Vírusos csapda a mobilodon: ezek az általad is letöltött appok fertőzik az androidosokat!

Android
PUBLIKÁLÁS: 2026. április 20. 14:00
Hiába bízol a hivatalos áruházban, a kiberbűnözőknek sikerült áttörniük a védvonalat. A McAfee biztonsági szakértői egy minden eddiginél rafináltabb androidos kártevőt lepleztek le, amely „Operation NoVoice” néven vonult be a digitális bűnözés történetébe. Több mint 50 népszerű alkalmazásról derült ki, hogy valójában kártékony kódot rejtenek.

A legtöbb okostelefon-felhasználó teljes nyugalommal böngészi a hivatalos áruházat, hiszen azt gondolják, hogy a Google szigorú ellenőrzési rendszere pajzsként védi őket a kártevőktől. Sajnos azonban a kiberbűnözők egyre rafináltabb módszerekkel kerülik ki ezeket a biztonsági gátakat, így a gyanútlan letöltésből pillanatok alatt digitális rémálom válhat. Éppen ezért rázta meg a technológiai világot a McAfee legfrissebb jelentése, amely rávilágított: még a milliószor letöltött, népszerűnek tűnő alkalmazások mögött is megbújhat egy-egy androidos kártevő.

androidos kártevő
A mobilodra felkúszó androidos kártevő, az Operation NoVoice akár a Google Play áruházból is a telefonodra kerülhet. Fotó: Antoni Shkraba Studio / Pexels (illusztráció)

Tisztítóprogramnak álcázott androidos kártevő

A történet legijesztőbb része, hogy a fertőzött alkalmazások pontosan azoknak álcázták magukat, amikre egy átlagos felhasználónak a legnagyobb szüksége van. Volt köztük „rendszergyorsító” tisztítóprogram, ártatlannak tűnő logikai játék és profi fotószerkesztő segédprogram is. A McAfee elemzése szerint a csalók mesterien játszottak a bizalommal: az appok a letöltés után hetekig teljesen normálisan működtek, hogy elkerüljék a gyanút, majd csak később aktiválták a kártékony funkciókat.

Hogyan működik az Operation NoVoice?

A „NoVoice” elnevezés nem véletlen: 

a vírus csendben, a háttérben végzi a piszkos munkát.

Miután a felhasználó telepítette a készülékére például a „Battery Saver” vagy a „Photo Editor Pro” nevű appot, a kód távoli szerverekkel lépett kapcsolatba.

- Láthatatlan reklámok: Az érintett telefonokon a háttérben folyamatosan futottak olyan reklámok, amiket a tulajdonos nem is látott, de az adatforgalmat és az akkumulátort kegyetlenül leszívták.

- Adathalászat: A kifinomultabb verziók képesek voltak arra is, hogy érzékeny személyes adatokat, például bejelentkezési kódokat vagy banki információkat kaparintsanak meg.

- Állandó jelenlét: Sok alkalmazás azonnal elrejtette az ikonját a telepítés után, így a felhasználó azt hitte, a telepítés sikertelen volt, miközben a vírus már mélyen beágyazódott a rendszerbe.

Így védekezhetsz a láthatatlan támadás ellen

Bár a Google már megkezdte a fertőzött alkalmazások eltávolítását a Play Áruházból, a 2,3 millió letöltés azt jelenti, hogy rengeteg eszközön még most is ott futhat a kártevő. Ha az utóbbi időben gyanúsan gyorsan merül a mobilod, indokolatlanul felmelegszik, vagy ismeretlen hirdetések ugranak fel a kijelződön, azonnal nézd át a telepített appok listáját! Ne csak a nevet figyeld: nézd meg a véleményeket és a fejlesztő hátterét is. A túl szép ígéretek gyakran digitális rémálommá válnak.

 

Google News Borsonline
A legfrissebb hírekért kövess minket a Bors Google News oldalán is!

Portfóliónk minőségi tartalmat jelent minden olvasó számára. Egyedülálló elérést, országos lefedettséget és változatos megjelenési lehetőséget biztosít. Folyamatosan keressük az új irányokat és fejlődési lehetőségeket. Ez jövőnk záloga.