<p><strong>Výskumníci spoločnosti ESET objavili desiatky napodobenín webových stránok aplikácií Telegram a WhatsApp, ktoré sa zameriavajú najmä na používateľov platforiem Android a Windows. Skompromitované verzie týchto aplikácií využívajú útočníci na krádež kryptomien. Väčšina identifikovaných škodlivých aplikácií obsahuje clippery</strong></p>
<p></p>
<p>Clippery sú typ malvéru, ktorý kradne alebo upravuje obsah clipboardu (schránka, v ktorej sa nachádza súbor po skopírovaní). Všetky clippery idú po finančných prostriedkoch obetí v kryptomenách, pričom viaceré sa zameriavajú na kryptopeňaženky.</p>
<p>Ide o prvý prípad, keď ESET zaznamenal Android clippery špecificky sa zameriavajúce na chatovacie aplikácie. Niektoré z týchto aplikácií navyše využívajú optické rozpoznávanie znakov (OCR) na identifikovanie textu zo snímok obrazovky uložených v napadnutých zariadeniach. Ide o ďalšiu prvýkrát pozorovanú schopnosť Android malvéru.</p>
<p>Na základe jazyka použitého v napodobeninách aplikácií sa zdá, že útočníci, ktorí za nimi stoja, sa zameriavajú najmä na čínsky hovoriacich používateľov. Keďže služby Telegram aj WhatsApp sú v Číne už niekoľko rokov blokované, ľudia, ktorí chcú tieto aplikácie používať, ich musia získať cez neoficiálne distribučné kanály.</p>
<hr />
<h2 style="text-align: center;">Prečítaj si tiež: <a href="https://wp.techguru.sk/23167/honor-magic5-lite-az-4-dni-bez-nabijania-odolnost-skvely-dizajn-a-fotoaparat/">HONOR Magic5 Lite: Až 4 dni bez nabíjania, odolnosť, skvelý dizajn a fotoaparát</a></h2>
<hr />
<p>V prvom kroku útočníci vytvorili reklamy na Google, ktoré používateľov naviedli na podvodné YouTube kanály. Tie následne presmerovali návštevníkov na falošné webové stránky Telegram a WhatsApp. ESET okamžite nahlásil podvodné reklamy a súvisiace YouTube kanály spoločnosti Google, ktorá ich všetky okamžite zrušila.</p>
<blockquote><p><em>&#8220;Hlavným účelom objavených clipperov je zachytávať komunikáciu obete prostredníctvom správ a nahradiť všetky odoslané a prijaté adresy peňaženiek s kryptomenami adresami, ktoré patria útočníkom. Okrem skompromitovaných verzií aplikácií WhatsApp a Telegram pre Android sme našli aj škodlivé verzie tých istých aplikácií pre Windows,&#8221;</em> hovorí výskumník spoločnosti ESET Lukáš  tefanko, ktorý škodlivé aplikácie objavil.</p></blockquote>
<figure id="attachment_23191" class="thumbnail wp-caption aligncenter" style="width: 707px"><a href="https://wp.techguru.sk/wp-content/uploads/2023/03/TS_clippery_priebeh_utoku.png" data-rel="lightbox-gallery-4hs3p5sT" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="size-large wp-image-23191" src="https://wp.techguru.sk/wp-content/uploads/2023/03/TS_clippery_priebeh_utoku-1024x419.png" alt="clippery" width="697" height="285" srcset="https://wp.techguru.sk/wp-content/uploads/2023/03/TS_clippery_priebeh_utoku-1024x419.png 1024w, https://wp.techguru.sk/wp-content/uploads/2023/03/TS_clippery_priebeh_utoku-300x123.png 300w, https://wp.techguru.sk/wp-content/uploads/2023/03/TS_clippery_priebeh_utoku-768x314.png 768w, https://wp.techguru.sk/wp-content/uploads/2023/03/TS_clippery_priebeh_utoku.png 1222w" sizes="auto, (max-width: 697px) 100vw, 697px" /></a><figcaption class="caption wp-caption-text">Schéma distribúcie clipperov</figcaption></figure>
<p>Napriek tomu, že všeobecne slúžia na rovnaký účel, škodlivé verzie týchto aplikácií obsahujú rôzne ďalšie funkcie. Analyzované vzorky predstavujú prvý prípad škodlivého softvéru pre Android, ktorý využíva optické rozpoznávanie znakov na čítanie textu zo snímok obrazovky a fotografií uložených v zariadení obete.</p>
