<p><strong>O tom, ktoré apky nás špehujú a ktoré nie, sa špekuluje neustále. Občas sa však stáva, že aj legitímna aplikácia na Google Play sa zrazu zmení na škodlivú</strong></p>
<p></p>
<p>Výskumníci spoločnosti ESET odhalili škodlivú Android aplikáciu s názvom iRecorder – Screen Recorder, ktorá bola dostupná ako legitímna aplikácia v obchode Google Play od septembra 2021, pričom škodlivé funkcie boli do nej pridané pravdepodobne v auguste 2022. Počas svojej existencie bola aplikácia nainštalovaná do viac ako 50 000 zariadení.</p>
<p>Škodlivý kód, ktorý bol pridaný do neškodnej verzie softvéru iRecorder, je založený na open-source AhMyth Android trojane pre vzdialený prístup (RAT) a bol špeciálne upravený do malvéru, ktorý ESET nazval AhRat. Škodlivá aplikácia dokáže nahrávať zvuk prostredníctvom mikrofónu na zariadení a kradnúť súbory, čo naznačuje, že môže byť súčasťou špionážnej kampane.</p>
<hr />
<h2 style="text-align: center;">Prečítaj si tiež: <a href="https://wp.techguru.sk/23843/pridu-ti-zbrane-v-hrach-malo-realisticke-porovnajme-realitu-s-fikciou/">Aj ty máš pocit, že v hrách nie sú realistické zbrane? Porovnali sme realitu s fikciou</a></h2>
<hr />
<p>Okrem obchodu Google Play výskumníci spoločnosti ESET nezaznamenali malvér AhRat nikde inde v reálnom prostredí. Nejde však o prvý prípad, keď bol Android malvér založený na AhMyth dostupný v oficiálnom obchode. ESET <a href="https://www.welivesecurity.com/2019/08/22/first-spyware-android-ahmyth-google-play/">zverejnil podobný výskum</a> už v roku 2019.</p>
<p>Spyvéru založenom na trojane AhMyth sa vtedy podarilo dvakrát obísť kontrolný proces aplikácií v prestrojení za softvér na poskytovanie rádiového vysielania. Aktuálne nájdená aplikácia iRecorder sa nachádza aj na alternatívnych neoficiálnych Android obchodoch. Vývojárska spoločnosť tiež ponúka na Google Play iné aplikácie, no neobsahujú škodlivý kód.</p>
<blockquote><p><em>„Prípad AhRat slúži ako dobrý príklad toho, ako sa môže pôvodne legitímna aplikácia premeniť na škodlivú a to dokonca po niekoľkých mesiacoch, keď začne špehovať svojich používateľov a narúšať ich súkromie. Aj keď je možné, že vývojári aplikácie chceli najprv vybudovať širokú bázu používateľov a až potom skompromitovať ich zariadenia prostredníctvom aktualizácie, alebo majú na svedomí transformáciu útočníci, nemáme dôkazy ani pre jednu z týchto hypotéz,“</em> vysvetľuje Lukáš Štefanko, výskumník spoločnosti ESET, ktorý odhalil a analyzoval túto hrozbu.</p></blockquote>
<p>Na diaľku ovládaný malvér AhRat je modifikáciou open-source trojanu pre vzdialený prístup AhMyth RAT. Znamená to, že autori škodlivej aplikácie venovali veľké úsilie pochopeniu kódu aplikácie aj backendu, pričom si ich prispôsobili pre vlastné potreby.</p>
<p><a href="https://wp.techguru.sk/wp-content/uploads/2023/05/Android-app_sk_1200x628-no-text-b.jpg" data-rel="lightbox-gallery-BulGQAct" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="aligncenter size-large wp-image-23965" src="https://wp.techguru.sk/wp-content/uploads/2023/05/Android-app_sk_1200x628-no-text-b-1024x536.jpg" alt="" width="697" height="365" srcset="https://wp.techguru.sk/wp-content/uploads/2023/05/Android-app_sk_1200x628-no-text-b-1024x536.jpg 1024w, https://wp.techguru.sk/wp-content/uploads/2023/05/Android-app_sk_1200x628-no-text-b-300x157.jpg 300w, https://wp.techguru.sk/wp-content/uploads/2023/05/Android-app_sk_1200x628-no-text-b-768x402.jpg 768w, https://wp.techguru.sk/wp-content/uploads/2023/05/Android-app_sk_1200x628-no-text-b.jpg 1200w" sizes="auto, (max-width: 697px) 100vw, 697px" /></a></p>
<p>Okrem poskytovania legitímnej funkcionality na nahrávanie obrazovky, dokáže iRecorder zaznamenávať okolitý zvuk prostredníctvom mikrofónu na zariadení a nahrávať ho na riadiaci server útočníka. Taktiež dokáže kradnúť súbory v špecifických formátoch predstavujúcich uložené webstránky, obrázky, zvuk, video, dokumentové súbory a formáty použité na kompresiu viacerých súborov.</p>
<hr />
<h2 style="text-align: center;">Prečítaj si tiež: <a href="https://wp.techguru.sk/23811/umela-inteligencia-vytvorila-uchylnu-reklamu-na-pizzu/">Umelá inteligencia vytvorila úchylnú reklamu na pizzu</a></h2>
<hr />
<p>Aj používatelia, ktorí si nainštalovali neškodné skoršie verzie aplikácie iRecorder (pred verziou 1.3.8), nevedomky vystavili svoje zariadenia malvéru AhRat. Stačilo, ak si manuálne alebo automaticky aktualizovali aplikáciu. Aplikácii dokonca nemuseli udeliť žiadne ďalšie povolenia.</p>
<blockquote><p><em>„Našťastie, proti takýmto škodlivým operáciám už boli nasadené preventívne opatrenia do systému Android 11 a vyšších verzií a to vo forme hibernácie aplikácií. Táto funkcia účinne uvádza aplikácie, ktoré boli niekoľko mesiacov nečinné, do stavu hibernácie, čím sa resetujú ich runtime povolenia a škodlivým aplikáciám sa zabráni fungovať tak, ako zamýšľali útočníci. Škodlivá aplikácia bola po našom upozornení z Google Play odstránená. Tento prípad potvrdzuje, že potreba ochrany mobilných zariadení prostredníctvom viacerých vrstiev, akou je napríklad bezpečnostný softvér </em><a href="https://www.eset.com/sk/internetova-ochrana-domacnosti/mobile-security-android/?gad=1&amp;gclid=CjwKCAjwvJyjBhApEiwAWz2nLYZl1Rl4Ixq8Y-vl-zpHxdBwBg_P3ApVUEM3Q9tud7wjfmitZZh8xxoCubsQAvD_BwE"><em>ESET Mobile Security</em></a><em>, je naďalej nevyhnutná pre zabezpečenie zariadení pred možným narušením bezpečnosti,&#8220;</em> uzatvára Štefanko.</p></blockquote>
<p><em>Zdroj: TS</em></p>
<div align="center"><strong>Ak ťa bavíme, klikni na tlačidlo a kúp nám pivo za 2€:</strong> <script type="text/javascript" src="https://cdnjs.buymeacoffee.com/1.0.0/button.prod.min.js" data-name="bmc-button" data-slug="techguruskcz" data-color="#66cc33" data-emoji="🍺" data-font="Inter" data-text="Kúp nám pivo" data-outline-color="#000000" data-font-color="#000000" data-coffee-color="#FFDD00" ></script></div>
<hr />
<h2 style="text-align: center;">Staň sa súčasťou aktívnej komunity TechGuru SK/CZ na <a href="https://www.facebook.com/TechGuruSKCZ">Facebooku</a> a na <a href="https://www.instagram.com/techguruskcz/">Instagrame</a>.</h2>
<h2 style="text-align: center;">Nájdeš nás aj na <a href="https://www.youtube.com/channel/UC2t9gqN1hXklJmbO_aCthsA">YouTube</a></h2>
<hr />

