telefonu. Druhou nejčastější hrozbou byl Hiddad.BDJ s podílem 6,70 % detekcí. Také v jeho případě hrály důležitou roli falešné či upravené aplikace, jež se snaží působit jako plnohodnotné originály, zároveň ale uživateli nabízejí nějakou výhodu. ESET v této souvislosti zmiňuje například falešné verze her Geometry Jump a Minecraft nebo upravené aplikace Flightradar a Spotify. Motivace ke stažení může být pro uživatele jednoduchá – získat placené funkce zdarma, případně nějakou jinou úpravu či bonus.

Přečtěte si také

Účet zablokovaný bez důvodu? ČTÚ kvůli Metě žádá zásah irského regulátora

Na třetím místě skončil škodlivý kód Android/Spy.Agent.FYA s podílem 5,49 %. ESET v jeho případě upozorňuje především na trojanizovanou verzi aplikace Telegram. Šířit se mají upravené, beta nebo prémiové verze aplikace zdarma, které pocházejí mimo oficiální obchod. Zajímavé je, že upravená aplikace podle bezpečnostních expertů v současnosti nemusí vykazovat žádné zjevné škodlivé chování. Její neznámý distributor však znamená, že do ní může být škodlivý kód přidán později. Samotná přítomnost takové aplikace v telefonu proto představuje riziko i v případě, kdy uživatel zatím žádný problém nepozoruje.