Hlavní navigace

Útočníci šíří falešnou aplikaci Seznam Emailu. Hledají cestu k účtům v bance

 Autor: Isifa
Jan Beránek 13. 3. 2015

Už druhou vlnu viru, který se šířil během podzimu, zaznamenali jihomoravští policisté. Tentokrát už je podvod sofistikovanější.

Mobil jako tajná brána k cizím účtům. Postup je v podstatě stejný jako loni v červnu. Rozdíl je jen v tom, že už podvodníci vychytali češtinu. Podle ní šlo totiž jednoduše poznat, že něco nehraje. Teď už je to těžší. 

"Poškozený se přihlásí do svého účtu prostřednictvím internetového bankovnictví a je podvrženou webovou stránkou vyzván k instalaci bezpečnostní aplikace do chytrého telefonu. Na mobilní telefon je doručena zpravidla SMS s výzvou ke stažení aplikace. Škodlivá aplikace přeposílá skrytě bankovní SMS s verifikačním kódem k platbě pachateli,“ popsal Seznamu situaci  Stanislav Kovárník z Krajského ředitelství policie Jihomoravského kraje.

"Součástí útoku je aplikace určená pro mobilní telefony. Ta se maskuje jako aplikace pro dvoufaktorovou autentizaci ke službám Seznam.cz. Doporučujeme tento e-mail neotevírat a nic neinstalovat,“ popisoval loni virus Petr Šnajdr z Esetu s tím, že ho označili jako Win32/PSW.Papras.CX Trojan. 

Není to nic zvláštního. Loni se objevily první masovější viry pro mobilní telefony. Většinou šlo ale spíš o vydírací aplikace, které zablokovaly obsah telefonu a žádaly výkupné.

Seznam před novou vlnou útoků varuje především článkem na serveru Novinky.cz. Zároveň opět připomíná, že firma své aplikace distribuuje jen přes oficiální kanály. „V žádném případě nedoporučujeme reagovat na podobné zprávy a stahovat programy z podezřelých lokalit,“ tvrdí produktový manažer služby Seznam.cz Email David Finger.

Našli jste v článku chybu?

13. 3. 2015 12:49

opravdu? Spravovat mail server není vůbec sranda, často jsou takové servery velice jednoduše napadnutelné boty.

Např. výchozí konfigurace postfixu na debianu i na ubuntu je velice nebezpečná, spouští postfix pod rootem, má špatně nastavení ssl/tls, nemá vhodně nastavené práva na datové soubory a hlavně je zranitelná k DoS útoku, kdy je možné server odříznout od světa pár požadavky za minutu...

Hoď sem adresu a řeknu ti, jak jsi na tom.

13. 3. 2015 12:57

snad každý si instaluje cizí aplikace, myšleno jako, že si je sám nenapsal :). Jde o to, že uživatel je záměrně uveden v omyl, stačí úspěšnost pod 0,1 % a je to průser.

Někteří uživatelé by samozřejmě zasloužili přes prsty, ale někdy je prostě problém ověřit skutečnost i zkušeným lidem.

V storu jsem několikrát narazil na appku, která se tvářila od Google a měla uvedeného autora Google EU inc. atd. Popravdě, z hlavy netuším jak se google podepisuje a není triviální takovou aplikaci ověřit. Nedá…

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

Podnikatel.cz: E-Ježíšek si i letos zařádí. Nákupy od 2 do 5 tisíc

E-Ježíšek si i letos zařádí. Nákupy od 2 do 5 tisíc

Podnikatel.cz: Změny v daních z příjmů pro podnikatele

Změny v daních z příjmů pro podnikatele

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

DigiZone.cz: Digi CZ výrazně zlevnila balíček HBO

Digi CZ výrazně zlevnila balíček HBO

Vitalia.cz: Dáte si jahody s plísní?

Dáte si jahody s plísní?

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

DigiZone.cz: Milan Kruml: procházka TV historií

Milan Kruml: procházka TV historií

DigiZone.cz: Další dva kanály nabídnou HbbTV

Další dva kanály nabídnou HbbTV

Podnikatel.cz: Chaos u EET pokračuje. Jsou tu další návrhy

Chaos u EET pokračuje. Jsou tu další návrhy

Měšec.cz: Golfové pojištění: kde si jej můžete sjednat?

Golfové pojištění: kde si jej můžete sjednat?

Podnikatel.cz: Na 3. prosince se chystá protest proti EET

Na 3. prosince se chystá protest proti EET

120na80.cz: Stoná vaše dítě často? Upravte mu jídelníček

Stoná vaše dítě často? Upravte mu jídelníček

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Podnikatel.cz: Na poslední chvíli šokuje výjimkami v EET

Na poslední chvíli šokuje výjimkami v EET

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

Měšec.cz: Za palivo zaplatíte mobilem (TEST)

Za palivo zaplatíte mobilem (TEST)

DigiZone.cz: Flix TV má set-top box s HEVC

Flix TV má set-top box s HEVC

Měšec.cz: Europlatby: někde bez poplatku, jinde i 350 Kč

Europlatby: někde bez poplatku, jinde i 350 Kč