Novi virus napada bankarske aplikacije na Androidu: Evo kako prepoznati prijevaru
Trojanac Gigabud ubacuje se u stvarne bankarske aplikacije i pokazuje lažni obrazac za prijavu kako bi ukrao osjetljive podatke korisnika.
Prema pisanju Oslobođenja, korisnike Androida ugrožava nova tehnika kibernetičkog napada u kojoj se malware ubacuje u stvarne bankarske aplikacije i tako zaobilazi sigurnosne kontrole.
Radi se o bankarskom trojancu Gigabud, kojeg je analizirala kompanija za kibernetičku sigurnost Group-IB i prati ga od 2022. godine. Malware se širi putem lažnih aplikacija koje se predstavljaju kao aplikacije aviokompanija, poreznih tijela ili državnih institucija, a instaliraju se izvan službenih trgovina aplikacija.
Iza napada, prema pretpostavkama stručnjaka, stoji grupa GoldFactory, koja Gigabud kombinuje s aplikacijom Vwork, izmijenjenom verzijom legitimne aplikacije. Napadi su pripremani za korisnike u Brazilu, Kolumbiji, Egiptu, Indoneziji, Meksiku, Turskoj i drugim zemljama, a među potencijalnim žrtvama navode se i korisnici u Njemačkoj.
Kada korisnik pokrene stvarnu bankarsku aplikaciju, preko nje se može prikazati lažni obrazac za prijavu. Podaci koje korisnik unese završavaju kod napadača, a malware može prikupiti i kod za otključavanje telefona.
Kako Oslobođenje navodi, Group-IB je samo u Indoneziji između februara i jula 2026. godine zabilježio oko 1.469 kompromitiranih uređaja i 1.281 potencijalno ugroženu prijavu, s procijenjenom štetom od oko 960.939 dolara. Stručnjaci ističu da to nije ukupan opseg kampanje.
Korisnici koji na telefonu pronađu Vwork ili su nedavno instalirali nepoznatu aplikaciju izvan službene trgovine trebali bi izbjegavati bankarske transakcije na tom uređaju. Savezni ured za informacijsku sigurnost (BSI) preporučuje promjenu pristupnih podataka nakon čišćenja uređaja i kontaktiranje banke, a u nekim slučajevima može biti potrebno i vraćanje telefona na fabričke postavke.
Povezane vijesti
WhatsApp mijenja izgled Android aplikacije: Meta AI sele u navigacijsku traku
Android telefon i dalje 'pun'? Obrisane aplikacije mogu ostaviti gigabajte smeća
Kako prepoznati vraćenu kilometražu na autu: Znakovi koji otkrivaju prevaru
