Článek
Je dílem tureckého hackerského gangu a v některých evropských zemích se mu podařilo infikovat více než 3 000 telefonů.
Android je opět terčem kyberzločinců. Výzkumníci ze společnosti Cleafy identifikovali nový malware Klopatra, který byl v březnu 2025 spuštěn proti chytrým telefonům s Androidem. Tento trojský kůň je zcela nový a nesouvisí s žádnou rodinou dříve známých virů. Podle vyšetřování společnosti Cleafy je pravděpodobné, že Klopatra byl vyvinut gangem hackerů z Turecka. Virus „představuje významný vývoj v sofistikovanosti malwaru“ na chytrých telefonech.
Krádež bankovních údajů
Malware je navržen tak, aby ukradl přihlašovací údaje a hesla svých obětí. Klopatra se primárně zajímá o přihlašovací údaje k bankovním účtům. Cílem hackerů není nic jiného než ukrást váš bankovní účet. Zároveň se hackeři snaží ukrást i jakékoli kryptoměny, které můžete vlastnit.
Malware se šíří prostřednictvím kombinované aplikace IPTV a VPN s názvem Modpro IP TV + VPN. Škodlivá aplikace, distribuovaná mimo Obchod Play, po instalaci do vašeho smartphonu požaduje řadu oprávnění. To je první známka toho, že se jedná o kybernetický útok. Stejně jako mnoho jiných virů i tento malware zneužívá nástroje pro usnadnění přístupu v systému Android , tedy nastavení, která mají pomáhat zrakově postiženým lidem používat jejich chytré telefony. Pravidelně je hackeři napadají prostřednictvím virů, jako jsou Snowblind nebo Medusa .
Jakmile se vir nainstaluje, udělá vše pro to, aby vám ukradl přihlašovací údaje. Stejně jako mnoho bankovních virů, i Klopatra překryje vaše aplikace falešnými přihlašovacími obrazovkami. Tento trik, který je v kriminálním průmyslu rozšířený, mu umožňuje ukrást jak vaše bankovní přihlašovací údaje, tak i vaše soukromé klíče propojené s krypto peněženkami.
Z bankovního účtu odčerpává peníze
Aby virus dosáhl svých cílů, čeká až bude zařízení neaktivní. Když je váš telefon položen na nočním stolku nebo vložen do kapsy, malware aktivuje Virtual Network Computing (VNC), což je protokol, který vám umožňuje vzdáleně prohlížet a ovládat obrazovku zařízení. Aby hackeři zůstali nenápadní, zobrazí na vašem mobilním telefonu černou obrazovku, aby zamaskovali své aktivity.
V tomto režimu VNC dokáže software simulovat klikání na dotykové obrazovce. Jinými slovy, virus za vás projde rozhraním. Provede bankovní transakce z vašeho účtu, aniž byste si to uvědomovali. Zatímco spíte nebo sledujete seriál či film, váš účet je z vašeho smartphonu odčerpáván.
V Evropě bylo nakaženo více než 3 000 chytrých telefonů
Výzkumníci poukazují na to, že turečtí hackeři přijali rozsáhlá opatření, aby zabránili detekci viru Klopatra bezpečnostními systémy společnosti Google. Odborníci si například všimli funkce, která odinstaluje antivirový program nebo nástroje pro detekci emulátoru v telefonu . Ty zabraňují spuštění škodlivého obsahu, pokud se virus nachází na zařízení určeném k analýze.
Cleafy poukazuje na to, že Klopatra od svého objevení v březnu 2025 dokázala v Evropě infikovat více než 3 000 chytrých telefonů s Androidem. Nejvíce postiženými zeměmi jsou Španělsko a Itálie. Abyste se vyhnuli nepříjemným překvapením, doporučujeme vyhýbat se aplikacím distribuovaným mimo Obchod Play. Před instalací aplikace si především ověřte identitu vývojáře a prohlédněte si recenze. Až na několik výjimek doporučujeme také odmítnout žádosti o povolení od Služby přístupnosti systému Android.
