Nevěříte na malware? Natočili jsme totálně zavšivený Android

Ne, tohle nebude to nejzábavnější video, které jsme kdy natočili. Ale jestli chcete vědět, co může udělat malware s Androidem, tak je to docela dobrá ukázka.

Zajímavé je, že se telefon chová v různých situacích docela jinak. Chtěli jsme natočit reklamy vyskakující jedna přes druhou. Chtěli jsme vám ukázat, jak reklamy vyskakují při úvodní iniciaci systému, hned po návratu do továrního nastavení – ještě mezi volbou systémového jazyka, přihlašováním k Wi-Fi, odsouhlasením podmínek, zadáváním uživatelského jména a čísla kreditní karty (ne, to jsme tam rozhodně nevyplnili).

Vzali jsme telefon před kameru o několik ulic dál, na jinou Wi-Fi a kde nic tu nic. Uvidíte jen pár reklamních náznaků, hlášku instalovaného antiviru a hlavně hodně nestabilní systém, který neustále padá, nereaguje, restartuje se a nejde vrátit do továrního nastavení.

Byli jsme zklamaní, že vám neukážeme nic moc akčního. Telefon jsme odnesli zpátky domů a rodeo začalo nanovo! Takže sice v horší technické kvalitě, ale tady to máte. Factory reset (a s ním spojenou odolnost malwaru) vám ale bohužel nepředvedeme, telefon nás k němu nepustí. To také znamená, že „se to vyvíjí“, protože ještě před začátkem filmovací akce jsme stejný přístroj resetovali třikrát.

Myslíte, že vám se něco takového stát nemůže? Majitelka tvrdí, že „to samo přes noc“. Samo to určitě nebylo, ale už se těžko dozvíme, co kde odklikla, nebo jaké útočné taktice podlehla. Vám, uvědomělým mobilmaniakům, se to možná opravdu nestane, ale co vaši kamarádi nebo rodiče, kteří mobil „prostě jen používají“? Dokáží i oni vzdorovat digitálním hrozbám?

Nečekejte od nás žádné moudro na závěr. Vlastně jsme něco takového dnes viděli na vlastní oči poprvé. Videa (a později možná i telefon) předáváme lidem ze společnosti Eset. Třeba pak budeme moudřejší.


Malware v čisté instalaci

A přece jen ještě jedno video. Pomocí instalovaného antiviru se povedlo digitální běsy trochu zkrotit, takže jsme se dostali i k resetu do továrního nastavení. Bylo nám jasné, že přesně tímto postupem se malware znovu aktivuje v plné síle, ale co bychom pro oko kamery neudělali…


Aktualizováno:

Na telefon se podívali technici z firmy ESET a telefon se jim nakonec podařilo úspěšně odvirovat. Ve smartphonu však analyzovali a nalezli okolo 17 různých druhů malware a potenciálně nebezpečných či nechtěných aplikací. Kromě zobrazování reklamy, což je pro útočníky primární zdroj peněz, některé vzorky používaly i nástroje pro root zařízení. Proto jej nešlo odstranit ani pomocí restartu do továrního nastavení. 

Jak se bránit?

  • Pravidelně aktualizujte zařízení
  • Zálohujte data
  • Neinstalujte aplikace z neznámých zdrojů
  • Nepřipojujte se na neznámé Wi-Fi sítě
  • Používejte antivirový program

Kompletní seznam nalezeného malware na zařízení následuje.

