A banki trójaiaknak régen egyetlen dolguk volt: ellopni a bejelentkezési adataidat, és távozni. Ennek a korszaknak vége. Új kutatások szerint ezek a mobilfenyegetések valami sokkal veszélyesebbé fejlődtek: a mobilbanki trójaiak 66%-a ma már képes teljesen átvenni az irányítást egy eszköz felett, beleértve a távoli vezérlési funkciókat és a zsarolóvírus-jellegű képességeket. Mindenkinek, aki okostelefonról bankol, vásárol vagy intézi a pénzügyeit, ez a változás átformálja azt, hogy valójában mit jelent „biztonságban maradni”.

Mi változott: a hitelesítő adatok ellopásától a teljes távirányításig

A mobilbanki trójaiak évekig meglehetősen kiszámítható forgatókönyvet követtek. Legitim alkalmazásnak álcázták magukat, rábeszélték a felhasználót, hogy egy hamis bejelentkező képernyőn adja meg a banki hitelesítő adatait, majd csendben továbbították ezeket az adatokat a támadóknak. Bosszantó és költséges, de korlátozott hatókörű.

Ez a modell jelentősen kibővült. A banki trójaiak mára távoli vezérlési és zsarolóvírus-képességekkel is rendelkeznek, ami azt jelenti, hogy a támadóknak már nem kell rávenniük téged arra, hogy beírd a jelszavadat. Ehelyett a távoli hozzáférési funkcióval rendelkező kártevők lehetővé teszik a támadó számára, hogy úgy működtesse az eszközödet, mintha a saját kezében tartaná: alkalmazásokat nyit meg, tranzakciókat hagy jóvá, üzeneteket olvas, és valós időben navigál a banki alkalmazásodban. Ha ehhez hozzáadjuk a zsarolóvírus-jellegű funkciókat, ugyanaz a fertőzés, amely egykor csak egy jelszót zsákmányolt, most már kizárhat téged a saját eszközödből, vagy túszul ejtheti az adataidat.

Ez jelentős ugrás a képességekben. Már nem csak arról van szó, mit tud egy trójai egyetlen pillanat alatt ellopni. Hanem arról, mit tud tenni egy támadó a telefonodhoz való tartós, kézi hozzáféréssel.

Miért nem állít meg egy VPN egy már az eszközödön lévő trójait

Érdemes ezt egyenesen kimondani: a VPN értékes adatvédelmi és biztonsági eszköz, de soha nem arra tervezték, hogy megállítsa a telefonodon már futó kártevőket. A VPN titkosítja a forgalmadat és elrejti az IP-címedet, miközben az adatok áthaladnak a hálózaton. Semmit nem tesz azért, hogy megakadályozza egy rosszindulatú alkalmazás telepítését, semmit azért, hogy megállítsa azt az alkalmazást invazív engedélyek kérésében, és semmit azért, hogy blokkolja a távirányítási funkciókat, miután egy trójai meggyökerezett magán az eszközön.

Gondolj így rá: a VPN azt az utat védi, amelyen az adataid haladnak. Nem védi azt, ami a járművön belül történik. Ha egy banki trójai már kompromittálta a telefonodat egy rosszindulatú alkalmazáson, egy adathalász linken vagy egy hamis frissítésen keresztül, a trójai helyben, az eszközön működik, gyakran olyan engedélyekkel, amelyek lehetővé teszik számára a hálózati szintű védelem teljes megkerülését. Pontosan ezért számítanak az eszközszintű fenyegetések, mint az Android és iOS eszközöket célzó ZeroDayRAT kártevő, ugyanannyira, mint a hálózati szintűek. A teljes védelem azt jelenti, hogy magát az eszközt védjük, nem csak a kapcsolatot, amelyet használ.

Figyelmeztető jelek, hogy a telefonod kompromittálódhatott

Mivel ezeket a trójaiakat csendes működésre tervezték, a fertőzés korai észlelése megköveteli, hogy odafigyelj az eszközöd viselkedésének finom változásaira. Figyelj a következőkre:

  • Váratlan akkumulátor-merülés vagy a telefon túlmelegedése még tétlen állapotban is
  • Alkalmazások maguktól nyílnak, záródnak vagy navigálnak
  • Új alkalmazások, amelyekre nem emlékszel, hogy telepítetted volna
  • Szokatlan adathasználati csúcsok
  • A banki alkalmazások furcsán viselkednek, lefagynak, vagy olyan engedélyeket kérnek, amelyeket korábban soha nem kértek
  • Felugró ablakok vagy átfedő képernyők jelennek meg, amikor megnyitod a pénzügyi alkalmazásokat
  • Az eszközöd lassúvá vagy nem reagálóvá válik egyértelmű ok nélkül

E jelek egyike sem igazol egyedül fertőzést, de ha egyszerre többet észlelsz, különösen akkor, amikor egy új alkalmazást telepítettél vagy egy linkre kattintottál, érdemes tovább vizsgálni.

