Hirudo: új androidos kártevő lecseréli a banki appot és ellopja a belépést

Hétköznapi helyzet: „Frissítés kell a banki apphoz”

Képzelje el: kollégája Androidos telefonján a banki alkalmazás hibaüzenetet dob, vagy egy üzenetben érkezik egy „kötelező frissítés” linkje. A képernyőn lépésről lépésre kérik, hogy törölje a meglévő appot, majd telepítse újra „a javított verziót”. A folyamat végén a banki app ugyanúgy néz ki, mégis valami nincs rendben: belépés után gyanús üzenetek, váratlan jóváhagyási kérések jelennek meg.

Mi történt valójában?

A BleepingComputer beszámolója szerint egy új, „Hirudo” nevű androidos kártevő a banki belépési adatok megszerzésére specializálódott. A trükk lényege: lecseréli a valódi banki alkalmazást egy módosított (a bűnözők által átírt) verzióra, amelyben letiltják a beépített biztonsági ellenőrzéseket. Így a felhasználó olyan appot használ, ami pont úgy néz ki, mint az eredeti, de a beírt adatokat a csalóknak továbbítja.

Forrás: Hirudo Android malware replaces banking apps to evade security checks

Ez külföldi eset, de a módszer sajnos bárhol megjelenhet. Ha okostelefonon intézik a céges bankolást, itthon is számítani lehet hasonló próbálkozásokra.

Miért hihető a csalás?

• A módosított app kinézete és neve megegyezhet az eredetivel, ezért a felhasználó nem fog gyanút.
• A „hibajavítás”, „kötelező frissítés” vagy „biztonsági frissítés” üzenetek sürgetnek – az ember siet, és rányom a linkre.
• Lépésről lépésre útmutatót adhatnak, hogy a folyamat kényelmesnek és „hivatalosnak” tűnjön.

Mire figyeljen a telefonján?

• A bankja sosem kéri, hogy törölje az appot és egy üzenetben küldött linkről telepítse újra. A frissítés mindig a Google Play Áruházból történik.
• Ha a telefon „ismeretlen forrásból történő telepítés” engedélyezését kéri, álljon meg – ez tipikusan kockázatos.
• Gyanús, ha egy „banki frissítés” közben a rendszer különleges engedélyeket kér (például mindent látó hozzáférések, képernyő fölötti megjelenítés). Egy hétköznapi frissítés nem így működik.
• Ellenőrizze a banki app fejlesztőjének nevét a Play Áruházban, és csak onnan frissítsen.

Hogyan zajlik a támadás?

A forrás szerint a Hirudo lényege, hogy a meglévő banki app helyére egy módosított, biztonsági ellenőrzésektől megfosztott verzió kerül. Innentől a beírt felhasználónév, jelszó, más belépési adatok a támadókhoz juthatnak. Ez a módszer azért veszélyes, mert nem egy külön, feltűnő „csaló appot” kell kiszúrni – a felhasználó azt hiszi, a szokásos banki alkalmazását használja.

Mit tegyen, ha gyanús telepítés történt vagy furcsán viselkedik a banki app?

1. Azonnal szakítsa meg az internetkapcsolatot a telefonon (mobilnet, Wi‑Fi).
2. Hívja a bankját a hivatalos ügyfélszolgálati számon. Kérje a netbank ideiglenes zárolását vagy a limitek csökkentését.
3. Egy tiszta (másik) eszközről változtassa meg a banki és e‑mail jelszavakat, ha azok érintettek lehetnek.
4. Androidon távolítsa el a gyanús alkalmazást, majd gyári visszaállítás is javasolt, ha biztosra akar menni. Ezt követően a banki appot kizárólag a Play Áruházból telepítse újra.
5. Jelezze a céges IT‑nak vagy rendszergazdának az esetet, és ellenőriztesse a készüléket.

Mit tehet a cég előre?

• Szabályozza, hogy céges vagy céges ügyekre használt telefonra csak a Play Áruházból lehessen appot telepíteni. Tiltsa az „ismeretlen forrásból” telepítést.
• Használjon mobil eszközmenedzsmentet (MDM), amellyel központilag beállíthatók a biztonsági szabályok és frissítések.
• Oktassa a kollégákat: a bank soha nem kér újratelepítést üzenetben küldött linkről. Frissítés csak az áruházból.
• Különítsék el a pénzügyi feladatokra használt eszközöket. Ha lehet, bankolás csak ellenőrzött, kezelt készülékről történjen.
• Legyen gyors eljárásrend: kit hívjanak, hogyan zárolják azonnal a hozzáféréseket, milyen lépéseket kell követni.

Összefoglalás

A Hirudo esete figyelmeztetés: a támadók ma már nem feltűnő hamis appokkal próbálkoznak, hanem lecserélik a meglévő banki alkalmazást egy átírt változatra, és észrevétlenül megszerzik a belépési adatokat. Magyarországon is megjelenhetnek hasonló trükkök, ezért érdemes a fenti jelekre figyelni, és a céges eszközöket előre felkészíteni.

Ha kérdése van, vagy szeretné átbeszélni, hogyan védheti a cég mobil eszközeit, keressen minket bizalommal.