<p>Optické rozpoznávanie znakov sa nasadzuje s cieľom nájsť a ukradnúť počiatočnú „seed“ frázu, čo je mnemotechnický kód zložený zo série slov používaných na obnovu kryptopeňaženiek. Keď sa útočníci dostanú k seed fráze, môžu ukradnúť všetky kryptomeny priamo z príslušnej peňaženky.</p>
<hr />
<h2 style="text-align: center;">Bude ťa zaujímať: <a href="https://wp.techguru.sk/23083/facebook-umiera-spaja-sa-s-messengerom-do-jednej-apky-a-meta-zdoraznuje-ze-nie-je-mrtvy/">Facebook umiera? Spája sa s Messengerom do jednej apky a Meta zdôrazňuje, že nie je mŕtvy</a></h2>
<hr />
<p>V inom prípade malvér zas jednoducho vymení v chatovej komunikácii adresu peňaženky s kryptomenami obete za adresu útočníka, pričom adresy sú buď pevne nakódované, alebo dynamicky načítané zo servera útočníka. V ďalšom prípade škodlivý softvér monitoruje komunikáciu v službe Telegram na určité kľúčové slová týkajúce sa kryptomien. Po rozpoznaní takéhoto kľúčového slova malvér odošle celú správu na server útočníka.</p>
<p><a href="https://wp.techguru.sk/wp-content/uploads/2023/03/Not-private-messaging_sk_1200x628-notext.png" data-rel="lightbox-gallery-4hs3p5sT" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="aligncenter size-large wp-image-23190" src="https://wp.techguru.sk/wp-content/uploads/2023/03/Not-private-messaging_sk_1200x628-notext-1024x536.png" alt="Falošné apky WhatsApp a Telegram obsahujú clippery a kradnú kryptomeny" width="697" height="365" srcset="https://wp.techguru.sk/wp-content/uploads/2023/03/Not-private-messaging_sk_1200x628-notext-1024x536.png 1024w, https://wp.techguru.sk/wp-content/uploads/2023/03/Not-private-messaging_sk_1200x628-notext-300x157.png 300w, https://wp.techguru.sk/wp-content/uploads/2023/03/Not-private-messaging_sk_1200x628-notext-768x402.png 768w, https://wp.techguru.sk/wp-content/uploads/2023/03/Not-private-messaging_sk_1200x628-notext.png 1200w" sizes="auto, (max-width: 697px) 100vw, 697px" /></a></p>
<p>ESET našiel taktiež Windows verzie clipperov na výmenu kryptopeňaženiek, ako aj inštalačné súbory Telegramu a WhatsAppu pre Windows spojené s trojanmi pre vzdialený prístup (RAT). V jednom prípade nie je škodlivý balík pre Windows zložený z clipperov, ale z trojanov pre vzdialený prístup, ktoré umožňujú úplnú kontrolu nad systémom obete. Týmto spôsobom trojany pre vzdialený prístup dokážu kradnúť kryptopeňaženky bez toho, aby zasahovali do fungovania aplikácie.</p>
<hr />
<h2 style="text-align: center;">Keď dočítaš, mrkni na toto: <a href="https://wp.techguru.sk/23100/najvacsi-notebook-na-svete-je-prenosny-asi-ako-psia-buda/">Najväčší notebook na svete je prenosný asi ako psia búda</a></h2>
<hr />
<blockquote><p><em>&#8220;Aplikácie inštalujte len z dôveryhodných a spoľahlivých zdrojov, ako je napríklad obchod Google Play, a neukladajte do svojho zariadenia nešifrované obrázky alebo snímky obrazovky obsahujúce citlivé informácie. Ak sa domnievate, že máte škodlivú verziu aplikácie Telegram alebo WhatsApp, ručne ju odstráňte zo svojho zariadenia a stiahnite si aplikáciu buď z Google Play, alebo priamo z legitímnej webovej stránky,&#8221;</em> radí Lukáš  tefanko.</p></blockquote>
<blockquote><p><em>&#8220;V prípade systému Windows, ak máte podozrenie na škodlivú aplikáciu Telegram, použite bezpečnostné riešenie, ktoré hrozbu odhalí a odstráni ju za vás. Jediná oficiálna verzia aplikácie WhatsApp pre Windows je v súčasnosti dostupná v obchode spoločnosti Microsoft.&#8221;</em></p></blockquote>
