Hackeři využívají falešný Google Play k těžbě kryptoměn a krádeži finančních prostředků

Traders Union
Všechny zprávy
Kryptoměny
Hackeři používají falešný Google Play

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Finanční zprávy

Měny

Komodity

Centrální banky

Sergey Shendetskyi

22.03.2026

Hackeři využívají falešný Google Play k těžbě kryptoměn a krádeži finančních prostředků — Uživatelé systému Android jsou terčem falešných aplikací

V Brazílii byla zjištěna nová škodlivá kampaň zaměřená na uživatele systému Android. Útočníci maskují phishingové stránky jako oficiální obchod Google Play a distribuují aplikace, které po instalaci slouží ke skryté těžbě kryptoměn a krádeži finančních prostředků.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Podle serveru Cryptopolitan útok kombinuje sociální inženýrství s technicky propracovanými metodami, takže je obtížné ho odhalit i pro zkušené uživatele.

Jak útok funguje

Jak uvádí SecureList, kampaň začíná podvodnou stránkou, která věrně napodobuje rozhraní Google Play. Uživatelé jsou vyzváni ke stažení aplikace s názvem INSS Reembolso, která je údajně spojena s brazilským systémem sociálního zabezpečení.

Po instalaci se malware zavádí postupně: nejprve stáhne šifrované součásti a poté spustí hlavní payload přímo v paměti zařízení. Tento přístup nezanechává žádné viditelné soubory, čímž zůstává aktivita před uživatelem skryta.

Malware také kontroluje, zda běží v emulovaném prostředí, a v případě zjištění analýzy se vypne. Jakmile je zařízení považováno za "bezpečné", nahraje další moduly, včetně těžaře založeného na XMRig a přizpůsobeného pro zařízení ARM. Ten připojí smartphone k infrastruktuře ovládané útočníkem a na pozadí těží kryptoměny.

Aby program zůstal neodhalen, sleduje podmínky zařízení, jako je úroveň nabití baterie, teplota a aktivita uživatele, a aktivuje těžbu pouze za vhodných podmínek. Omezení systému Android také obchází tím, že přehrává téměř neslyšitelný zvukový soubor, který simuluje činnost aplikace.

Krádež a vzdálený přístup

Schopnosti malwaru přesahují rámec těžby. V některých případech instaluje bankovního trojského koně, který se zaměřuje na uživatele Binance a Trust Wallet, zejména během transakcí USDT.

Malware překrývá falešná rozhraní na legitimní aplikace a tiše nahrazuje adresy peněženek. Výsledkem je přesměrování finančních prostředků, aniž by si toho uživatel všiml.

Kromě toho lze infikovaná zařízení využít k nahrávání zvuku, pořizování snímků obrazovky, odesílání SMS zpráv a zaznamenávání aktivit uživatele. Příkazy a ovládání probíhají prostřednictvím služby Firebase Cloud Messaging - legitimní služby společnosti Google - což znesnadňuje odhalení.

Některé varianty také nasazují BTMOB, nástroj pro vzdálený přístup distribuovaný v rámci modelu malware jako služba. Ten útočníkům poskytuje plnou kontrolu nad zařízením, včetně přístupu ke kameře, GPS a přihlašovacím údajům.

Proč je to pro trh důležité

Případ v Brazílii poukazuje na to, jak se vyvíjejí hrozby v kryptografickém průmyslu. Zatímco dříve byla rizika většinou spojena se zneužitím protokolu, nyní se útočníci stále častěji zaměřují na uživatele prostřednictvím phishingu, falešných rozhraní a sociálního inženýrství.

Taková schémata se stávají rozšířenými. Nástroje MaaS, jako je BTMOB, snižují vstupní bariéru, což urychluje šíření útoků. V důsledku toho ani používání důvěryhodných platforem nezaručuje bezpečnost.

Pro firmy to znamená investovat nejen do zabezpečení infrastruktury, ale také do ochrany interakcí s uživateli - od varování po monitorování falešných domén. Společnosti Binance a Google již takové úsilí rozšiřují, ale útočníci se nadále rychle přizpůsobují.

Pro uživatele je závěr jasný: ověřování zdrojů a vyhýbání se odkazům třetích stran je zásadní. S nárůstem phishingu se ostražitost stává hlavní linií obrany.

Zároveň se rozšiřují rizika napříč ekosystémy. Společnost Google nedávno identifikovala zranitelnosti v systému iOS zaměřené na výsevní fráze kryptopeněženek. Výzkumníci ze skupiny Google Threat Intelligence Group odhalili sadu nástrojů nazvanou Coruna, určenou ke kompromitaci iPhonů s operačním systémem iOS ve verzích 13.0 až 17.2.1. To potvrzuje, že útoky se stávají multiplatformními a postihují uživatele bez ohledu na to, jaký systém používají.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?