Neškodná apka z Google Play začala špehovať

<p><strong>Obľú</strong><strong>bená aplikácia s prepravnými službami Bolt posúva svoju spoluprácu s Huawei na ďalšiu úroveň. Najnovšie totiž môž</strong><strong>u používatelia nielen AppGalery, ale aj Google Play, nájsť dopravu pomocou Boltu priamo v aplikácii pre mapy a navigáciu Petal Maps.</strong></p>
<p></p>
<p>Samotná aplikácia Bolt sa v obchode Huawei AppGallery objavila už v lete roku 2020 a okamžite sa stala medzi užívateľmi veľmi obľúbenou. O tom svedčí aj počet stiahnutí, ktoré doteraz presiahli počet 12 miliónov. Služby Bolt sú často prvou voľbou pre svoje ľudové ceny, spoľahlivosť, bezpečnosť a rýchlosť.</p>
<p>Všetci užívatelia mobilného systému Huawei, či tí, ktorí si aplikáciu stiahnu cez Google Play, po novom nájdu prístup k možnosti objednania prepravy spoločnosťou Bolt nielen v rámci samostatnej dedikovanej aplikácie, ale aj priamo v Petal Maps. Pri vyhľadávaní trasy v mapách sa totiž medzi ponúkanými variantmi presunu okrem chôdze, jazdy na bicykli, auta či MHD objaví aj možnosť dopravy prostredníctvom vodičov firmy Bolt.</p>
<hr />
<h2 style="text-align: center;">Prečítaj si tiež: <a href="https://wp.techguru.sk/21276/do-appgallery-pribudla-prva-slovenska-aplikacia-pre-harmonyos-sk-radio/">Do AppGallery pribudla prvá slovenská aplikácia pre HarmonyOS: SK Radio</a></h2>
<hr />
<p>Ide o ďalšiu z výhod, ktoré si na svoj účet appka Petal Maps pripisuje. Hoci bola spustená len pred rokom, už teraz sa môže pýšiť úspechom v podobe 20 miliónov aktívnych užívateľov mesačne na celom svete a 7 miliónov v Európe. Celkovo sú Petal Maps dostupné vo viac ako 166 krajinách.</p>
<p>Ponuka služieb Bolt v Petal Maps funguje navyše úplne jednoducho. Požívateľ klikne na ikonu v rámci Petal Maps, čím je automaticky presmerovaný do aplikácie Bolt. Tam už si môže rezervovať svojho vodiča, skontrolovať všetky podrobnosti, ako je napríklad vzdialenosť či hodnotenie, a tiež zistiť, koľko bude cesta stáť.</p>
<p>Petal Maps tiež prichádzajú aj s ďalšími vychytávkami, ktoré vodičom pomôžu lepšie plánovať svoje trasy jazdy či informovať o zložitých dopravných situáciách. Ďalej sú k dispozícii aj offline mapy, ktoré vodičom umožňujú využívať funkcie vyhľadávania a navigácie, aj keď práve nie sú v dosahu mobilného signálu.</p>
<p><em>Zdroj: TS</em></p>
<hr />
<h2 style="text-align: center;">Tip na ďalšie čítanie: <a href="https://wp.techguru.sk/21083/jak-se-pasuje-alkohol-do-vesmiru/">Ako sa pašuje alkohol do vesmíru?</a></h2>
<hr />

Bolt si po novom objednáte priamo z Petal Maps

google play