Hry, které vyjdou draho. Viry pustí do mobilu lidé sami

Na chytré telefony se nezaměřují útočníci náhodou. Jsou si moc dobře vědomi toho, že na rozdíl od klasických počítačů zabezpečení smartphonů uživatelé velmi často podceňují, přestože na to bezpečnostní experti pravidelně upozorňují.

Pro kyberzločince je tedy daleko snadnější propašovat na mobilní zařízení nepozorovaně nějakého nezvaného návštěvníka. Dlouhodobě k tomu zneužívají právě falešné kopie mobilních her. V předminulém měsíci byly podle bezpečnostních expertů Esetu trojanizované aplikace hlavním zdrojem nákazy u tří nejčastěji detekovaných mobilních hrozeb.

„Ty si v převážné většině případů uživatelé stáhnou dobrovolně ve snaze pořídit si online hru či jiný program bezplatně či ve výhodné nabídce,“ varoval Martin Jirkal, vedoucí analytického týmu v pražské pobočce Esetu.

Zdůraznil přitom, že situace se opakuje prakticky každý měsíc – počet virů šířících se prostřednictvím mobilních her tedy rozhodně neklesá.

„Na platformě Android stále nejvíce detekujeme adware Andreed, který se šíří prostřednictvím různých verzí známých her. Větší počet detekcí u něj pozorujeme zhruba od loňského přelomu jara a léta. Ani podle poslední statistiky z letošního března se v jeho případě strategie nemění. Útočníci v březnu vsadili na mobilní hry Spider Man 2, LIMBO nebo Neighbours from Hell,“ prohlásil Jirkal.

Každá desátá detekce se v březnu týkala adwaru Hiddad.AYF. „Útočníci v jeho případě již několikátý měsíc po sobě využívají úspěchu hry Minecraft a adware šíří prostřednictvím různých trojanizovaných her pro platformu Android, které tuto populární online hru napodobují,“ konstatoval bezpečnostní expert.

Trojanizované aplikace jsou na první pohled normální a legitimní hry nebo různé nástroje, které mají ale za úkol šířit škodlivý kód. „Nejčastěji je jejich autoři nabízejí na různých internetových úložištích a warez fórech, kde uživatelé hledají bezplatné alternativy k jinak placeným hrám v oficiálních obchodech nebo na stránkách vývojářů,“ přiblížil Jirkal.

„V tom je skrytý úspěch adwaru – uživatelé mu zpravidla nevěnují takovou pozornost jako jiným, závažnějším škodlivým kódům, a v naprosté většině případů ho stáhnou do zařízení sami a dobrovolně. Ani adware by ale neměli podceňovat. Kromě zobrazování agresivní reklamy a zpomalování výkonu zařízení může sledovat naši online aktivitu a stahovat další, závažnější malware,“ vysvětlil bezpečnostní expert.

Adware se přitom snaží v mobilním zařízení působit nenápadně, aby si uživatel ani nevšiml, že je jeho přístroj napadený. „Jakmile se adware jednou dostane do chytrého telefonu, je pro běžného uživatele obtížné ho odhalit a odstranit manuálně. Navíc nějakou dobu trvá, než na sebe upozorní, a uživatel tak dlouhé měsíce nemusí mít ani ponětí, že v jeho zařízení je,“ prohlásil Jirkal.

„Upozorní na sebe většinou až velkým množstvím vyskakovacích reklamních oken, která nejdou zavřít, zpomalením výkonu zařízení či rychle se vybíjející baterií. Některé z těchto ukazatelů si přitom uživatelé nemusí vůbec spojit s tím, že v jejich zařízení je software, který tam nepatří a který může být rizikem pro jejich soukromí i vstupní branou pro další malware. Proto vždy uživatelům doporučujeme, aby ani adware nepodceňovali a zvážili investici do kvalitního bezpečnostního řešení, které je bude před ním chránit a případně ho dokáže z telefonu odstranit,“ shrnul bezpečnostní expert.

V tabulce níže naleznete přehled škodlivých kódů, které podle analýzy Esetu útočily na mobilní zařízení s operačním systém Android ve třetím měsíci letošního roku nejčastěji.