Digitální doba s sebou přináší pokrok a nové možnosti, ale také stále větší rizika. Mnozí hackeři se totiž rádi přiživí na naprosto jakémkoliv zařízení, ať jde o telefon, tablet nebo počítač. A jak vidno, virus se může nacházet i v oficiálních obchodech s aplikacemi. A to častěji, než by si člověk myslel. Třeba v roce 2023 si stáhlo škodlivý software z Google Play přes 600 milionů zařízení ve stovkách aplikací, upozornil server Kaspersky, který se věnuje bezpečnosti na internetu.

Nejčastěji infikují aplikace na „vydělávání peněz“

Jeden by si řekl, že jsou lidé nepoučitelní, když tomu stále věří; a jak se ukázalo, jsou. Aplikace, které slibují nějakou finanční odměnu za hraní miniher nebo sledování reklam, zaznamenaly dle zdroje výše v roce 2023 zhruba 451 000 milionů stažení. Dohromady se mělo jednat o zhruba 200 aplikací na stejném principu, tedy zobrazování reklam a hraní her. Virus shromažďoval informace o uživatelích (není upřesněno) a odesílal je na pozadí hackerům.

Vývojáři někdy nemusí o malwaru vědět

Jak Kaspersky upřesňuje, sami tvůrci aplikací nemusí vždy o viru vědět, neboť ho může obsahovat i software třetí strany, který využijí. Samozřejmě ne vždy, ale bývá to pro ně jednodušší než vyvíjet vlastní „appku“. TheHackerNews k tomu dodává, že se v minulém roce dostal malware Goldoson do zhruba 100 milionů zařízení. Na těch docházelo zejména k zobrazování reklam na pozadí a lokaci uživatelů pomocí Wi-Fi a bluetooth.

Také napodobeniny her jsou nebezpečné

Když některé hry na telefonu nejsou, případně vyžadují poplatek, vzniká přirozeně prostor k jejich napodobení. V loňském roce tak bylo dle BleepingComputer detekováno 38 klonů Minecraftu, což je dlouhodobě jeden z nejoblíbenějších herních titulů na světě. Dohromady zaznamenaly přes 35 milionů stažení, přičemž obsahovaly adware s příhodným názvem „HiddenAds“. Ten potom zobrazoval na pozadí reklamy a představoval i bezpečnostní hrozbu.

Finanční „odměna“ na sportovní aktivity

Ze studie, na níž upozornil web PhoneArena, vyplynulo, že se v roce 2023 těšily oblibě aplikace, které slibovaly body za chůzi a další aktivity, za sledování reklam nebo stahování dalších „appek“. Ty bylo potom možné směnit za reálné peníze, ale na výplatní limit nikdo nedosáhl a akorát tak živil hackery. Zaznamenáno bylo přes 20 milionů stažení. Kdo nicméně díky aplikaci alespoň více chodil nebo celkově sportoval, dostal nejspíše lepší odměnu.

Plné virů byly rovněž další „užitečné“ aplikace

Oproti výše zmíněným jsou ostatní už jenom „menší ryby v rybníce“ a dohromady ohrozily dle Kaspersky necelých 5 milionů uživatelů. Jednalo se například o aplikace jako TV/DMB Player, Music Downloader, News nebo Calendar, které zobrazovaly na pozadí reklamy, zatímco čínský spyware ukrytý aplikaci na obnovu souborů zase shromažďoval data o uživatelích, jejich kontakty, polohu apod., a trojský kůň Fleckpe, který bez vědomí uživatelů pořizoval předplatná, obsahovala aplikace k úpravě fotografií „namodelky“.

Nejlépe se kyberzločincům škodí přes aplikace, které lidé potřebují. Ne všechny jsou sice tak úspěšné, ale i tak dokáží ohrozit miliony uživatelů. Třeba McAfee, které se dlouhodobě věnuje bezpečnosti na internetu, objevilo na Google Play v druhé polovině roku 2023 desítky aplikací, v nichž byl adware. Ten sice není sám o sobě pro uživatele rizikový a například o něm nesbírá informace, ale obvykle nadměrnězatěžuje jeho telefon.

Adware neškodí přímo, ale na pozadí

Ve světě škodlivého softwaru je to jeden z těch „lepších“, neboť nekrade fotografie, videa, polohu, a dokonce ani kontakty apod. Jeho úkolem je spouštění reklam na pozadí bez vědomí uživatele, případně i procházení webových stránek s cílem zobrazovat nebo klikat na reklamy.Majitel telefonu si toho nevšimne, indikátorem však bývá rychleji se vybíjející baterie telefonu.

S tím může souviset i snížený výkon (projevuje se třeba sekáním) a zvýšená spotřeba mobilních dat. Jednoduše řečeno, kyberzločinec, jehož adware si do zařízení stáhnete, potom využívá jeho výkonu, aby vydělával na zobrazování reklam na pozadí, upřesňuje ESET.

Objeveno bylo celkem 43 nakažených aplikací

BleepingComputer s odkazem na McAfee doplňuje, že bylo zasaženo přes 2,5 milionu uživatelů, což vzhledem ke 43 infikovaným aplikacím není tolik (existují i mnohem hroší scénáře), ale i tak si ověřte, zda nejste mezi nimi. Ačkoliv totiž byly z Google Play odstraněny, stále mohou zůstávat v telefonu, případně být dostupné na tržištích třetích stran.

Konkrétně se jednalo o aplikace jako TV/DMB Player, Music Downloader, News a Calendar (celkový seznam poskytuje McAfee, a cílovou skupinou byli tentokrát Korejci; McAfee zmíněný výše nicméně doplnil, že mohou být stejně infikované i další aplikace s jiným demografickým cílením. V tomto případě přitom virem zasažené aplikace vyčkávaly v zařízení po několik týdnů, aby se vyhnuly detekci ze strany Googlu, a až poté škodlivý software spustily. Aktualizovat je navíc bylo možné na dálku skrze Firebase Storage nebo Messaging.