Četiri nova Android malvera kradu podatke iz više od 800 aplikacija

Mobilni telefoni, 20.04.2026, 12:00 PM

Istraživači iz Zimperium zLabs-a otkrili su četiri nove porodice Android malvera koje se trenutno koriste u četiri različite kampanje usmerene na bankarske i kripto aplikacije.

Prema izveštaju tima zLabs-a, malveri pod nazivima RecruitRat, SaferRat, Astrinox i Massiv mogu da ukradu podatke iz više od 800 aplikacija.

Svaka kampanja koristi različite metode za distribuciju, ali dominiraju phishing i smishing napadi. Phishing podrazumeva lažne sajtove koji imitiraju stranice za prijavu za banke ili popularne servise, dok se u smishing kampanjama koriste SMS poruke sa lažnim upozorenjima koje navode korisnike da preuzmu zlonamerni APK.

Na primer, RecruitRat cilja osobe koje traže posao putem lažnih sajtova za zapošljavanje, dok SaferRat koristi ponude za besplatan pristup premium streaming sadržaju. Astrinox imitira poslovni alat HireX, dok je način širenja Massiv malvera i dalje nepoznat.

Nakon infekcije, malveri koriste overlay napade — tehniku kojom prikazuju lažni interfejs preko legitimnih aplikacija. Kada korisnik unese podatke za prijavu, oni završavaju direktno kod napadača.

Posebno sofisticiran element je tzv. “blindfold” tehnika. Zloupotrebom Accessibility Service dozvola, malver prikazuje statičnu sliku ili lažni ekran (npr. Android ažuriranje), dok u pozadini prikuplja podatke — čita SMS poruke, pristupa kontaktima i čak snima ekran koristeći MediaProjection framework.

Napadi su dodatno opasni zbog mogućnosti presretanja jednokratnih lozinki (OTP) u realnom vremenu. Na taj način se zaobilaze dodatni slojevi zaštite koje korisnici često smatraju sigurnim.

Istraživači ističu da RecruitRat sadrži biblioteku sa više od 700 lažnih stranica za prijavu koje se aktiviraju u zavisnosti od aplikacije koju korisnik otvori. Malveri takođe koriste keylogging za praćenje svakog unosa, dok stalna veza putem WebSocket-a omogućava napadačima da u realnom vremenu prate aktivnosti na uređaju.

Stručnjaci upozoravaju korisnike da izbegavaju klikove na linkove iz hitnih poruka i da aplikacije preuzimaju isključivo sa zvaničnih platformi.