URL zkracovače mohou šířit škodlivé programy

Útočníci už nešíří škodlivé kódy jen přes e-maily a sociální sítě. Stále častěji využívají i zkracovače webových adres, za které maskují falešné webové stránky.

Hackeři při svých útocích stále častěji využívají URL zkracovače a maskují za ně škodlivé kódy a programy na falešných webech.

Podle antivirové společnosti Eset se tímto způsobem šíří nejčastěji takzvaný FakeAdBlocker. Společnost detekovala přes 150 tisíc útoků, nejčastěji na Ukrajině, v Kazachstánu, Rusku, Vietnamu, Indii, Mexiku a Spojených státech.

V Česku bylo zaznamenáno několik stovek případů, kdy byl do telefonů s Androidem nainstalován škodlivý program.

Útočníci ale pomocí URL zkracovačů cílí i na majitele iPhonů. Podvodné odkazy se dokáží přizpůsobit zařízení, ze kterého je otevíráte.

„V případě telefonu s iOS vede prokliknutí k zobrazení nevyžádaných reklam. Do zařízení se také automaticky stáhne ICS soubor a uživateli vyskočí na displeji výzva k přihlášení, a pokud ji potvrdí, soubor se spustí a zahltí kalendář uživatele. Všechny události mají monetizační úlohu – jde buď o odkazy, jejichž prokliknutí je zpoplatněno, nebo například o odkazy na placené služby,“ uvedl bezpečnostní analytik Esetu Lukáš Štefanko, bezpečnostní analytik Esetu.

Na Androidu se program chová trochu jinak. „Zařízení je buď zahlceno reklamou, nebo je uživateli nabídnuta ke stažení aplikace adBLOCK app.apk. Jedná se ovšem o malware z neoficiálního zdroje, útočníci aplikaci propagují jako nástroj k blokování reklamy. Aplikaci, která se stáhne a nainstaluje, detekují experti jako Android/FakeAdBlocker,“ dodal Štefanko.

14. 9. 2021