Bankovní trojské koně mívaly jediný úkol: ukrást vaše přihlašovací údaje a zmizet. Tato éra skončila. Nový výzkum ukazuje, že tyto mobilní hrozby se vyvinuly v něco mnohem nebezpečnějšího, přičemž 66 % mobilních bankovních trojských koní je nyní schopno zcela převzít zařízení, včetně funkcí dálkového ovládání a schopností ve stylu ransomwaru. Pro každého, kdo bankuje, nakupuje nebo spravuje peníze ze smartphonu, tato změna mění to, co „zůstat v bezpečí" skutečně vyžaduje.

Co se změnilo: od krádeže přihlašovacích údajů k úplnému dálkovému ovládání

Po léta se mobilní bankovní trojské koně řídily poměrně předvídatelným scénářem. Maskovaly se jako legitimní aplikace, přiměly uživatele zadat bankovní přihlašovací údaje na falešné přihlašovací obrazovce a tiše tato data odčerpávaly útočníkům. Nepříjemné a nákladné, ale omezené rozsahem.

Tento model se výrazně rozšířil. Bankovní trojské koně se vyvinuly tak, aby zahrnovaly funkce dálkového ovládání a ransomware, což znamená, že útočníci už vás nemusí obelstít, abyste zadali heslo. Místo toho malware s funkcí vzdáleného přístupu může útočníkovi umožnit ovládat vaše zařízení, jako by je držel ve vlastních rukou: otevírat aplikace, schvalovat transakce, číst zprávy a navigovat ve vaší bankovní aplikaci v reálném čase. Přidejte funkce ve stylu ransomwaru a stejná infekce, která kdysi jen sklízela hesla, vás nyní může zamknout z vlastního zařízení nebo držet vaše data jako rukojmí.

Toto je výrazný skok ve schopnostech. Už nejde jen o to, co trojský kůň dokáže ukrást v jediném okamžiku. Jde o to, co může útočník udělat s trvalým, přímým přístupem k vašemu telefonu.

Proč VPN nezastaví trojského koně, který je již ve vašem zařízení

Stojí za to být v tomto ohledu přímý: VPN je cenný nástroj pro ochranu soukromí a bezpečnosti, ale nikdy nebyl navržen k zastavení malwaru, který již běží ve vašem telefonu. VPN šifruje váš provoz a maskuje vaši IP adresu, když data putují po síti. Nedělá nic pro to, aby zabránila instalaci škodlivé aplikace, nic pro to, aby zastavila žádosti této aplikace o invazivní oprávnění, a nic pro to, aby zablokovala funkci dálkového ovládání, jakmile se trojský kůň uchytí v samotném zařízení.

Představte si to takto: VPN chrání silnici, po které vaše data cestují. Nechrání to, co se děje uvnitř vozidla. Pokud bankovní trojský kůň již ohrozil váš telefon prostřednictvím škodlivé aplikace, phishingového odkazu nebo falešné aktualizace, trojský kůň pracuje lokálně v zařízení, často s oprávněními, která mu umožňují zcela obejít ochranu na úrovni sítě. To je přesně důvod, proč hrozby na úrovni zařízení, jako je malware ZeroDayRAT cílený na zařízení Android a iOS, jsou stejně důležité jako hrozby na úrovni sítě. Úplná ochrana znamená zabezpečení samotného zařízení, nejen připojení, které používá.

Varovné známky, že váš telefon může být ohrožen

Protože jsou tyto trojské koně navrženy tak, aby fungovaly tiše, odhalení infekce včas vyžaduje věnovat pozornost jemným změnám v chování vašeho zařízení. Sledujte:

  • Neočekávané vybíjení baterie nebo přehřívání telefonu, i když je v nečinnosti
  • Aplikace, které se otevírají, zavírají nebo navigují samy
  • Nové aplikace, které si nepamatujete, že byste instalovali
  • Neobvyklé nárůsty spotřeby dat
  • Bankovní aplikace, které se chovají divně, zamrzají nebo žádají o oprávnění, která nikdy předtím nevyžadovaly
  • Vyskakovací okna nebo překryvné obrazovky při otevírání finančních aplikací
  • Vaše zařízení se stává pomalým nebo nereagujícím bez jasné příčiny

Žádný z těchto příznaků sám o sobě nepotvrzuje infekci, ale pokud si jich všimnete několik najednou, zejména v době, kdy jste instalovali novou aplikaci nebo klikli na odkaz, stojí za to to dále prošetřit.

