3p
A Kaspersky Lab szakértői nemrég azonosították a Svpeng mobil banki trójai új változatát, amely a keylogging funkcióval rendelkezik - ez azt jelenti, hogy figyeli és rögzíti a felhasználók által begépelt szövegeket - például a banki hitelesítő adatainkat. Ez a módszer lehetővé teszi a trójai számára, hogy más jogosultságokat is biztosítson magának, valamint megakadályozza a törlésére tett kísérleteket. A kutatók figyelmeztetnek, hogy a készülék szoftvereinek frissítése sajnos nem véd ez ellen a trójai ellen.

Idén júliusban a Kaspersky Lab kutatói észlelték, hogy a korábban már ismert Svpeng trójai mutálódott és képes más alkalmazásba beírt szövegek ellopására, valamint számos egyéb jogosultságot is engedélyez magának az adott készüléken.

Így működik

A trójai a fertőzött weboldalakról hamis flash-lejátszó alkalmazásként került a kibertérbe. Aktiválásakor engedélyt kér a kisegítő lehetőségek használatára. (Ezek olyan szolgáltatások, mint például a képernyőn lévő szövegek felolvasása vagy épp a hangvezérlés.)

Ezzel az egy funkció kihasználásával a következő tevékenységekhez szerez jogosultságot: hozzáférhet más alkalmazások felhasználói felületéhez; képernyőfotót készít minden egyes alkalommal, amikor a felhasználó hozzáér a képernyőhöz; hozzáférés kétlépcsős azonosítás során használt adatokhoz; vagy banki hitelesítő adatokhoz. Rendszergazda szintű jogosultságot adhat magának, amivel felülírhatja más alkalmazások jogait. Ez azért is fontos, mert néhány alkalmazás - főként a mobilbanki alkalmazások - nem engedik, hogy képernyőfotó készüljön róluk használat közben. Ilyenkor a trójai adathalász tevékenységet is folytat. A kutatók listázták azokat az URL címeket, amelyek a vezető európai lakossági banki alkalmazásokra irányulnak.


Ezenkívül alapértelmezett SMS alkalmazásként telepítheti magát, és ilyen módon képes SMS-ek küldésére és fogadására, hívások kezdeményezésére és névjegyek olvasására. Továbbá blokkolhatja az alkalmazáshoz rendelt rendszergazda jogok törlésére irányuló kísérleteket - ezzel megakadályozza, hogy törölni lehessen a készülékről. A trójai rosszindulatú módszerek még teljesen frissített eszközökön is működnek, még a legújabb Android operációs rendszeren és az összes biztonsági frissítéssel rendelkező készüléken is.

A trójai egyelőre még nem alkalmazható széles körben, és a támadások száma is alacsony. Az eddig észlelt támadások többsége Oroszországban (29%), Németországban (27%), Törökországban (15%), Lengyelországban (6%) és Franciaországban (3%) volt, melyek némelyike adathalász támadásoknak tűnnek.

Hogyan védekezzünk?

A Kaspersky Lab azt javasolja a felhasználóknak, hogy telepítsenek egy megbízható biztonsági megoldást készülékükre. Továbbá mindig ellenőrizzék, hogy az alkalmazások megbízható forrásból származzanak, és ne töltsenek le semmit, amely gyanús vagy amelynek forrását nem lehet ellenőrizni. Végül, de nem utolsó sorban, figyeljenek arra, hogy az alkalmazások további jogosultságokat ne szerezzenek.

LEGYEN ÖN IS ELŐFIZETŐNK!

Előfizetőink máshol nem olvasott, higgadt hangvételű, tárgyilagos és
magas szakmai színvonalú tartalomhoz jutnak hozzá havonta már 1490 forintért.
Korlátlan hozzáférést adunk az Mfor.hu és a Privátbankár.hu tartalmaihoz is, a Klub csomag pedig a hirdetés nélküli olvasási lehetőséget is tartalmazza.
Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Személyes pénzügyek Milliárdok a párnacihában: a bankjegyek fele már 20 ezres
Herman Bernadett | 2026. július 21. 05:44
Történelmi csúcson jár a hazai készpénzállomány. A lakosság kedvenc címlete a 20 ezres, minden második bankjegyen Deák Ferenc portréja szerepel. A készpénzállomány folyamatos megújítása évente 18-20 milliárd forintba kerül az országnak. 
Személyes pénzügyek A hullazsákon nincsen zseb – haljunk meg inkább egy fillér nélkül?
Eidenpenz József | 2026. július 20. 14:29
A hagyományos befektetési tanácsadók azt javasolják, takarékoskodjunk agresszíven idős napjainkra, hogy ne szenvedjünk majd semmiben sem hiányt. Egy újabb iskola képviselői szerint viszont inkább addig is éljünk folyamatosan jól, ne takarékoskodjunk túl sokat sem. Mert annak sincs értelme, hogy felhalmozzunk egy vagyont, amit aztán már el sem tudunk költeni. Melyik iskolának van igaza?
Személyes pénzügyek Vigyázni kell az ingyenesnek hirdetett bankszámlákkal
Privátbankár.hu | 2026. július 20. 11:42
Egyáltalán nem biztos, hogy a 0 forint az tényleg nulla forint.
Személyes pénzügyek A Revolut-felhasználók kérték – és meg is kapták a hasznos funkciót
Privátbankár.hu | 2026. július 20. 09:41
Régóta hiányzott ez a funkció az alkalmazásból.
Személyes pénzügyek Most kell lekötni a pénzt: az állampapírokat is verik a bankbetétek kamatai
Privátbankár.hu | 2026. július 20. 07:58
Hiába a kamatvágások, a bankoknál továbbra is röpködnek a 6-8 százalékos kamatok. De vajon meddig?
Személyes pénzügyek Vigyázzon! Már az állampapírjaira is fáj a kibercsalók foga
Privátbankár.hu | 2026. július 14. 11:44
A jegybaknak kellett figyelmeztetnie az egyre mohóbb tolvajok miatt.
Személyes pénzügyek Akkora hitelt vesznek fel a magyarok, mint még soha
Privátbankár.hu | 2026. július 14. 09:18
Vajon mindenki addig nyújtózkodik, amíg a takaró ér? Repkednek a rekordok.
Személyes pénzügyek Nem tudott fizetni? Akadt egy kis gond a bankkártyákkal
Privátbankár.hu | 2026. július 8. 11:38
Az OTP kártyáit technikai probléma érintette.
Személyes pénzügyek Akár egymilliós tiszta nyereség fél év alatt: hatalmasat kaszáltak a magánnyugdíjpénztári tagok
Herman Bernadett | 2026. július 8. 05:41
Mindössze 50 ezer körüli tagság maradt a magánnyugdíjpénztárakban, ők viszont nagyon jól jártak az idén. A részvénypiacok szárnyalása és az alacsony infláció miatt a tagok többségének több százezer, sokaknak akár egymillió forintnyi tiszta reálhozammal gyarapodott az egyéni számlája mindössze hat hónap alatt. Ha most visszalépnének a tb-be, ezt is zsebre tehetnék.
Személyes pénzügyek Bemondták a svájciak: veszettül hízik a dúsgazdagok vagyona
Privátbankár.hu | 2026. július 6. 11:11
Rég láttak utoljára ehhez foghatót.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG