Zariadenia s operačným systémom Android u našich susedov čoraz častejšie čelia útokom kybernetických útočníkov.
Experti na kybernetickú bezpečnosť varujú pred škodlivým kódom Agent.GKE, ktorý patrí k najrozšírenejším vírusom v Českej republike. Informujú o tom české novinky.cz, podľa ktorých tento kód funguje len ako obálka.
Podľa vedúceho analytického tímu v pražskej pobočke spoločnosti Eset Martina Jirkala Agent.GKE patrí medzi takzvané droppery.
„Dropper si môžete predstaviť ako obálku, ktorá v sebe schová ďalší malvér. Práve preto na seba droppery často berú podobu hier. Útočníci vedia, že používatelia si hry, ktoré sú naviac nejako finančne výhodnejšie, celkom zadarmo alebo inde nedostupné, radi stiahnu,“ uviedol Jirkal pre novinky.cz.
Tvári sa ako modifikácia obľúbenej hry
Podľa portálu sa škodlivý kód v Českej republike rozšíril najmä za posledný mesiac, keď si ho mnohí stiahli ako falošnú modifikáciu obľúbenej hry Roblox.
Podľa Jirkala kód útočí výhradne na zariadenia so systémom Android, účinnou obranou voči nemu je sťahovanie hier a iných aplikácií výhradne z overených zdrojov ako Google Play.
Expert dodal, že dropper je len ťažké identifikovať, keďže má veľké množstvo verzií a rýchlo sa mení. Do napadnutého zariadenia dokáže prepašovať rôzne škodlivé vírusy ako špionážny trójsky kôň alebo vydieračský vírus.
