2. októbra 2025 • 2m čítanie

Signal nepotrebuje plugin – kyberzločinci aj ak šíria tento fake

Signal je terčom útoku, nie priamo ale cez falošný plugin.

Kybernetickí odborníci nazývajú nové hrozby ako ProSpy a ToSpy. Cieľom je nalákať používateľov Androidu na inštaláciu falošných doplnkov pre vybrané aplikácie – konkrétne Signal a ToTok. Podľa informácií z BleepingComputer.com je však aplikácia ToTok považovaná za špionážny nástroj Spojených arabských emirátov. V roku 2019 bola aplikácia odstránená z obchodov od Applu a Googlu.

ESET objavil v júni prebiehajúcu kampaň ProSpy, no podľa ich zistení predpokladajú aktivitu tohto falošného softvéru už od roku 2024. Zatiaľ bol ale zameraný na používateľov v SAE. Táto kampaň propagovala falošný doplnok Signal Encryption Plugin pre Signal a aplikáciu ToTok Pro. Nič také ale oficiálne neexistuje. Signal navyše nepotrebuje plugin na zabezpečenie používateľských dát. Je od základu navrhnutý tak, aby bola ochrana čo najvyššia.

Neprekvapí, že aj tento raz sa škodlivé súbory šírili cez súbory APK. Je vždy vyššie riziko inštalovať aplikácie týmto spôsobom – lepšie je uprednostniť oficiálny obchod Google Play alebo iný, ktorému dostatočne dôverujete. Stiahnutie prebiehalo cez samostatné stránky, keďže do oficiálnych obchodov alebo dobre známych stránok na APK by sa nedostali (www.apkmirror.com).

ProSpy získaval údaje o hardvéri, OS, IP adrese, uložených textov SMS, zoznam kontaktov, záložné súbory aplikácie ToTok a tiež zoznam nainštalovaných aplikácií. Je pravdepodobné, že šírenie malvéru ToSpy pokračuje. Používatelia by mali byť obzvlášť opatrní, akej aplikácii udeľujú oprávnenia do systému. Tu bohužiaľ, odhalenie nie je jednoduché. Komunikačným aplikáciám povoľujeme prístupy ku kontaktom alebo úložisku ochotnejšie.