Malware Hiddad je stále největší hrozbou pro mobily v Evropě

Hlavní kybernetickou hrozbou pro platformu Android v Evropě zůstává malware Hiddad, a to konkrétně jeho dvě verze – Hiddad.BDM a Hiddad.BDJ.

Vyplývá to z analýzy detekčních dat od společnosti ESET. Malware Hiddad, který zobrazuje velké množství reklamy, umí se v zařízení velmi dobře skrýt a může být rizikem pro naše data, šíří útočníci především v různých falešných nebo upravených aplikacích a mobilních hrách. Spolu s těmito škodlivými kódy zůstává nadále rizikem i trojanizovaná aplikace Telegram.

V meziměsíčním srovnání zaznamenali bezpečnostní experti z ESETu nepatrný pokles detekcí u všech tří nejčastějších škodlivých kódů pro platformu Android v zemích EU. Jejich sestava však zůstává již čtvrtý měsíc v řadě stejná. Nejčastěji na evropské země útočí malware z rodiny Hiddad a trojanizovaná aplikace Telegram, kterou bezpečnostní experti monitorují pod označením Agent.FYA.

„Již několikátý měsíc vidíme, jak se sestava tří nejčastějších škodlivých kódů pro platformu Android v zemích EU nemění. Co by se na první pohled ale mohlo zdát jako klidná situace bez dynamických zvratů, je spíše znepokojivá vytrvalost, se kterou se zejména malware Hiddad opakovaně objevuje v našem regionu. Pokud se útočníci rozhodnou takhle dlouho využívat stejné škodlivé kódy, zpravidla to znamená, že jsou jejich útoky úspěšné a oni se zatím nemusí snažit své strategie přizpůsobovat a měnit je,“ vysvětluje Martin Jirkal, vedoucí analytického týmu v pražské pobočce společnosti ESET.

Dva různé škodlivé kódy, jedna malware rodina

Útočníci se v případě nejčastějších škodlivých kódů, Hiddad.BDM i Hiddad.BDJ, zaměřují především na země střední Evropy. V obou případech je nejvíce zasaženou zemí Polsko, následuje Německo a Česká republika.

„U malwaru Hiddad.BDM stále vidíme, jak ho útočníci maskují za jednoduché hry a drobné nástroje – skenery QR kódů, živé mapy, PDF skenery či aplikace na cvičení jógy. Nejvíce jsme těchto škodlivých verzí aplikací zachytili v samém úvodu září. Specialitou malwaru Hiddad.BDJ jsou pak spíše cracknuté a modované aplikace. Takové kopie populárních aplikací, včetně tak zvučných jmen jako Spotify, Minecraft nebo ChatGPT, se tváří jako plnohodnotné originály. Narazíme na ně mimo oficiální obchody s aplikacemi. A právě zde je riziko, protože obvykle obsahují nějaká vylepšení, což může být i malware,“ vysvětluje Jirkal.

Škodlivé kódy z rodiny Hiddad zobrazují velké množství reklamních oken, jejichž prostřednictvím mohou provozovatelé malwaru generovat příjmy z reklamy. Škodlivé reklamní kódy, tzv. adware, ale také mohou sbírat informace o našem zařízení nebo chování na internetu. Malware Hiddad se umí v zařízení dobře skrýt a běžní uživatelé a uživatelky většinou nemají šanci ho včas odhalit a ze zařízení odstranit. Právě tyto charakteristiky mohou přispívat k oblibě tohoto škodlivého kódu mezi útočníky.

Bezproblémová aplikace se proti nám může časem obrátit

Bezpečnostní experti již několikrát upozornili také na trojanizované klony známé aplikace Telegram, které se šíří mimo oficiální obchod pro platformu Android – Google Play. Monitorují je pod označením Agent.FYA. Nejvíce se v září objevovaly v Německu, Nizozemí, Polsku a České republice.

„Trojanizovaná aplikace Telegram, kterou evidujeme jako škodlivý kód Agent.FYA, sice zatím nevykazuje žádnou nežádoucí činnost, z našich zkušeností ale může být jen otázka času, než se něco takového plně projeví. Nestalo by se to poprvé. Autoři této verze, o kterých toho zatím moc nevíme, přidali do aplikace standardní nástroje měřící počty instalací, zobrazování reklam atd. Jsou to funkce, které se běžně vyskytují i v jiných SDK. SDK jsou hotové softwarové moduly, které vývojáři přidávají do aplikací, například kvůli reklamě nebo analytice. Pokud ale takový modul obsahuje zranitelnost či škodlivý kód, může se bezpečnostní problém dostat do všech aplikací, které ho využívají, aniž by o tom jejich vývojáři nebo uživatelé věděli. Detekce Agent.FYA je tak dobrým příkladem toho, že stahování mimo oficiální obchody se opravdu nikdy nevyplatí, ani když se zatím nic škodlivého ve vašem telefonu neděje,“ dodává Jirkal z ESETu.

Falešné verze aplikací obsahující škodlivý kód mohou otevírat dveře k řadě závažných a větších útoků.