Ačkoliv by se mohlo zdát, že jsou tzv. trojské koně záležitostí minulosti nebo počítačů, jsou jimi ve skutečnosti ohroženi i uživatelé telefonů s OS Android. ESET například upozornil na malware zvaný Anatsa, který napadá bankovní aplikace. Z těch následně získává důvěrné informace, což může vést ke strhnutí peněz bez vědomí uživatele telefonu.

Jak se malware Anatsa dostane do mobilu

Vše vypadá velice nevině, jelikož si uživatel stáhne škodlivý kód Spy.Banker.BUL, který je vydáván za obyčejnou aplikaci ke čtení PDF dokumentů, ačkoliv její název znám není. Nachází se přitom typicky na tržišti s aplikacemi třetích stran, tedy nikoliv na Google Play.

Jeho zabezpečovací procesy by totiž standardně malware objevily a zablokovaly, a stejně tak by si s ním měl poradit antivirus v telefonu. Jenomže samotná aplikace ho neobsahuje – a to právě z důvodu, aby nebyl objeven. Do zařízení se dostane až tím, že jakmile projde aktualizací, pokusí se stáhnout malware Anatsa, a to ve formě doplňku k dané aplikaci pro čtení PDF.

Uživatel tak opět nic nepozná, a jakmile stažení odsouhlasí, otevřete tím ve skutečnosti dveře zmíněnému malwaru, který následně napadá bankovní aplikace. Jak jsem již zmiňoval, z těch může získávat důvěrné informace, přičemž jeho cílem je finanční zisk, tedy krádež peněz.

Trojskému koni se obloukem vyhněte

Když už máte škodlivý software v telefonu, je trochu pozdě, ačkoliv by si s ním měl poradit nějaký placený antivirus (Eset, Avast, Kasperky Lab…) – na ty zdarma nespoléhejte, obvykle nic moc nevyřeší. Nejlepší ochranou je nicméně prevence, tedy vůbec nestahovat aplikaci z tržišť třetích stran, ačkoliv mohou být lákavější než ty v oficiálním obchodu.