{"id":2286545,"date":"2026-09-18T16:03:07","date_gmt":"2026-09-18T14:03:07","guid":{"rendered":"https:\/\/www.startlap.hu\/vasarlas\/?p=2286545"},"modified":"2026-09-18T07:21:45","modified_gmt":"2026-09-18T05:21:45","slug":"android-telefon-bank-csalas","status":"publish","type":"post","link":"https:\/\/www.startlap.hu\/vasarlas\/android-telefon-bank-csalas\/","title":{"rendered":"Vesz\u00e9lyes tr\u00fckkel lopnak androidos mobilokr\u00f3l: a banki app m\u00e1solat\u00e1val t\u00fcntetik el a csal\u00e1s nyomait"},"content":{"rendered":"

Egy \u00faj m\u00f3dszerrel pr\u00f3b\u00e1lj\u00e1k \u00e9szrev\u00e9tlenn\u00e9 tenni a banki csal\u00e1sokat<\/a> az androidos telefonokon. A Group-IB biztons\u00e1gi kutat\u00f3i szerint a Gigabud nev\u0171 banki tr\u00f3jai nem egyszer\u0171en bel\u00e9p\u00e9si adatokat lop:<\/strong> k\u00e9pes lem\u00e1solni az \u00e1ldozat banki alkalmaz\u00e1s\u00e1t egy k\u00fcl\u00f6n Android-munkaprofilba, majd onnan p\u00e9nz\u00fcgyi tranzakci\u00f3kat ind\u00edtani.<\/p>\n

\n\t
\n\t\t\n\t\t\t\n\t\t<\/a>\n\t<\/div>\n\t
\n\t\tEz is \u00e9rdekelhet:<\/span>\n\t\t

\n\t\t\tVisszafel\u00e9 s\u00fclt el a Kin\u00e1b\u00f3l \u00e9rkez\u0151 csomagokra kivetett 3 eur\u00f3s v\u00e1m: cs\u00f6kkent a rendel\u00e9sek sz\u00e1ma, m\u00e9gis n\u0151tt az \u00e9rt\u00e9k\u00fck<\/a>\n\t\t<\/h3>\n\t\tElolvasom<\/a>\n\t<\/div>\n<\/div>\n

A tr\u00fckk az\u00e9rt k\u00fcl\u00f6n\u00f6sen vesz\u00e9lyes, mert az Android<\/a> alapb\u00f3l elk\u00fcl\u00f6n\u00edti egym\u00e1st\u00f3l a szem\u00e9lyes \u00e9s a munkahelyi profilt. Ami az egyikben t\u00f6rt\u00e9nik, azt a m\u00e1sikban fut\u00f3 alkalmaz\u00e1sok nem felt\u00e9tlen\u00fcl l\u00e1tj\u00e1k.<\/p>\n

A Malwarebytes szerint ezt haszn\u00e1lj\u00e1k ki a t\u00e1mad\u00f3k.<\/p><\/blockquote>\n

Mik\u00f6zben a k\u00e1rtev\u0151 jelenl\u00e9te vagy gyan\u00fas m\u0171k\u00f6d\u00e9se a szem\u00e9lyes profilban \u00e9szlelhet\u0151 lehet, maga a csal\u00e1rd banki tranzakci\u00f3 m\u00e1r egy m\u00e1sik profilban t\u00f6rt\u00e9nik. \u00cdgy k\u00f6nnyebben elker\u00fclheti azoknak a banki csal\u00e1smegel\u0151z\u0151 rendszereknek \u00e9s mobilos biztons\u00e1gi megold\u00e1soknak a figyelm\u00e9t, amelyek nem kapcsolj\u00e1k \u00f6ssze a k\u00e9t profil esem\u00e9nyeit.<\/p>\n

A telefon egyik biztons\u00e1gi funkci\u00f3j\u00e1t ford\u00edtj\u00e1k a felhaszn\u00e1l\u00f3 ellen<\/h2>\n