<p>Viac technických informácií nájdete v anglickom jazyku v našom <a href="https://www.welivesecurity.com/2023/03/16/not-so-private-messaging-trojanized-whatsapp-telegram-cryptocurrency-wallets/">špeciálnom blogu</a> na stránke WeLiveSecurity. Najnovšie odhalenia našich výskumníkov nájdete na <a href="https://twitter.com/ESETresearch">Twitteri ESET research</a>.</p>
<p><em>Zdroj: TS</em></p>
<h4 align="center">Ak ťa bavíme&#8230;</h4>
<div style="display: flex; justify-content: center;"><script type="text/javascript" src="https://cdnjs.buymeacoffee.com/1.0.0/button.prod.min.js" data-name="bmc-button" data-slug="techguruskcz" data-color="#66cc33" data-emoji="ðŸe" data-font="Inter" data-text="Kúp nám pivo" data-outline-color="#000000" data-font-color="#000000" data-coffee-color="#FFDD00" ></script></div>
<hr />
<h2 style="text-align: center;">Staň sa súčasťou aktívnej komunity TechGuru SK/CZ na <a href="https://www.facebook.com/TechGuruSKCZ">Facebooku</a> a na <a href="https://www.instagram.com/techguruskcz/">Instagrame</a>.</h2>
<h2 style="text-align: center;">Nájdeš nás aj na <a href="https://www.youtube.com/channel/UC2t9gqN1hXklJmbO_aCthsA">YouTube</a></h2>
<hr />

Falošné apky WhatsApp a Telegram obsahujú clippery a kradnú kryptomeny

<p><strong>Posílila o 75 000%, a nakonec klesla téměř na nulu. Co byla kryptoměna SQUID a proč tak rychle skončila?</strong></p>
<p></p>
<p>Nejsledovanější seriál Squid Game od Netflixu inspiroval ke vzniku kryptoměny SQUID, která okradla investory takzvaným „rug pull“ schématem o 3,38 milionu dolarů. Rug pull je slangový název pro kryptoměnu vytvořenou s cílem vydělat peníze a následně celý projekt ponořit.</p>
<p>SQUID se propadla téměř na zlomek centu minutu poté, co 1. listopadu (november) v 10:35 překonala hranici 2 850 $.</p>
<p>To byl smrtící pokles, jenž nastal po takzvaném bull run, kdy kryptoměna nabývala zběsile na hodnotě od svého debutu dne 26. října (október) 2021.</p>
<h2>Vzestup a pád SQUID</h2>
<p>Podvodníci propagovali SQUID jako herní kryptoměnu inspirovanou tímto fiktivním jihokorejským pořadem, ve kterém lidé riskují své životy při hraní série dětských her. Jako motivaci před sebou mají příležitost vyhrát 38,7 milionu dolarů.</p>
<figure id="attachment_20908" class="thumbnail wp-caption aligncenter" style="width: 986px"><a href="https://wp.techguru.sk/wp-content/uploads/2021/11/7250314.png" data-rel="lightbox-gallery-Aw4cbOXO" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="wp-image-20908 size-full" src="https://wp.techguru.sk/wp-content/uploads/2021/11/7250314.png" alt="Squid Game" width="976" height="549" srcset="https://wp.techguru.sk/wp-content/uploads/2021/11/7250314.png 976w, https://wp.techguru.sk/wp-content/uploads/2021/11/7250314-300x169.png 300w, https://wp.techguru.sk/wp-content/uploads/2021/11/7250314-768x432.png 768w" sizes="auto, (max-width: 976px) 100vw, 976px" /></a><figcaption class="caption wp-caption-text">Za čtyři týdny od vydání se série stala největším hitem streamovací služby Netflix a vidělo ji už 142 milionů domácností.</figcaption></figure>
<p>Všechno to začalo, když marketingový trik pomohl vyšvihnout cenu z hodnoty 0,01 USD, kterou měla 21. října na hodnotu 38 USD, kterou nabyla o tři dny později. Ona marketingová finta se zakládala na vytvoření klamného dojmu, že kryptoměna bude fungovat jako platidlo v internetové hře Squid Game.</p>
<p>Ta měla vyjít v listopadu a tokeny se v ní měli dále zhodnocovat. Rozhodující byl pak 1. listopad, kdy cena vyskočila na 90 USD, což zahájilo masivní pumpu, jejímž vyvrcholením byla hodnota 2 850 USD.</p>
<hr />
