Bankarski trojanci napali milione Android uređaja u 2025. godini

Izvještaj o mobilnim prijetnjama kompanije Kaspersky od 5. juna otkriva da je između januara i marta 2025. godine zabilježeno 12.1 milion napada na Android uređaje koji koriste Kaspersky softver. S obzirom na to da ovaj broj ne uključuje većinu od 3.3 milijarde Android OS uređaja širom svijeta koji ne koriste Kaspersky, jasno je kolika je razmjera ove prijetnje.

Trojanci su bili najčešća prijetnja, čineći 40% ukupnih infekcija. Ovi virusi, koji korisnike prevare da ih instaliraju, ciljaju na krađu podataka, pristup bankarskim aplikacijama, špijuniranje ili pražnjenje kriptovalutnih računa, stoga ih treba shvatiti vrlo ozbiljno.

Najranjiviji Android uređaji i najveća prijetnja

Posebno su ranjivi svi uređaji koji koriste Android 12 ili starije verzije, jer je Google ukinuo sigurnosna ažuriranja za ovu verziju u martu 2025. godine. Od tada, Google je zakrpao 133 prijetnje visoke i četiri kritične težine. Prema podacima Statcountera iz maja 2025. godine, Android 12, lansiran u oktobru 2021., trenutno je instaliran na približno 12% svih Android uređaja, što čini skoro 400 miliona uređaja širom svijeta, uključujući popularne modele poput Samsung Galaxy S10 serije i Google Pixel 3.

Stručnjaci savjetuju korisnicima starijih telefona da razmisle o nadogradnji, jer uređaji bez sigurnosnih ažuriranja predstavljaju značajnu prijetnju.

Mamont bankarski trojanac pokazao se kao najveća prijetnja početkom 2025. godine. Između januara i marta, Mamont je činio tri od pet najvećih mobilnih prijetnji, što je povećanje od preko 15% u odnosu na period oktobar-decembar 2024. godine. Mamont se brzo širi putem socijalnog inženjeringa, maskirajući se kao legitimne aplikacije kako bi dobio visoke dozvole na uređajima žrtava. Posebno su ranjivi korisnici koji “sideloadaju” aplikacije. Mamont se može predstaviti kao Chrome aplikacija, aplikacija za praćenje dostave ili video datoteka.

Izbjegavanje sumnjivih telefona i opće preporuke

Kaspersky je ove godine otkrio i nekoliko nepoznatih telefona koji dolaze sa unaprijed učitanim takozvanim “backdoor” trojancem zvanim Triada. Ovaj trojanac je aktivan od trenutka kada korisnik uključi telefon i može zamijeniti linkove u pretraživaču, ukrasti podatke za prijavu, kriptovalute ili ubrizgati zlonamjerni kod u aplikacije. Procjenjuje se da su kreatori Triade ukrali preko četvrtine miliona dolara u kriptovalutama od žrtava.

Budući da je telefon u 2025. godini jedna od najvrjednijih stvari koje posjedujete, jer nudi pristup gotovo svemu ostalom, ključno je:

• Redovno ažurirajte operativni sistem: Ne odgađajte sistemska ažuriranja.
• Preuzimajte aplikacije samo s Play Storea: Iako je bilo slučajeva prodiranja zlonamjernog softvera u Play Store, on je znatno sigurniji od instaliranja aplikacija s otvorenog weba.
• Provjerite dozvole aplikacija: U Postavkama telefona, u Upravitelju dozvola, pažljivo pregledajte dozvole koje ste dali svakoj aplikaciji. Posebno obratite pažnju na aplikacije s pravima pristupačnosti ili administratorskim pravima, jer su to često ključne dozvole za zlonamjerni softver.
• Koristite mobilni antivirusni program: Antivirusne aplikacije mogu brže reagirati na napadače od softverskih ažuriranja Googlea ili Samsunga, te predstavljaju važan prvi odbrambeni sistem.