Společnost Eset vydala předvánoční shrnutí nejčastějších hrozeb na Androidu za měsíc listopad, kde se opět ukazuje zvýšená aktivita nechvalně známého bankovního malwaru Cerberus. Ten je rizikem hlavně pro bankovní služby, u kterých se snaží odcizit přihlašovací údaje do mobilního bankovnictví nebo dokáže číst ověřovací SMS kódy.
Tento typ malwaru je stále na vzestupu a v listopadu představoval dvě třetiny všech identifikovaných hrozeb na Androidu. Šíří se obvykle přes droppery, tedy aplikace, které fungují jako schránky vydávající se za jiné aplikace a tento malware v sobě skrývají. Do telefonu se navíc může rozšířit poměrně snadno, protože bezpečnostní software jej ani nemusí odhalit.
Cerberus ale útočí zejména na internetové bankovnictví, proto je doporučováno používat výhradně oficiální aplikace bankovních služeb. Často se Cerberus vydává také za aplikace, které mají uživatele paradoxně chránit před podvodnými telefonáty.
Mezi další nejčastější hrozby patřily v listopadu škodlivé aplikace vydávající se za přehrávače hudby a videa. Jeden takový dropper zvaný Agent.IEG se dokonce vydával za aplikaci pro přehrávání internetové televize. Útočníci tak zřejmě cílí na vánoční období, kdy uživatelé více vyhledávají aplikace pro zábavu.
Automatický restart oprávnění aplikací na Androidu:
Největší listopadové hrozby pro Android:
- Android/Spy.Cerberus trojan (65,10 %)
- Android/TrojanDropper.Agent.IEG trojan (4,45 %)
- Android/TrojanDropper.Agent.IYY trojan (2,80 %)
- Android/Andreed trojan (2,39 %)
- Android/GriftHorse trojan (1,97 %)
- Android/Spy.Agent.BXF trojan (1,30 %)
- Android/TrojanDropper.Agent.DIL trojan (1,17 %)
- Android/TrojanDropper.Agent.ITV trojan (0,94 %)
- Android/TrojanDropper.Agent.IGY trojan (0,93 %)
- Android/Agent.CTO trojan (0,82 %)
Zdroj: Eset