<h2 style="text-align: center;">Čti také: <a href="https://wp.techguru.sk/20836/prepravce-gls-varuje-pred-podvodnymi-emaily-a-zpravami-na-socialnich-sitich/">Přepravce GLS varuje před podvodnými emaily a zprávami na sociálních sítích</a></h2>
<hr />
<p>Ve dnech jejího masivního krachu si obchodníci stěžovali, že nemohou prodat své SQUID coiny na jediném dostupném trhu. Na decentralizované burze zvané PancakeSwap. Zakladatelé SQUID na svou obranu uvedli, že nasadili inovativní „anti-dumpingovou technologii“, která omezuje lidi v prodeji jejich tokenů při nižší poptávce.</p>
<h2>Co o SQUID kryptoměně říkali její autoři, osobnosti a světoznámá média?</h2>
<blockquote><p><em>Čím více lidí se přidá, tím větší bude výsledná odměna. Vývojáři si vezmou 10 %, jako vstupní poplatek a zbývajících 90 % dostane vítěz.</em></p></blockquote>
<p>To dali vědět autoři svým investorům v takzvané bílé knize, která ve světě kryptoměn slouží jako prostředek zveřejňování změn, nebo plánů ve struktuře dané měny.</p>
<figure id="attachment_20909" class="thumbnail wp-caption aligncenter" style="width: 949px"><a href="https://wp.techguru.sk/wp-content/uploads/2021/11/Squid-Game.png" data-rel="lightbox-gallery-Aw4cbOXO" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="wp-image-20909 size-full" src="https://wp.techguru.sk/wp-content/uploads/2021/11/Squid-Game.png" alt="Squid coin" width="939" height="456" srcset="https://wp.techguru.sk/wp-content/uploads/2021/11/Squid-Game.png 939w, https://wp.techguru.sk/wp-content/uploads/2021/11/Squid-Game-300x146.png 300w, https://wp.techguru.sk/wp-content/uploads/2021/11/Squid-Game-768x373.png 768w" sizes="auto, (max-width: 939px) 100vw, 939px" /></a><figcaption class="caption wp-caption-text">Názorný pohled na raise and fall SQUIDU</figcaption></figure>
<p>Zpravodajská síť <a href="https://www.cnbc.com/2021/10/28/squid-game-cryptocurrency-up-nearly-2400percent-in-the-last-24-hours.html">CNBC</a> zveřejnila tvrzení, že kryptoměnu SQUID údajně vlastní samotná show z Netflixu. Zakladatelé této virtuální měny pro změnu zase uvedli, že jsou k tomuto pořadu přidruženi jako jeho oficiální tokenový partneři.</p>
<p>Také tvrdili, že uzavřeli strategické partnerství s CoinGecko, poskytovatelem kryptodat. Toto tvrzení však vyvrátil spoluzakladatel CoinGecka a řekl:</p>
<blockquote><p> <em>SQUID nesplnil naše kritéria pro zařazení, proto nebude uveden na CoinGecko. S největší pravděpodobností jde o podvod.</em></p></blockquote>
<p>CoinMarketCap, konkurent CoinGecka, zařadil SQUID na svou platformou, ale varoval uživatele před pochybným charakterem kryptoměny:</p>
<blockquote><p><em>Buďte extrémně opatrní a pečlivě zvažte své kroky. Tento projekt, i když je jasně inspirován stejnojmennou show Netflix, NENÍ spojen s oficiální IP.</em></p></blockquote>
<p>Podobných podvodů bylo a ještě bude spousta. V redakci doufáme, že jste ničemu podobnému osobně nenaletěli. Investujte raději do prověřených a osvědčených kryptoměn s jistějším potenciálem. Nebo si je třeba <a href="https://wp.techguru.sk/19735/chcete-tezit-kryptomeny-staci-na-to-antivir/">vytěžte pomocí antiviru</a>.</p>
<p><em>Zdroj: cointelegraph.com</em></p>
<hr />
<h2 style="text-align: center;"><strong>Zapoj se do naší SOUTšŽE o <a href="https://wp.techguru.sk/20782/creative-gamer-sxfi-sluchadla-s-priestorovym-zvukom-recenzia-a-sutaz/">sluchátka Creative Gaming SXFi</a> s prostorovým zvukem.</strong></h2>
<h2 style="text-align: center;">Soutěž běží na našem <a href="https://www.facebook.com/TechGuruSKCZ/posts/4505245596259978">Facebooku </a>a <a href="https://www.instagram.com/p/CVtJyQZKzAj/">Instagramu</a>.</h2>
<hr />