Android vagy iOS eszközöd megerősítése az átvételi kártevők ellen

Tekintettel arra, hogy ezek a trójaiak már a teljes irányításra törekszenek, nem pedig egy gyors hitelesítőadat-eltulajdonításra, az eszköz megerősítése elengedhetetlenné vált, nem pedig opcionálissá. Néhány gyakorlati lépés valódi különbséget tesz:

Rendszeresen vizsgáld felül a telepített alkalmazásaidat. Nézd át az alkalmazáslistádat, és távolíts el mindent, amit nem ismersz fel, vagy már nem használsz. Különösen figyelj a hivatalos alkalmazásboltokat kikerülő telepítésekre.

Ellenőrizd az alkalmazások engedélyeit. A banki trójaiak gyakran az akadálymentesítési szolgáltatásokra, átfedési engedélyekre vagy SMS-hozzáférésre támaszkodnak a működésükhöz. Ha egy alig használt alkalmazás széles körű engedélyekkel rendelkezik, vonjd vissza azokat, vagy távolítsd el az alkalmazást.

Csak hivatalos boltokból telepíts alkalmazásokat. A nem hivatalos forrásokból származó alkalmazások oldalbetöltése továbbra is a mobilbanki trójaiak egyik leggyakoribb fertőzési útvonala.

Tartsd naprakészen az operációs rendszert és az alkalmazásokat. A biztonsági javítások bezárják azokat a résekеket, amelyekre ezek a trójaiak a mélyebb hozzáférés megszerzéséhez támaszkodnak.

Kapcsold be a beépített eszközvédelmet. Mind az Android, mind az iOS kínál biztonsági funkciókat, például a Google Play Protectet vagy a korlátozott alkalmazástelepítési beállításokat, amelyek egy védelmi réteget adnak az ismert kártevőcsaládok ellen.

Közvetlenül használd a banki alkalmazásokat, ne linkeken keresztül. Kerüld az e-mailekben vagy szöveges üzenetekben található linkekre kattintást, amelyek azt állítják, hogy a bankodhoz vezetnek. Nyisd meg közvetlenül az alkalmazást.

Mit jelent ez számodra

A teljes eszközátvételre képes mobilbanki trójaiak térnyerése azt jelenti, hogy egyetlen fertőzés tétje nagyobb, mint korábban volt. Ez nem ok a pánikra, de ok arra, hogy okostelefonodat ugyanazzal a biztonsági fegyelemmel kezeld, mint egy laptopot vagy munkahelyi számítógépet. A VPN továbbra is egy okos része az átfogó adatvédelmi stratégiának, de a kockázat egy másik rétegét kezeli, mint az eszközszintű kártevők. A mobilbanki trójai eszközátvétel elleni valódi védelmet az adja, hogy mi van telepítve a telefonodra, milyen engedélyekkel rendelkeznek ezek az alkalmazások, és milyen gondosan ellenőrzöl mindent, mielőtt az „telepítés” gombra koppintasz.

Fő tanulságok

  • A mobilbanki trójaiak túlléptek a hitelesítő adatok ellopásán, és már távoli vezérlési és zsarolóvírus-képességekkel is rendelkeznek, 66%-uk pedig képes a teljes eszközátvételre.
  • A VPN a hálózati forgalmadat védi, nem magát az eszközt, így nem tud megállítani egy már telepített kártevőt a telefonodon.
  • Figyelj a szokatlan akkumulátor-merülésre, a váratlan alkalmazásviselkedésre és a furcsa engedélykérésekre mint korai figyelmeztető jelekre.
  • Rendszeresen vizsgáld felül a telepített alkalmazásokat és engedélyeket, maradj a hivatalos alkalmazásboltoknál, és tartsd naprakészen az eszközöd a kockázat csökkentése érdekében.
  • Szánj ma néhány percet arra, hogy átnézd, mi van telepítve a telefonodra, és milyen hozzáféréssel rendelkeznek valójában ezek az alkalmazások. Ez egy kis szokás, amely sok ajtót bezár a támadók előtt.