Foto: Freepik
Dlouho se tradovalo, že majitelé iPhonů jsou v porovnání s uživateli Androidu v podstatě v bezpečí. Operační systém iOS, stejně jako celý ekosystém Applu, je sice uzavřenější a méně náchylný k napadení běžnými viry, ale kyberzločinci nezahálejí. Jak upozorňují bezpečnostní experti z Esetu, iPhony se v poslední době staly terčem sofistikovaných útoků, které využívají progresivní webové aplikace (PWA) a WebAPK.
Co to znamená pro běžné uživatele? A jak se proti těmto útokům bránit? Pojďme se na problematiku podívat podrobněji.
Jak fungují útoky přes webové aplikace?
Na rozdíl od tradičních škodlivých aplikací, které si uživatelé musí stáhnout a nainstalovat z neoficiálních zdrojů, se webové útoky zaměřují na PWA a WebAPK – technologie, které spojují webové a klasické aplikace.
✅ Progresivní webové aplikace (PWA) umožňují uživatelům přistupovat k online službám přímo z prohlížeče, ale současně mohou obcházet bezpečnostní omezení operačního systému.
✅ WebAPK je metoda využívaná na Androidu, která umožňuje instalaci webových aplikací jako běžných nativních aplikací.
Kyberzločinci využívají těchto technologií k tomu, aby vytvořili podvodné webové aplikace, které vypadají jako legitimní bankovní služby nebo jiné důvěryhodné platformy. Jakmile uživatel zadá své přihlašovací údaje, hackeři získají přístup k jeho účtu.
Bankovní údaje v ohrožení
„Případy z loňského roku ukazují, že kyberzločinci stále více využívají webové aplikace k tomu, aby oklamali uživatele a přiměli je nainstalovat škodlivý software,“ varuje Martin Jirkal, vedoucí analytického týmu pražského Esetu.
📌 Jak hackeři postupují?
🔹 Vytvoří podvodnou PWA aplikaci, která napodobuje bankovní aplikaci.
🔹 Uživatel si ji otevře a nic netušíc zadá své přihlašovací údaje.
🔹 Útočníci získají hesla a dvoufaktorové autentizační kódy.
🔹 Získají přístup k bankovnímu účtu oběti a mohou jej zneužít.
„Multiplatformní povaha těchto útoků umožňuje hackerům oslovit širší publikum a distribuovat škodlivý obsah bez nutnosti schválení v oficiálních obchodech s aplikacemi,“ dodává Jirkal.
To znamená, že i uživatelé iPhonů, kteří se spoléhají na App Store jako bezpečnou zónu, mohou být ohroženi. Stačí jediné neopatrné kliknutí.
Foto: Freepik
Ochrana před útoky: Jak se bránit?
Kybernetické hrozby se neustále vyvíjejí, ale existují jednoduché zásady, díky kterým můžete riziko výrazně snížit.
✅ Nespoléhejte se na bezpečnost iPhonu jako absolutní ochranu – žádné zařízení není stoprocentně bezpečné.
✅ Nepřihlašujte se do bankovních účtů přes odkazy v e-mailech nebo SMS zprávách – vždy zadejte adresu ručně.
✅ Buďte opatrní na webové aplikace, které po vás žádají citlivé údaje.
✅ Zkontrolujte si, zda jste na oficiálním webu – hackeři často vytvářejí podvodné domény s nepatrnými rozdíly.
✅ Používejte dvoufaktorové ověřování – i když hackeři získají heslo, bez dalšího ověřovacího kroku budou mít problém.
Pamatujte, že útočníci vždy cílí na nejjednodušší cestu, jak se dostat k vašim datům.
Android pod větším tlakem, ale hrozby se týkají i Applu
Přestože je téma útoků na iPhony novinkou, Android zůstává hlavním terčem kyberzločinců.
📌 Nejnovější případy podvodných aplikací na Androidu:
🔹 Car Factory Simulator & Heroes of Might and Magic III – falešné hry, které obsahovaly reklamní malware Andreed.
🔹 Spotify (neoficiální verze) – využívala dropper Agent.GKE, který instaloval další škodlivý software.
🔹 FakeApp.AHS (podvodná aplikace Prime Video) – připojovala zařízení oběti k serverům útočníků.
Na Androidu je problém hlavně ve falešných aplikacích šířených mimo Google Play. U iPhonů se ale ukazuje, že nové hrozby přicházejí i z webového prostředí.
Budoucnost kyberútoků: Na co si dát pozor?
Podle bezpečnostních expertů bude počet útoků přes webové aplikace růst. Progresivní webové aplikace jsou pohodlné, ale zároveň umožňují hackerům obcházet tradiční bezpečnostní mechanismy.
📢 Na co si dát v roce 2025 pozor?
🔹 Falešné PWA bankovní aplikace – stále častější metoda zneužívání.
🔹 Phishingové útoky zaměřené na iPhony – podvodné e-maily a weby, které vypadají důvěryhodně.
🔹 Nové varianty WebAPK útoků – zejména pokud Apple umožní větší podporu alternativních aplikací.
Uživatelé by měli zůstat ostražití a vždy dvakrát zkontrolovat, kam vkládají své osobní údaje.
iPhony už nejsou neprůstřelné
Mýtus o neprůstřelné bezpečnosti Applu se postupně rozpadá. Ačkoliv je iOS stále bezpečnější než Android, kyberzločinci našli nové cesty, jak se dostat k citlivým údajům uživatelů.
📌 Klíčové poznatky:
✔ iPhony nejsou imunní vůči kyberútokům.
✔ Hackeři využívají progresivní webové aplikace (PWA) k získávání bankovních údajů.
✔ WebAPK umožňuje útoky napříč platformami.
✔ Uživatelé by měli být opatrní, kam zadávají svá hesla.
Pokud si chcete své finance a osobní údaje uchránit před hackery, dodržujte základní bezpečnostní pravidla a neklikejte na podezřelé odkazy. V digitálním světě totiž platí jednoduché pravidlo: Když něco vypadá příliš dobře na to, aby to byla pravda, pravděpodobně je to podvod.
Zdroj: Novinky.cz (odkaz)