2 min

Oblíbené levné telefony s Androidem jsou dodávány s trojským koněm. Jestli je máte, zasáhněte

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Levné smartphony, tvářící se jako špičkové modely, mohou už z výroby obsahovat vir. Útočníci tak získají přístup ke kryptoměnám i citlivým datům.

Telefon s OS Android

Zdroj: Lukáš Altman (Mobify.cz) a Android (Google)

Obsah článku

Na trhu jsou dostupné telefony s Androidem, které na první pohled připomínají prémiové modely, ve skutečnosti ale přichází s předinstalovaným malwarem. Některé laciné napodobeniny známých zařízení obsahují totiž už z výroby trojského koně, který cílí na krádeže kryptoměn, jak redakce Mobify zjistila. Nejde o ojedinělý exces, ale o promyšlené zneužití dodavatelského řetězce, které může zasáhnout i běžné zákazníky.

Telefon obsahuje malware už přímo z výroby

Bezpečnostní specialisté ze společnosti Doctor Web informovali o kampani, která je aktivní od června 2024. U vybraných levných mobilů objevili falešné klony populárních aplikací, jako je WhatsApp a Telegram. Ty obsahovaly tzv. clipper, což je škodlivý nástroj nahrazující zkopírované adresy kryptopeněženek adresami útočníků. Uživatel si zkopíruje adresu své peněženky, malware ji na pozadí změní a odeslané peníze skončí jinde.

Zasažené telefony měly kolikrát označení připomínající známé modely, například „S23 Ultra“ nebo „Note 13 Pro“. Reálné parametry ale popisu neodpovídaly. Útočníci dokonce upravili systém tak, aby se falešné specifikace zobrazovaly nejen v sekci „O zařízení“, ale dokonce i v diagnostických aplikacích typu AIDA64. Telefony měly slibovat Android 14, reálně však běžely na Androidu 12.

Malware byl do aplikací vložen pomocí nástroje LSPatch. Výsledek dostal označení Shibai podle řetězce nalezeného v jeho kódu, vysvětluje theHackerNews. Infikovány byly desítky aplikací, nejen messengery, ale i čtečky QR kódů a další. Shibai umí:

Nahrazovat adresy kryptopeněženek
Číst a odesílat chatovou komunikaci
Vyhledávat v úložišti obrázky obsahující obnovovací (seed) fráze peněženek
Komunikovat s více než 60 řídicími servery (C2)

Podle zjištění expertů jedna z útočných peněženek získala během dvou let neuvěřitelný 1 milion dolarů (cca 23 milionů Kč), jiná 500 tisíc dolarů (zhruba 11,5 milionu Kč). Přesný rozsah ale nelze úplně stanovit, protože adresy peněženek se různě mění.

Nejde o první případ, peníze na tom podvodníci už vydělali

Podobné incidenty se objevily už v minulosti. Společnost G Data opakovaně upozorňovala na telefony s předinstalovaným malwarem, stejně jako Palo Alto Networks, která odhalila zadní vrátka v zařízeních značky Coolpad, popsal SecurityAffairs. A pokud se útočník dostane do výrobního či distribučního procesu, běžný uživatel nemá šanci infekci odhalit pouhou kontrolou aplikací. Riziko je možné rizikovat alespoň následujícími kroky:

Vyhýbejte se podezřele levným telefonům s parametry, které nemají vzhledem k ceně logiku
Nakupujte u oficiálních prodejců a ověřených distributorů
Aplikace instalujte výhradně z obchodů jako Google Play
Neukládejte screenshoty seed frází ani hesel v nešifrované podobě
Zvažte mobilní bezpečnostní řešení, například Dr.Web Security Space

Levný telefon se vám takto může prodražit. Pokud je zařízení napadeno už při nákupu, nepřijdete jen o data, ale škody budou i finanční. V závěru mohou dosahovat opravdu velkých částek.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Lukáš Altman

Reklama

Další články z Mobify.cz

IKEA prodává senzor na okna za 200 korun, který nahradí drahé zařízení. Většina lidí netuší, co doma nepotřebuje

Xiaomi představilo v Evropě raritu, telefon s baterií 9 210 mAh. Vybít ho je nemožné, vydrží i tři dny

ANALÝZA | Redmi Note 17 Pro Max 5G má baterii 9 210 mAh, umí dobíjet sluchátka přes kabel a už známe cenu....

Windows 11 na podzim výrazně zrychlí a testeři to už cítí. Microsoft ale odmítá ukázat čísla, která by to potvrdila

ANALÝZA | Tester popsal nový Průzkumník souborů jako rychlý, Microsoft píše o nižší odezvě systému. Chybí...

Shelly útočí na krále chytrých zámků. Nový Smart Lock otevře dveře za 2 sekundy a stojí zlomek ceny konkurence

ANALÝZA | Slib zní: otevřeno, než napočítáte do dvou. Vítěz německého srovnání vyjde v přepočtu na 8 485...

Rusové utřou, francouzské válečné ponorky budou akusticky téměř neviditelné. Dostanou lithiové baterie nové generace

ANALÝZA | Lithium-iontová baterie v telefonu vydrží do večera. Táž dvě slova znamenají u ponorky...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Oblíbené levné telefony s Androidem jsou dodávány s trojským koněm. Jestli je máte, zasáhněte

Varování o otevřeném ruském útoku přibývá. Přidal se i šéf české tajné služby

Byt plný Nedvědových tajemství změnil majitele. Fotbalista za něj inkasoval 42,6 milionu

Sklápět prkénko před spláchnutím opravdu dává smysl. Problém nevyřeší úplně, ale může ho omezit. Vědci ukázali, v čem je hlavní rozdíl

Domov musela strhnout vlastníma rukama. Nízká hladina Orlíku teď vrátila vzpomínky na nejbolestnější chvíli

Tragická smrt v léčebně: Jediný syn Cindy Crawford (†27) prohrál dlouholetý boj s démony!