Malware Hiddad je stále největší hrozbou pro mobily v Evropě, stabilní detekce svědčí o jeho úspěšnosti

V meziměsíčním srovnání zaznamenali bezpečnostní experti z ESETu nepatrný pokles detekcí u všech tří nejčastějších škodlivých kódů pro platformu Android v zemích EU. Jejich sestava však zůstává již čtvrtý měsíc v řadě stejná. Nejčastěji na evropské země útočí malware z rodiny Hiddad a trojanizovaná aplikace Telegram, kterou bezpečnostní experti monitorují pod označením Agent.FYA.

"Již několikátý měsíc vidíme, jak se sestava tří nejčastějších škodlivých kódů pro platformu Android v zemích EU nemění. Co by se na první pohled ale mohlo zdát jako klidná situace bez dynamických zvratů, je spíše znepokojivá vytrvalost, se kterou se zejména malware Hiddad opakovaně objevuje v našem regionu. Pokud se útočníci rozhodnou takhle dlouho využívat stejné škodlivé kódy, zpravidla to znamená, že jsou jejich útoky úspěšné a oni se zatím nemusí snažit své strategie přizpůsobovat a měnit je," vysvětluje Martin Jirkal, vedoucí analytického týmu v pražské pobočce společnosti ESET.

Dva různé škodlivé kódy, jedna malware rodina
Útočníci se v případě nejčastějších škodlivých kódů, Hiddad.BDM i Hiddad.BDJ, zaměřují především na země střední Evropy. V obou případech je nejvíce zasaženou zemí Polsko, následuje Německo a Česká republika.

"U malwaru Hiddad.BDM stále vidíme, jak ho útočníci maskují za jednoduché hry a drobné nástroje – skenery QR kódů, živé mapy, PDF skenery či aplikace na cvičení jógy. Nejvíce jsme těchto škodlivých verzí aplikací zachytili v samém úvodu září. Specialitou malwaru Hiddad.BDJ jsou pak spíše cracknuté a modované aplikace. Takové kopie populárních aplikací, včetně tak zvučných jmen jako Spotify, Minecraft nebo ChatGPT, se tváří jako plnohodnotné originály. Narazíme na ně mimo oficiální obchody s aplikacemi. A právě zde je riziko, protože obvykle obsahují nějaká vylepšení, což může být i malware," vysvětluje Jirkal.

Škodlivé kódy z rodiny Hiddad zobrazují velké množství reklamních oken, jejichž prostřednictvím mohou provozovatelé malwaru generovat příjmy z reklamy. Škodlivé reklamní kódy, tzv. adware, ale také mohou sbírat informace o našem zařízení nebo chování na internetu. Malware Hiddad se umí v zařízení dobře skrýt a běžní uživatelé a uživatelky většinou nemají šanci ho včas odhalit a ze zařízení odstranit. Právě tyto charakteristiky mohou přispívat k oblibě tohoto škodlivého kódu mezi útočníky.

Bezproblémová aplikace se proti nám může časem obrátit
Bezpečnostní experti již několikrát upozornili také na trojanizované klony známé aplikace Telegram, které se šíří mimo oficiální obchod pro platformu Android – Google Play. Monitorují je pod označením Agent.FYA. Nejvíce se v září objevovaly v Německu, Nizozemí, Polsku a České republice.

"Trojanizovaná aplikace Telegram, kterou evidujeme jako škodlivý kód Agent.FYA, sice zatím nevykazuje žádnou nežádoucí činnost, z našich zkušeností ale může být jen otázka času, než se něco takového plně projeví. Nestalo by se to poprvé. Autoři této verze, o kterých toho zatím moc nevíme, přidali do aplikace standardní nástroje měřící počty instalací, zobrazování reklam atd. Jsou to funkce, které se běžně vyskytují i v jiných SDK. SDK jsou hotové softwarové moduly, které vývojáři přidávají do aplikací, například kvůli reklamě nebo analytice. Pokud ale takový modul obsahuje zranitelnost či škodlivý kód, může se bezpečnostní problém dostat do všech aplikací, které ho využívají, aniž by o tom jejich vývojáři nebo uživatelé věděli. Detekce Agent.FYA je tak dobrým příkladem toho, že stahování mimo oficiální obchody se opravdu nikdy nevyplatí, ani když se zatím nic škodlivého ve vašem telefonu neděje," dodává Jirkal z ESETu.

Falešné verze aplikací obsahující škodlivý kód mohou otevírat dveře k řadě závažných a větších útoků. Útočníci mohou k jejich šíření využívat podvodné metody, před kterými varuje ESET společně s Českou bankovní asociací také v rámci kyberkampaně #nePINdej!, která běží od září do konce roku a dlouhodobě upozorňuje na kyberpodvody namířené na klienty tuzemských bank. Bezpečnostní experti z ESETu se podíleli také na obsahu letošního Kybertestu. Navrhli testové otázky, vysvětlení odpovědí i příklady podvodných scénářů, které vycházejí z vlastního výzkumu hrozeb.

Nejčastější kybernetické hrozby pro platformu Android v zemích EU za září 2026:

1. Android/Hiddad.BDM trojan (16,86 %)
2. Android/Hiddad.BDJ trojan (5,90 %)
3. Android/Spy.Agent.FYA trojan (5,42 %)
4. Android/TrojanDownloader.Necro trojan (4,67 %)
5. Android/Agent.FNM trojan (4,24 %)
6. Android/TrojanDropper.Agent.NPM trojan (3,91 %)
7. Android/Triada trojan (1,46 %)
8. Android/TrojanDownloader.Agent.BHB trojan (1,43 %)
9. Android/Spy.Banker.BCS trojan (1,35 %)
10. Android/Andreed trojan (1,24 %)

Uživatelé a uživatelky řešení ESET jsou před výše uvedenými typy hrozeb automaticky chráněni.

Zroj: eset.cz