V Česku se šíří mobilní hry se škodlivým softwarem a falešné aplikace vydávané za ChatGPT, Spotify a Telegram. Riziko se týká telefonů s Androidem.
Falešné aplikace využívají názvy známých služeb, ale nejde o jejich oficiální verze. Uživatel si tak může nainstalovat škodlivý software v domnění, že získává běžnou komunikační, hudební nebo pracovní aplikaci. Škodlivý software mohou obsahovat také mobilní hry.
Malware je software vytvořený ke škodlivé činnosti. Jedním z jeho typů je spyware, který sleduje aktivitu uživatele nebo získává data z telefonu. Zneužití názvů ChatGPT, Spotify a Telegram neznamená, že útočníci napadli původní služby. Hrozbou jsou jejich falešné napodobeniny.
Dostupné informace neuvádějí názvy zavirovaných her, počet zachycených aplikací ani rozsah napadení v Česku. Chybí také údaje o tom, odkud se falešné aplikace šíří, kterých verzí Androidu se týkají a jakou škodu už způsobily. Bez těchto údajů nelze určit, jak rozšířená hrozba je a které telefony mohou být ohrožené.
Samotný známý název aplikace proto nestačí k ověření jejího původu. Při kontrole telefonů je potřeba rozlišit, zda jde o oficiální aplikaci dané služby, nebo o napodobeninu, která pouze používá stejné jméno.
Telefon často slouží k přístupu k pracovní poště, dokumentům, kontaktům a firemní komunikaci. Falešná aplikace proto může ohrozit soukromá i firemní data. Přehled telefonů s přístupem k firemním účtům a aplikací, které jsou na nich nainstalované, je prvním krokem ke kontrole tohoto rizika.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
