Az újabb androidos banki trójai programokat már kifejezetten úgy készítik, hogy minél kevésbé keltsenek feltűnést: hozzáférhetnek érzékeny adatokhoz, eltéríthetik a banki értesítéseket, és akár hamis belépési felületet is megjeleníthetnek a valódi alkalmazások fölött.
Teljesen láthatatlanok azonban ritkán maradnak. Az ESET biztonsági szakértői összegyűjtötték azokat a tipikus jeleket, amelyek arra utalhatnak, hogy valami nincs rendben a telefonnal. Egyetlen tünet még nem bizonyítja a fertőzést, de ha egyszerre több is jelentkezik, már érdemes alaposabban utánanézni.
Egyre nagyobb veszélyt jelentenek az androidos banki kártevők
A Kaspersky 2026 márciusában ismertetett adatai szerint az androidos banki trójai programokkal végrehajtott támadások száma 2025-ben 56 százalékkal emelkedett az előző évhez képest. A vizsgált időszakban 255 090 különböző rosszindulatú APK-fájlt azonosítottak, ami 271 százalékos növekedést jelentett.
Az újabb kártevők között különösen agresszívnek számít a Rokarolla nevű trójai. A program 217 banki és kriptovalutás alkalmazást vesz célba, és 137 különféle parancs végrehajtására képes a megfertőzött készülékeken.
A Rokarolla többek között olyan hamis weboldalakon keresztül terjed, amik a TikTok vagy a Google Chrome hivatalos felületének adják ki magukat.
Egyetlen engedély is elég lehet a fertőzéshez
A kártevő az Android kisegítő lehetőségeihez kér hozzáférést. Ezeket a funkciókat eredetileg azért hozták létre, hogy megkönnyítsék a fogyatékossággal élők számára a telefon használatát, a rosszindulatú programok azonban visszaélhetnek velük. Ha egy trójai megszerzi ezt a jogosultságot, többek között blokkolhatja a bejövő hívásokat, lehalkíthatja a készüléket, sőt a Google Play Protect védelmi funkcióját is kikapcsolhatja anélkül, hogy a tulajdonos azonnal észrevenné.
Ez az öt jel arra utalhat, hogy kártevő van a telefonodon
Lukas Stefanko, az ESET kutatója szerint több tipikus tünet is jelezheti, hogy egy androidos készülék fertőzött. Ezek külön-külön még más problémából is eredhetnek, két-három jel együttes megjelenése azonban már komoly figyelmeztetés lehet.
1. Feltűnően gyorsan merül az akkumulátor
Gyanús lehet, ha a telefon akkumulátora hirtelen sokkal gyorsabban kezd merülni, pedig a használati szokásaid nem változtak. A háttérben folyamatosan futó kártevők jelentős energiát fogyaszthatnak. Ha korábban gond nélkül kibírta a telefon egész nap, most pedig ugyanazzal a használattal már délután töltőért kiált, érdemes megnézni, mely alkalmazások fogyasztják az akkumulátort.
2. Megugrik a mobiladat-forgalom
Szintén árulkodó jel lehet a megmagyarázhatatlanul magas adatforgalom. Bizonyos trójai programok kapcsolatokat, üzeneteket, képernyőképeket vagy más adatokat továbbítanak a háttérben, ehhez pedig internetkapcsolatot használnak. A telefon beállításaiban érdemes ellenőrizni, nem fogyaszt-e valamelyik ismeretlen vagy ritkán használt alkalmazás szokatlanul sok adatot.
3. Az alkalmazások furcsán kezdenek működni
Az is intő jel lehet, ha korábban problémamentesen működő alkalmazások váratlanul bezáródnak, maguktól elindulnak, lefagynak vagy szokatlan hibaüzeneteket jelenítenek meg. Különösen érdemes figyelni a banki alkalmazásokra. Egyes úgynevezett overlay trójai programok hamis bejelentkezési felületet helyeznek a valódi banki alkalmazás fölé, hogy megszerezzék a felhasználó belépési adatait.
4. Ismeretlen alkalmazások és felugró reklámok jelennek meg
Klasszikus figyelmeztető jelnek számítanak a váratlanul megjelenő reklámablakok, illetve azok az alkalmazások, amelyekre nem emlékszel, hogy valaha telepítetted volna őket.
Érdemes különösen óvatosnak lenni az olyan általános nevű alkalmazásokkal, mint például:
- System Service
- Play Update
különféle rendszerfrissítésnek vagy szolgáltatásnak álcázott programok A név önmagában természetesen nem bizonyítja, hogy rosszindulatú alkalmazásról van szó, ezért törlés előtt érdemes ellenőrizni, pontosan mi az adott program.
5. Furcsa hívások és üzenetek jelennek meg
Az ESET szerint az is gyanús lehet, ha te vagy valamelyik ismerősöd szokatlan üzeneteket vagy hívásokat kap tőled, esetleg olyan telefonszámokat látsz a híváslistában, amelyeket biztosan nem tárcsáztál. Egyes kártevők emelt díjas vagy külföldi számokat hívhatnak, illetve üzeneteket küldhetnek a háttérben, amivel közvetlenül pénzt termelhetnek a támadóknak.

Mit tegyél, ha több gyanús jelet is észlelsz?
Ha a felsorolt tünetek közül egyszerre több is jelentkezik, érdemes komolyan venni a problémát. A Malwarebytes biztonsági szakemberei azt javasolják, hogy
ilyenkor először kapcsold ki a Wi-Fi-t és a mobilinternetet, majd vizsgáld át a készüléket egy megbízható biztonsági alkalmazással.
Az ismeretlen programokat távolítsd el, a fontos fiókok jelszavait pedig lehetőleg egy másik, biztonságos eszközről változtasd meg. Ha a fertőzés másképp nem szüntethető meg, a gyári visszaállítás jelentheti a végső megoldást. Ez a legtöbb kártevőt eltávolítja a készülékről, előtte azonban mindenképpen érdemes biztonsági mentést készíteni a fontos fényképekről, névjegyekről és más adatokról.
Így csökkentheted a telefonos kártevők kockázatát
Androidos alkalmazásokat lehetőleg csak a Google Play Áruházból telepíts, és mindig nézd meg, milyen engedélyeket kér egy program.
Különösen óvatosnak kell lenni azokkal az alkalmazásokkal, amelyek hozzáférést kérnek az Android kisegítő lehetőségeihez.
Ezek a jogosultságok rendkívül nagy hatalmat adhatnak egy alkalmazásnak a készülék felett, és a legújabb banki trójai programok is előszeretettel próbálják ezen keresztül átvenni az irányítást.

