Bezpečnostní výzkumníci objevili nebezpečného trojského koně maskovaného jako bezplatná služba IPTV a VPN pro zařízení Android. Aplikace, známá jako Mobdro Pro IP TV Plus VPN (někdy Modpro IP TV Plus VPN), není dostupná v Obchodě Google Play a musí být nainstalována ručně – to znamená, že ji uživatelé instalují přímo ze zdroje mimo oficiální obchod s aplikacemi.
Hrozba: Klopatra Malware
Aplikace obsahuje malware zvaný Klopatra, který je schopen ukrást finanční informace a poskytnout útočníkům úplnou kontrolu nad infikovaným zařízením. Není to jen nepříjemnost; Prolomené účty mohou vést k přímým finančním ztrátám a krádeži identity. Aplikace již ovlivnila tisíce zařízení, zejména v Itálii a Španělsku, od svého objevení na konci srpna.
Jak to funguje a proč je to důležité
Na rozdíl od standardního malwaru, který se šíří prostřednictvím phishingu nebo hacknutých webů, tato hrozba využívá poptávku po bezplatných streamovacích službách a VPN. Uživatelé, kteří hledají způsoby, jak ušetřit peníze, jsou lákáni k instalaci aplikací z nedůvěryhodných zdrojů, což vytváří přímou linku na malware. Skutečnost, že tato aplikace není v Obchodě Play, je červená vlajka: legitimní služby obvykle projdou bezpečnostními kontrolami společnosti Google.
Odezva společnosti Google a ochrana uživatelů
Google říká, že jeho systém Play Protect automaticky detekuje a blokuje známé verze malwaru, i když je nainstalován mimo obchod Play. Play Protect je ve výchozím nastavení povolena na většině zařízení Android se službami Google Play. Spoléhat se pouze na automatickou ochranu je však nespolehlivé: stále může proklouznout zpožděná detekce nebo nové varianty malwaru.
Uživatelům se doporučuje, aby tuto aplikaci ručně zkontrolovali na svých zařízeních a v případě nalezení ji okamžitě odinstalovali. Stahování aplikací z neověřených zdrojů s sebou vždy nese rizika.
Přetrvávání těchto hrozeb podtrhuje důležitost bdělosti a odpovědných postupů při instalaci aplikací. I s automatickými bezpečnostními opatřeními zůstávají uživatelé první linií obrany proti malwaru.
