Nic dziwnego, \u017ce pojawia si\u0119 na niego wiele wirus\u00f3w i to przenoszonych poprzez aplikacje. Jak si\u0119 okazuje, nie musz\u0105 by\u0107 z niezaufanego \u017ar\u00f3d\u0142a. Zara\u017cone s\u0105 aplikacje ze Sklepu Google\u00a0jak cho\u0107by bardzo popularny\u00a0QRecorder<\/span>.<\/p>\n By\u0142o to w momencie, kiedy na jaw wysz\u0142o, \u017ce jest ona po prostu trojanem bankowym. Okazuje si\u0119, \u017ce urz\u0105dze\u0144, kt\u00f3re by\u0142y zara\u017cone z\u0142o\u015bliwym oprogramowaniem, mo\u017ce by\u0107 o wiele wi\u0119cej. Przykro jest przyzna\u0107, \u017ce program ten by\u0142 promowany przez dewelopera, kt\u00f3ry wprowadzi\u0142 go do repozytorium. Najbardziej nara\u017cone s\u0105 przede wszystkim konta bankowe i to takie, do kt\u00f3rych u\u017cytkownicy uzyskuj\u0105 dost\u0119p poprzez aplikacje klienckie. Okaza\u0142o si\u0119, \u017ce owszem,\u00a0apka<\/span>\u00a0pozwala na nagrywanie\u00a0rozm\u00f3w \u2014 jaki by\u0142 jej g\u0142\u00f3wny cel. Nie by\u0142o to jednak jedyne, co robi\u0142a. Jej celem pobocznym jest przejmowanie wiadomo\u015bci SMS z kodami jednorazowymi lub tymi, kt\u00f3re dotycz\u0105 cho\u0107by dwusk\u0142adnikowego uwierzytelniania.<\/p>\n To naprawd\u0119 niema\u0142y problem. Nie jest to jednak koniec. W nast\u0119pnej kolejno\u015bci program identyfikuj\u0105c aplikacj\u0119 bankow\u0105, loguje si\u0119 do niej za pomoc\u0105 przechwyconych danych i pr\u00f3buje dokona\u0107 przelewu na konto z\u0142odziei.\u00a0QRecorder<\/span>\u00a0pozwala sobie tak\u017ce na wykradanie danych\u00a0user\u00f3w<\/span>, zmuszaj\u0105c u\u017cytkownika do wprowadzenia danych. Niby, zagro\u017cone s\u0105 przede wszystkim konta czeskich bank\u00f3w, takie jak Raiffeisen Bank,\u00a0\u010cSOB<\/span>\u00a0oraz\u00a0\u010cesk\u00e1<\/span>\u00a0Spo\u0159itelna<\/span>. Nie jest jednak udowodnione, \u017ce inne banki tak\u017ce nie s\u0105 pod wp\u0142ywem trojana. Eksperci wykazali, i\u017c mo\u017cliwe s\u0105 tak\u017ce przej\u0119cia kont w Air Bank,\u00a0Equa<\/span>, ING,\u00a0Bawag<\/span>,\u00a0Fio<\/span>,\u00a0Oberbank<\/span>\u00a0i Bank Austria.<\/p>\n Ot\u00f3\u017c odpowied\u017a jest prosta. Aplikacja korzysta z BankBot (Anubis I), trojana bankowego, kt\u00f3ry nie zosta\u0142 szeroko rozprzestrzeniony. Z informacji w sieci wynika, i\u017c do tej pory zarejestrowano tylko ataki na dw\u00f3ch u\u017cytkownik\u00f3w systemu Android z Czech. Obie osoby straci\u0142y w sumie 11 tys. euro. Nie jest jednak powiedziane, \u017ce przelew\u00f3w by\u0142o mniej. Specjali\u015bcie my\u015bl\u0105, \u017ce takowe przelewy by\u0142y po prostu na mniejsz\u0105 kwot\u0119, a co za tym idzie po prostu niezauwa\u017calne.<\/p>\n Jak mo\u017cecie si\u0119\u00a0domy\u015bli\u0107, zyska\u0142 zaufanie u\u017cytkownik\u00f3w i zrobi\u0142 to po to, aby zbudowa\u0107 mark\u0119 i baz\u0119 pozytywnych komentarzy. Hipokryzja\u00a0poziom-hard<\/span>! Trojan pojawi\u0142 si\u0119 po ostatniej aktualizacji w aplikacji. Na szcz\u0119\u015bcie, Google ju\u017c zareagowa\u0142o na ten incydent i usun\u0119\u0142o propozycj\u0119 z repozytorium. Oczywi\u015bcie, je\u017celi posiadali\u015bcie t\u0119 aplikacj\u0119, lub \u2013 co gorsza \u2013 dalej j\u0105 macie, pozb\u0105d\u017acie si\u0119 jej i jak najszybciej sprawd\u017acie systemy na\u00a0smarfonach<\/span>\u00a0antywirusem.<\/p>\n","protected":false},"excerpt":{"rendered":" Android jest najpopularniejszym systemem na urz\u0105dzenia mobilne na \u015bwiecie. Przez to jest tak\u017ce najbardziej nara\u017cony na zagro\u017cenia. Nic dziwnego, \u017ce pojawia si\u0119 na niego wiele wirus\u00f3w i to przenoszonych poprzez aplikacje. Jak si\u0119 okazuje, nie musz\u0105 by\u0107 z niezaufanego \u017ar\u00f3d\u0142a. Zara\u017cone s\u0105 aplikacje ze Sklepu Google\u00a0jak cho\u0107by bardzo popularny\u00a0QRecorder. Aplikacja QRecorder skazywa\u0142a jeszcze niedawno na […]<\/p>\n","protected":false},"author":12,"featured_media":18256,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"Kolejna aplikacja zainfekowana i to w Sklepie Google.","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false},"version":2}},"categories":[331,345],"tags":[34,4101,52,4100,1462,164],"table_tags":[],"class_list":["post-18254","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-android","category-wirusy","tag-android","tag-bankboot","tag-google","tag-qrecorder","tag-trojan","tag-wirus"],"jetpack_publicize_connections":[],"yoast_head":"\nAplikacja QRecorder skazywa\u0142a jeszcze niedawno na 10 tys. pobra\u0144.<\/h2>\n
Wydaje si\u0119 niebezpieczne – i nie bez powodu.<\/h2>\n
Zapewne zastanawiacie si\u0119, z jakich mechanizm\u00f3w korzysta QRecorder.<\/h2>\n
Na pocz\u0105tku QRecorder pojawia\u0142 si\u0119 w wersjach bezpiecznych.<\/h2>\n