Zobrazení reklamy
Android/Iop.Y trojan zobrazuje reklamu
Android/AdDisplay.Oimobi.Q potenciálně nechtěná aplikace. Instaluje další nechtěné aplikace
Android/AdDisplay.AirPush.G potenciálně nechtěná aplikace
Android/AdDisplay.Dowgin.DD potenciálně nechtěná aplikace
Android/Igexin.C potenciálně nebezpečná aplikace, zobrazuje reklamy a čte/píše SMS
Android/Inmobi.D potenciálně nebezpečná aplikace. Zobrazuje reklamu a je schopen odesílat SMS, zapisovat do kalendáře, čte GPS.
Instalace aplikací
Android/HiddenApp.Z Stahuje aplikace, reklamy, instaluje další aplikace)
Android/Agent.ST Instaluje další aplikace bez schválení
Android/Autoins.J Potenciálně nebezpečná aplikace. Tajně instaluje další aplikace
Nástroje pro root telefonu
Android/Rootnik.G trójský kůň
Android/Exploit.Lotoor.GB trójský kůň
Android/DroidRooter.AC potenciálně nebezpečná aplikace
Výsledky kontroly zařízení
/system/priv-app/
com.sys.android.apk
Android/Agent.LZ trojan / Android/Agent.ST
Settings.apk
Android/Autoins.J
nrbox.apk
Android/HiddenApp.Z
Models.apk
Android/Qysly.S
abc.apk
Android/TrojanDownloader.Agent.EX
obs.apk
Android/TrojanDropper.Agent.GG
/system/app/
com.swiping.whale.apk              
Android/Iop.Y trojan
apk_ad_system_server_shell_2015_1228_1754.apk 
Android/DroidRooter.AC
bluetooth.dll.apk
Android/AdDisplay.Oimobi.Q
/system/xbin
.ld.js
Android/Qysly.R
.ls
Android/Qysly.Z
/storage/sdcard1/Android/.cache/
_like_15_5e73f42dc5a14db68df2f5326a57ce2a.apk
Android/AdDisplay.AirPush.G
_like_15_9a023114db05476f944b94b067599b28.apk
Android/Agent.OZ trojan, Android/Agent.PH,
Android/Odpa.A, Android/Xinyinhe.AE
/storage/sdcard1/Android/data/DZM/
-1762826337.apk
Android/Agent.ST, Android/Packed.TencentProtect.B
-344676243.apk
Android/Agent.PI
-41454540.apk 
Android/Qysly.T
-836771246.apk 
Android/Exploit.Lotoor.GB, Android/AdDisplay.Dowgin.DD, Android/Rootnik.G
1430610168.apk
Android/Agent.ST, Android/Packed.TencentProtect.B
/storage/sdcard1/googleapk/
2016031515037725.apk
Android/Agent.ST, Android/Agent.RN,
Android/Agent.PI
/storage/sdcard1/.androidsdata/
is.jar
Android/Qysly.B
/storage/sdcard1/DownloadProvider/download
c0913b29c37c5fe4163b774e49c7c7ba.apk
Android/Igexin.C
/storage/sdcard1/.ye/apk
 
com.dotc.ime.latin.flash
Android/Inmobi.D

Témata článku: Android, Video, Bezpečnost, Malware

62 komentářů

Nejnovější komentáře

  • FUNNYJELEN 8. 5. 2016 8:50:19
    No asi takhle - přesně toto potkalo kolem mě 2 telefony Prestigio 5455 a 1...
  • BlokProtiSalámu 20. 4. 2016 0:31:05
    správnej it amatér má eset i na hodinkách a holinkách
  • Miloslav Podroužek 21. 3. 2016 11:13:27
    No jen jsem viděl úvodní obrázek na videu a hned mě to trklo ,,aaa...
Určitě si přečtěte

HTC U Play: odvážně naceněný restart [recenze]

HTC U Play: odvážně naceněný restart [recenze]

** Kombinace skla a modré barvy vypadá skvěle ** Průměrná výdrž zamrzí, chybějící 3,5mm jack naštve ** Extrémní cenovka přebije pozitivní dojmy

Včera | Herodek Martin | 12

Jako ze špionážního filmu: WikiLeaks odhaluje nástroje, kterými CIA nabourala iPhony

Jako ze špionážního filmu: WikiLeaks odhaluje nástroje, kterými CIA nabourala iPhony

** iPhone není tak „neprůstřelný“, jak se myslelo ** Zranitelnost se týkala modelu 3G, iPhonem 3GS už měl záplatu ** WikiLeaks popisuje, jak se CIA dostávala do MacBooků přes konektor

25.  3.  2017 | Kůžel Filip | 4

Týden mobilně 376: Apple byl nevýrazný. Vytře mu Samsung zrak?

Týden mobilně 376: Apple byl nevýrazný. Vytře mu Samsung zrak?

** Před pár dny představoval Apple, za pár dní to rozbalí Samsung! ** Apple byl sice křiklavě červený, přesto byl nevýrazný ** Samsung ukáže Galaxy S8 a chce všem vytřít zrak

25.  3.  2017 | Kůžel Filip, Láska Jan | 81

Prasopes, nebo revoluce? Tenhle kryt iPhonu přidá Android!

Prasopes, nebo revoluce? Tenhle kryt iPhonu přidá Android!

** Projekt na Kickstarteru zvedl ze židle iPhonisty i fandy Androidu ** Esti Eye je smartphone v podobě krytu pro iPhone ** iOhone i Android si uchovají samostatnost, ale umí i spolupracovat

24.  3.  2017 | Kůžel Filip | 9

Checkpoint: Jak snadno přijít o účet na WhatsApp

Checkpoint: Jak snadno přijít o účet na WhatsApp

23.  3.  2017 | Chroust Martin | 7

Google ukázal Android O. Jemná evoluce, lepší výdrž baterie a nové „hračky“ pro vývojáře

Google ukázal Android O. Jemná evoluce, lepší výdrž baterie a nové „hračky“ pro vývojáře

** Doba senzačních novinek je pryč, teď se ladí a optimalizuje ** Nových funkcí je jen pár, ale nové Google přidá později ** Vývojáři dostanou nové možnosti, které uživatelé uvidí až v aplikacích

23.  3.  2017 | Kůžel Filip | 11