Az Android munkaprofilj\u00e1t eredetileg \u00e9ppen az\u00e9rt tal\u00e1lt\u00e1k ki, hogy a munkahelyi \u00e9s a mag\u00e1njelleg\u0171 alkalmaz\u00e1sok, illetve adatok elk\u00fcl\u00f6n\u00fcljenek egym\u00e1st\u00f3l. Egy munkahelyi profilban fut\u00f3 alkalmaz\u00e1s p\u00e9ld\u00e1ul nem l\u00e1t r\u00e1 automatikusan arra, mi t\u00f6rt\u00e9nik a szem\u00e9lyes profilban. <\/strong>Norm\u00e1lis esetben ez kifejezetten hasznos biztons\u00e1gi funkci\u00f3. A Gigabud azonban \u00e9ppen ezt az elk\u00fcl\u00f6n\u00edt\u00e9st haszn\u00e1lja arra, hogy megszak\u00edtsa a kapcsolatot a k\u00e1rtev\u0151 \u00e9s az \u00e1ltala v\u00e9gzett banki m\u0171velet k\u00f6z\u00f6tt.<\/p>\n

Ehhez a t\u00e1mad\u00f3k a Vwork nev\u0171 alkalmaz\u00e1st telep\u00edtik.<\/strong> Ez a Shelter nev\u0171 ny\u00edlt forr\u00e1sk\u00f3d\u00fa program m\u00f3dos\u00edtott v\u00e1ltozata. A Shelter eredetileg arra szolg\u00e1l, hogy bizonyos alkalmaz\u00e1sokat elk\u00fcl\u00f6n\u00edtsen, vagy egy m\u00e1sodik p\u00e9ld\u00e1nyukat munkaprofilban futtassa. A Vworkb\u00f3l azonban olyan verzi\u00f3 k\u00e9sz\u00fclt, amelynek funkci\u00f3it a t\u00e1mad\u00f3k t\u00e1volr\u00f3l is vez\u00e9relhetik. Seg\u00edts\u00e9g\u00e9vel l\u00e9trehozhatnak egy \u00faj munkaprofilt, kilist\u00e1zhatj\u00e1k az alkalmaz\u00e1sokat, kiv\u00e1laszthatj\u00e1k a kiszemelt banki appot, majd elk\u00e9sz\u00edthetik annak m\u00e1solat\u00e1t.<\/p>\n

Az alkalmaz\u00e1s r\u00e1ad\u00e1sul a saj\u00e1t ikonj\u00e1t is el tudja rejteni, \u00edgy az \u00e1ldozat sz\u00e1m\u00e1ra m\u00e9g kev\u00e9sb\u00e9 felt\u0171n\u0151, hogy mi t\u00f6rt\u00e9nik a h\u00e1tt\u00e9rben.<\/p><\/blockquote>\n

Egy \u00e1rtatlannak t\u0171n\u0151 alkalmaz\u00e1ssal kezd\u0151dik az eg\u00e9sz<\/h2>\n

A t\u00e1mad\u00f3k hamis l\u00e9git\u00e1rsas\u00e1gi, ad\u00f3\u00fcgyi vagy korm\u00e1nyzati alkalmaz\u00e1sokat terjesztenek adathal\u00e1sz oldalakon, \u00fczenetekben \u00e9s k\u00f6z\u00f6ss\u00e9gi m\u00e9di\u00e1n kereszt\u00fcl. A felhaszn\u00e1l\u00f3t arra veszik r\u00e1, hogy saj\u00e1t maga t\u00f6lts\u00f6n le \u00e9s telep\u00edtsen egy APK-f\u00e1jlt.<\/strong> Ezut\u00e1n az alkalmaz\u00e1s t\u00f6bb olyan enged\u00e9lyt is k\u00e9rhet, amelyek egy h\u00e9tk\u00f6znapi app eset\u00e9ben m\u00e1r \u00f6nmagukban gyan\u00fasak lehetnek.<\/p>\n

K\u00fcl\u00f6n\u00f6sen \u00e9rdemes figyelni, ha egy ismeretlen alkalmaz\u00e1s ezeket k\u00e9ri:<\/p>\n