Posílení vašeho zařízení Android nebo iOS proti malwaru přebírajícímu kontrolu

Vzhledem k tomu, že tyto trojské koně nyní cílí na úplnou kontrolu spíše než na rychlé získání přihlašovacích údajů, posílení zařízení se stalo nezbytným, nikoli volitelným. Několik praktických kroků udělá skutečný rozdíl:

Pravidelně kontrolujte nainstalované aplikace. Projděte si seznam aplikací a odeberte vše, co nepoznáváte nebo už nepoužíváte. Zvláštní pozornost věnujte aplikacím nainstalovaným mimo oficiální obchody s aplikacemi.

Zkontrolujte oprávnění aplikací. Bankovní trojské koně se často spoléhají na služby usnadnění, oprávnění k překryvům nebo přístup k SMS, aby fungovaly. Pokud má aplikace, kterou sotva používáte, široká oprávnění tohoto typu, odeberte je nebo aplikaci odinstalujte.

Instalujte aplikace pouze z oficiálních obchodů. Sideloading aplikací z neoficiálních zdrojů zůstává jednou z nejčastějších cest infekce mobilními bankovními trojskými koni.

Udržujte svůj operační systém a aplikace aktualizované. Bezpečnostní záplaty uzavírají mezery, na které se tyto trojské koně spoléhají při získání hlubšího přístupu.

Povolte vestavěné ochrany zařízení. Android i iOS nabízejí bezpečnostní funkce, jako je Google Play Protect nebo nastavení omezené instalace aplikací, které přidávají vrstvu obrany proti známým rodinám malwaru.

Používejte bankovní aplikace přímo, ne přes odkazy. Vyhněte se klepání na odkazy v e-mailech nebo textových zprávách, které tvrdí, že vedou k vaší bance. Místo toho otevřete aplikaci přímo.

Co to znamená pro vás

Nárůst mobilních bankovních trojských koní schopných úplného převzetí zařízení znamená, že sázky jediné infekce jsou vyšší, než bývaly. Není to důvod k panice, ale je to důvod zacházet se svým smartphonem se stejnou bezpečnostní disciplínou, jakou byste uplatnili u notebooku nebo pracovního počítače. VPN zůstává chytrou součástí celkové strategie ochrany soukromí, ale řeší jinou vrstvu rizika než malware na úrovni zařízení. Skutečná ochrana proti převzetí zařízení mobilním bankovním trojským koněm pochází z toho, co je nainstalováno ve vašem telefonu, jaká oprávnění tyto aplikace mají a jak pečlivě prověřujete cokoli před klepnutím na „instalovat".

Klíčové poznatky

  • Mobilní bankovní trojské koně se vyvinuly za hranice krádeže přihlašovacích údajů a nyní zahrnují funkce dálkového ovládání a ransomware, přičemž 66 % je nyní schopno úplného převzetí zařízení.
  • VPN chrání váš síťový provoz, ne samotné zařízení, takže nemůže zastavit malware, který je již nainstalován ve vašem telefonu.
  • Sledujte neobvyklé vybíjení baterie, neočekávané chování aplikací a podivné žádosti o oprávnění jako včasné varovné signály.
  • Pravidelně kontrolujte nainstalované aplikace a oprávnění, držte se oficiálních obchodů s aplikacemi a udržujte své zařízení aktualizované, abyste snížili riziko.
  • Věnujte dnes pár minut kontrole toho, co je nainstalováno ve vašem telefonu a jaký přístup tyto aplikace skutečně mají. Je to malý zvyk, který zavírá mnoho dveří útočníkům.