Podle bezpečnostních analytiků z ESETu je tato sofistikovaná technika zvlášť nebezpečná, protože umožňuje instalaci phishingové aplikace z webové stránky třetí strany bez nutnosti povolení instalace aplikací z neznámých zdrojů.
Hlavní znaky nové hrozby:
- Útočníci využívají technologii Progressive Web Applications (PWA) a WebAPK pro vytvoření falešných bankovních aplikací.
- Instalace těchto aplikací obchází běžná varování prohlížeče o instalaci neznámých aplikací.
- Na Androidu se tyto phishingové WebAPK aplikace dokonce jeví, jako by byly instalovány z Google Play Store.
- Kampaně cílily především na klienty českých bank, ale byly zaznamenány i útoky na banky v Maďarsku a Gruzii.
- Analýza ukázala, že za kampaněmi stojí nejméně dvě různé skupiny útočníků.
Jak útok probíhá
- Útočníci šíří phishingové odkazy pomocí automatizovaných hlasových hovorů, SMS zpráv nebo malware reklam na sociálních sítích.
- Po kliknutí na odkaz se uživateli zobrazí falešná stránka imitující Google Play Store nebo stránku bankovní aplikace.
- Uživatel je vyzván k instalaci "nové verze" aplikace.
- Na Androidu se instaluje WebAPK aplikace, na iOS je uživatel instruován k přidání PWA na domovskou obrazovku.
- Instalovaná aplikace vypadá téměř identicky jako legitimní bankovní aplikace.
- Po spuštění aplikace je uživatel vyzván k zadání přihlašovacích údajů do internetového bankovnictví.
Technické detaily
- PWA aplikace jsou v podstatě webové stránky zabalené do podoby samostatné aplikace.
- WebAPK je vylepšená verze PWA, kterou prohlížeč Chrome generuje jako nativní Android aplikaci.
- Útočníci využívají Telegram boty pro sběr ukradených přihlašovacích údajů.
- Byly objeveny i C&C servery s administračními panely pro správu phishingových kampaní.
Doporučení pro uživatele
- Buďte obezřetní při instalaci jakýchkoliv aplikací, zejména z odkazů v SMS nebo reklamách.
- Ověřujte pravost aplikací přímo v oficiálních obchodech (Google Play, App Store).
- Nepovolujte instalaci aplikací z neznámých zdrojů.
- Pravidelně kontrolujte své bankovní účty na podezřelé aktivity.
Mohlo by vás zajímat
Tato nová metoda phishingu představuje vážnou hrozbu pro uživatele mobilních zařízení. Je důležité zůstat ostražitý a dodržovat základní bezpečnostní pravidla při používání chytrých telefonů a tabletů.
Zdroj: ESET
