Nový trik zlodějů peněz na telefonech: Godfather napodobí banku a vezme si, co chce
19. 10. 2025Smartphone dnes není jen telefon. Je to peněženka, úložiště dokumentů i pracovní nástroj. Právě proto se stal oblíbeným cílem kyberzločinců. Bezpečnostní experti nyní upozorňují na novou verzi malwaru Godfather, který se zaměřuje na zařízení s Androidem a dokáže převzít kontrolu nad bankovními aplikacemi tak, aby si uživatel ničeho nevšiml.
Jak útok funguje
Podle společnosti Zimperium, jež se věnuje mobilní bezpečnosti, dokáže Godfather v telefonu vytvořit prostředí, které uživateli předkládá přesvědčivou kopii právě otevřené aplikace. Pokud si spustíte internetové bankovnictví, neuvidíte skutečné rozhraní, ale jeho věrnou napodobeninu. Vše, co do ní zadáte, putuje k útočníkům. Ti tak získají přihlašovací jména, hesla, PIN kódy i bezpečnostní klíče. Pro větší důvěryhodnost umí škodlivý kód zobrazit falešné aktualizace nebo uzamykací obrazovky, aby vyvolal dojem, že se děje něco běžného. Převod peněz pak může proběhnout během několika vteřin, bez viditelné anomálie na straně banky i uživatele.
Mechanismus připomíná dříve popsaný malware FjordPhantom, o němž se psalo už v roce 2023. Godfather je však propracovanější. Cílí na více než pět set bankovních, kryptoměnových a komerčních aplikací po celém světě. Nejde tedy o ojedinělý útok, ale o nástroj navržený pro široký záběr.
Kde hrozí nákaza a jak poznat problém
Výzkumníci upozorňují, že Godfather se nešíří jen přes pochybné weby. Umí se skrýt i v napodobeninách populárních aplikací nebo v zavirovaných reklamních formátech. Jakmile se dostane do zařízení, zmapuje nainstalované aplikace a připraví se zasáhnout tam, kde má největší šanci na úspěch. Riziko narůstá při kliknutí na podvodné e-maily, nabídky výhodných půjček či slev a při instalaci aplikací mimo důvěryhodné zdroje. Někdy opravdu stačí jediné klepnutí.
Polovina hesel je k ničemu. Hackerům na jejich prolomení může stačit i pár sekund
Na možnou infekci mohou upozornit konkrétní signály. Zařízení se bez zjevné příčiny zpomaluje, restartuje nebo se přehřívá. V seznamu se objevují neznámé aplikace a ikony, které jste sami neinstalovali. Rostou přenosy dat i v době, kdy s telefonem nepracujete. U bankovní aplikace si můžete všimnout nezvyklého chování, třeba častého odhlašování nebo opakovaných žádostí o nové přihlášení. Pokud se některý z těchto příznaků objeví, je na místě zpozornět.
Co s tím v praxi? Neinstalovat aplikace z neověřených zdrojů, dávat pozor na lákavé reklamy a e-maily a průběžně kontrolovat, co má v telefonu jaká aplikace povoleno. Jakmile si všimnete anomálií u bankovnictví, je vhodné kontaktovat banku, změnit přístupové údaje a prověřit zařízení bezpečnostním skenerem. Opatrnost se zde vyplácí, protože Godfather sází na to, že vizuálně vše vypadá v pořádku.
