CENTRUM.CZ > Mobify.cz > 12. 12. 2025, 03:53

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

| 2 min

Sdílet

Nebezpečná aplikace se vydává za bezpečnostní nástroj od mBank. Přitom dovede kompletně ovládnout Android a zneužít bankovní účet.

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

Zdroj: Lukáš Altman (Mobify.cz) a mBank

Nová bezpečnostní aplikace od „mBank“ působí na první pohled jako legitimní pomocník pro bezpečnější mobilní bankovnictví. Už po instalaci je ale jasné, že jde o jednu z nejnebezpečnějších hrozeb. Redakce Mobify zaznamenala, že malware zvaný FvncBot dokáže kompletně převzít kontrolu nad telefonem, sbírat hesla, otevírat falešná okna a vybrat účet do poslední koruny.

Škodlivá aplikace se tváří, že je od mBank

Když je nějaká aplikace prezentována jako nástroj od známé banky, lidé o ní zpravidla nepochybují. A o tom přesně je nový malware nazvaný FvncBot. Program je originální, nejde o kopii starších virů, a vystupuje jako bezpečnostní rozšíření od mBank, které má údajně chránit přihlašování do mobilního bankovnictví.

Z jediného upozornění na „doporučenou aktualizaci zabezpečení“ se tak velmi rychle stane průšvih, který útočníkům otevře cestu. Aplikace se po spuštění tváří profesionálně, vyžádá si oprávnění a nabídne instalaci dalšího komponentu. Prezentuje ho jako software z Google Play, ale ve skutečnosti tak dojde k implementaci malwaru.

FvncBot funguje jako multifunkční nástroj pro vzdálené ovládání telefonu. Prakticky to funguje tak, jako kdyby se vám někdo při používání telefonu díval přes rameno a pozoroval, co přesně děláte. Jenže ještě hůř – může za vás klikat, potvrzovat třeba transakce, brát si důležité kódy a další věci. Dokáže:

Číst vše, co uživatel píše (keylogging)
Přesměrovat obrazovku útočníkovi v reálném čase
Zobrazovat falešná okna přes aplikace bank
Sbírat seznam nainstalovaných aplikací
Manipulovat s rozhraním telefonu bez vědomí oběti
Obejít bezpečnostní omezení novějších verzí Androidu

Není doposud úplně jasné, jak přesně se malware šíří. Dle našich zkušeností to může být skrz podvodné zprávy, falešné stránky Google Play, neoficiální obchody s aplikacemi nebo reklamy na sociálních sítích. Stačí nejspíše kliknout na nebezpečný odkaz.

Útoky na kryptoměny a ClayRat, který se sám učí

Spolu s FvncBotem se objevila i druhá hrozba, a to tzv. SeedSnatcher. Ten se zaměřuje na krádež obnovovacích frází z kryptoměnových peněženek, což je to nejdůležitější, co ve světě kryptoměn máte, prakticky je to klíč, vysvětluje GoldenGate. Navíc umí číst příchozí SMS, včetně 2FA kódů. To umožňuje kompletní převzetí účtů.

Podle analýzy bezpečnostních společností má část infrastruktury a instrukcí původ v Číně, kde se podobné útoky šíří delší dobu, uvedl theHackerNews.

Do třetice nasadili hackeři navíc novou verzi malwaru ClayRat. Ten kombinuje techniky obou předchozích hrozeb, od posílání SMS až po skrytá překrývající okna. Nová verze tak dokáže zařízení odemknout, obejít varování a dlouhodobě držet kontrolu nad telefonem bez toho, aby si uživatel čehokoli všiml.

Je proto velice důležité držet se základní pravidel. Neklikat na žádné cizí odkazy, ideálně neinstalovat nic z neoficiálních stránek, číst si recenze, ověřovat veškeré své kroky a podivné informace.

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

Zemřel herec a moderátor Mojmír Maděrič. Bylo mu 70 let

Střelba na Děčínsku: mrtvý zaměstnanec úřadu i vrah, zraněný starosta. Hledá se motiv

Smrt přišla po větru. Sověti 13 let tajili masakr, který způsobil chybějící filtr

Macháčův brutální los? Čech oponuje odvážným výrokem, v pozoru je i slavný trenér

Nenapravitelný Pavel Novotný znovu v maléru: Dluhy mohou připravit rodiče o domov