Slováci namiesto šetrenia prišli o peniaze. Pozor na tento masívny podvod

V uplynulom mesiaci zaznamenali bezpečnostní experti antivírusovej spoločnosti Eset alarmujúci trend. Škodlivý kód s označením Agent.GKE vykázal dvojnásobný nárast detekcií a v marci sa tak stal najrozšírenejšou hrozbou pre operačný systém Android. Odborníci varujú, že ide o dôsledok kampane, ktorá cieli na používateľov, ktorí hľadajú bezplatné prémiové služby.

„Zatiaľ čo v januári a februári sme trojského koňa Agent.GKE detegovali zhruba v troch percentách všetkých zachytených kybernetických hrozieb pre platformu Android, v marci už počet všetkých zachytených prípadov vzrástol na viac ako sedem percent. Z tohto pohľadu je žiaľ zrejmé, že ide o úspešnú útočnú kampaň,“ uviedol Martin Jirkal, vedúci analytického tímu v pražskej pobočke Esetu.

Falošný Spotify ako návnada

Agent.GKE sa v minulosti maskoval napríklad ako falošná modifikácia pre populárnu hru Roblox. Na prelome roka však útočníci zmenili cieľ a začali ho maskovať za aplikáciu na streamovanie hudby Spotify.

Keďže maskovanie za samotnú aplikáciu zrejme nebolo dostatočne efektívne, útočníci na prelome februára a marca zmenili taktiku. Najnovšie šíria škodlivý kód tak, že ponúkajú bezplatný upgrade na Spotify Premium. Používatelia si stiahnu „aktualizáciu“, pretože si myslia, že dostanú prémiový obsah bez mesačných platieb. Samozrejme, žiadne bezplatné Premium účty týmto spôsobom nezískajú. Ak si používateľ takúto falošnú aktualizáciu stiahne, v skutočnosti si do svojho zariadenia nainštaluje malvér Agent.GKE.

„Spôsob, pre ktorý sa útočníci rozhodli v prípade trojského koňa Agent.GKE, považujeme za nebezpečný. Platforma Spotify v nedávnej dobe upravila svoju aplikáciu tak, aby sa ich platená verzia nedala tak ľahko obchádzať. Používatelia tak viac hľadajú možnosti, ako platenie napriek tomu obísť, a to na rôznych internetových fórach. A útočníci to dobre vedia,“ objasnil zmenu stratégie útočníkov Jirkal.

Nič nie je „zadarmo"

Bezpečnostní experti opakovane varujú, že ak sa používatelia snažia získať platenú službu či aplikáciu zadarmo z neoficiálnych zdrojov, vystavujú sa zvýšenému riziku infekcie zariadenia škodlivým kódom.

„Trojský kôň Agent.GKE je podobne ako ostatné škodlivé kódy na platforme Android rizikom pre naše dáta, ktoré uchovávame vo svojich smartfónoch. A ukladáme ich tam čoraz viac v súvislosti s tým, ako svoje telefóny využívame na čoraz väčší počet činností a aktivít,“ zdôraznil Martin Jirkal.

Navyše, Agent.GKE často slúži ako "brána" pre stiahnutie ďalšieho, ešte nebezpečnejšieho malvéru, ako sú napríklad spyware (špehujúci používateľa) alebo bankové trojské kone (kradnúce finančné údaje). Aj keď sa toto riziko nemusí zdať na prvý pohľad príliš veľké, používatelia by ho nemali podceňovať.

„Úspora peňazí, ktorá je veľmi často motiváciou k tomu stiahnuť nejakú pochybnú verziu aplikácie či nejaké doplnky k nej, je naozaj len zdanlivá. Zaplatíme za to svojimi dátami, ktoré majú nezanedbateľnú cenu napríklad na čiernom trhu,“ uzavrel Jirkal s tým, že snaha ušetriť pár eur mesačne za prémiovú službu sa môže používateľom kruto vypomstiť stratou oveľa cennejších informácií.

Používatelia Androidu by preto mali byť mimoriadne opatrní pri sťahovaní aplikácií a aktualizácií z iných zdrojov ako oficiálneho obchodu Google Play a nedôverovať ponukám, ktoré sľubujú bezplatný prístup k plateným službám.