V září jsme si škodlivý kód do telefonu nejčastěji stahovali ve falešné verzi hry Geometry Jump

Září bylo na platformě Android z pohledu kybernetických hrozeb klidnějším měsícem. Do čela pravidelné statistiky se přesunul trojský kůň Triada. Útočníci se jej snažili nadále šířit jako aplikaci či soubor s updaty pro zobrazování videa v lepším rozlišení. Objevil se ale také jako falešná kyberbezpečnostní aplikace.

Počet detekcí trojského koně SparkKitty naopak v září klesl a v České republice se podařilo infekce tímto škodlivým kódem udržet na minimu případů. Nejvíce se objevoval v Polsku a v podobě falešné aplikace pro sledování kryptoměnových burz.

"Trojský kůň Triada zobrazuje především nevyžádanou reklamu a spam, podobně jako adware Andreed. Opět bych ale na tomto místě rád zopakoval, že ačkoli se adware tváří na první pohled neškodně, může být prostředníkem pro závažnější škodlivé kódy a přímým rizikem pro naše soukromí na internetu," říká Martin Jirkal, vedoucí analytického týmu v pražské pobočce společnosti ESET. "Trojský kůň Triada v září nejvíce potrápil uživatele a uživatelky ve Španělsku, Francii a Polsku. Česká republika byla v pořadí osmou nejvíce postiženou zemí. I když jsme byli na jednu stranu ušetřeni kampaní tohoto trojského koně, vynahradil nám to adware Andreed – Česko je totiž druhou zemí, a to hned po Polsku, na kterou se zaměřuje nejčastěji. V jeho případě se útočníci stále spoléhají na svět mobilních her, které nejen v případě českých uživatelů a uživatelek pořád fungují jako návnada na stažení škodlivého kódu," dodává Jirkal.

Jak nestáhnout adware?
Útočníci v září šířili adware Andreed opět v podobě falešné verze mobilní hry "Geometry Jump". Objevil se ale i případ, kdy se tento škodlivý kód ukrýval v herní modifikaci pro hru "Teen Titans GO! Figure", která slibovala uživatelům možnost odemknout odměny ve hře.

"Adware může sbírat naše osobní údaje, které útočníkům slouží například k přípravě dalších útoků, a může být prostředníkem i různých podvodných nabídek. Určitě je něčím, co ve svém zařízení mít nechcete a nejlepší je se mu vyhnout již na začátku, protože běžný uživatel jej většinou hned v zařízení neodhalí a on tam zatím může páchat škodlivé aktivity," říká Jirkal a pokračuje: "Doporučoval bych si před samotným stažením položit otázku, zda danou aplikaci či hru vůbec člověk potřebuje a opravdu ji využije. Také bych určitě ještě před stažením věnoval pozornost recenzím nejen v obchodě s aplikacemi, ale i na dalších ověřených stránkách s uživatelskými recenzemi. A pokud se i přesto rozhodneme aplikaci stáhnout, určitě bychom to měli vždy udělat pouze prostřednictvím oficiálních obchodů s aplikacemi a vyvarovat se méně známých obchodů nebo veřejných uložišť."

V případě, že na vašem zařízení najednou vyskakuje velké množství reklamních oken, která jdou jen velmi těžko zavřít, změnilo se nastavení aplikace, zařízení se často zasekává či nemá obvyklý výkon, je vhodné zbystřit, protože se může jednat právě o adware.

Nejčastější kybernetické hrozby pro platformu Android v zemích EU za září 2025:

1. Android/Triada trojan (6,52 %)
2. Android/Spy.SparkKitty trojan (5,74 %)
3. Android/Andreed trojan (4,12 %)
4. Android/TrojanDropper.Agent.GKE trojan (3,48 %)
5. Android/Clicker.OZ trojan (3,33 %)
6. Android/Spy.SpinOk trojan (3,04 %)
7. Android/Agent.EQD trojan (2,42 %)
8. Android/Agent.FJL trojan (2,24 %)
9. Android/TrojanDropper.Agent.MPH trojan (2,09 %)
10. Android/Spy.Banker.BCX trojan (1,88 %)

Uživatelé řešení ESET jsou před výše uvedenými typy hrozeb automaticky chráněni.

Zdroj: eset.cz