Kockázati szint: magas
Új Android-kártevő támadja a banki alkalmazásokat
Hirudo néven új Android-kártevő jelent meg, amely különösen veszélyes módszerrel lopja el a banki bejelentkezési adatokat. A rosszindulatú program nem egyszerűen lehallgatja vagy átirányítja a forgalmat, hanem lecseréli a telefonodon lévő eredeti banki alkalmazásokat módosított verziókra. Ezek a hamisított appok úgy néznek ki és úgy működnek, mint az eredetiek, de kikapcsolják a biztonsági ellenőrzéseket, és minden beírt adatot elküldnek a támadóknak.
A Hirudo-t eredetileg külföldi bankokat célzó támadásokban fedezték fel, de a módszer jellege miatt bármely országban, így Magyarországon is alkalmazható. A kártevő fejlesztői könnyen adaptálhatják a magyar bankok alkalmazásaira is, ezért érdemes tisztában lenni a veszéllyel és a védekezési lehetőségekkel.
Hogyan kerül a telefonodra a kártevő?
A Hirudo jellemzően álcázott alkalmazásokon keresztül terjed. A támadók gyakran használnak adathalász üzeneteket, amelyekben sürgős banki értesítésre hivatkozva kérnek fel egy alkalmazás letöltésére. Más esetekben látszólag hasznos programokként – például PDF-olvasóként, játékként vagy segédprogramként – álcázzák a kártevőt.
Miután a rosszindulatú app felkerül a készülékre, háttérben dolgozik: figyeli, milyen banki alkalmazások vannak telepítve, majd megpróbálja azokat lecserélni saját, módosított verzióira. Ehhez speciális Android-jogosultságokat kér, amelyeket sok felhasználó gyanútlanul megad, ha az alkalmazás meggyőzően van álcázva.
Így ismered fel
- Banki alkalmazásod frissítést kér, de nem a Google Play Áruházból érkezik az értesítés
- A banki app hirtelen új jogosultságokat kér (például kisegítő lehetőségek, képernyő-felülírás)
- Az alkalmazás ikonja vagy neve kissé eltér az eredetitől
- Bejelentkezés után szokatlan hibák vagy lassulás jelentkezik
- A telefonod ismeretlen forrásból származó alkalmazások telepítését kéri
- Banki értesítéseket kapsz SMS-ben vagy e-mailben olyan műveletekről, amelyeket nem te végeztél
Mit tegyél
- Csak a Google Play Áruházból telepíts banki alkalmazásokat, soha ne harmadik féltől származó APK-fájlokból
- Ellenőrizd rendszeresen a telepített alkalmazásokat a Beállítások > Alkalmazások menüben
- Ne engedélyezd az „Ismeretlen forrásokból” való telepítést, hacsak nem feltétlenül szükséges
- Figyelj oda, milyen jogosultságokat kér egy alkalmazás – a banki appoknak nincs szükségük például SMS-küldési jogra
- Használj megbízható mobilbiztonsági alkalmazást, amely valós időben ellenőrzi a telepített programokat
- Ha gyanús alkalmazást találsz, azonnal töröld, és változtasd meg a banki jelszavaidat
- Rendszeresen frissítsd az Android operációs rendszert és az összes alkalmazást
Ha áldozat lettél: Azonnal hívd a bankod ügyfélszolgálatát és zárasd le a számláidat. Változtasd meg az összes banki jelszavadat és PIN-kódjaidat egy biztonságos eszközről. Töröld a gyanús alkalmazást, és végezz teljes vírusellenőrzést a telefonodon. Tegyél feljelentést a police.hu oldalon, és jelentsd az esetet a Nemzeti Kibervédelmi Intézet KiberPajzs oldalán is.
Forrás: bleepingcomputer.com
Kapcsolódó cikkek
- Olcsó Android telefonok gyári kémprogrammal érkeznek
- Adathalász csalók új módszerei: így támadják a bankszámládat
- Link ellenőrző: így derül ki, biztonságos-e egy gyanús URL
Csalást láttál? Jelentsd be itt – magyar és nemzetközi oldalakat is fogadunk. Gyanús linket a link ellenőrzővel is megvizsgálhatsz.