Šta se desilo?

Cyble je 15. oktobra 2026. objavio istraživanje GhostX infrastrukture i novih mogućnosti GhostBat Android malvera. Kampanja koristi lažne mParivahan i eChallan poruke o saobraćajnim kaznama i uslugama kako bi navela korisnike da instaliraju zlonamerni APK.

Koga pogađa?

Istraživanje se odnosi na Android korisnike u Indiji koji instaliraju lažne aplikacije i omoguće traženi osetljivi pristup. Cyble navodi 60 identifikatora finansijskih aplikacija na listi za praćenje unosa. To nije dokaz proboja sistema 60 banaka niti broj uspešnih napada. U ovom izveštaju nisu potvrđene žrtve na Zapadnom Balkanu.

Kako se zaštititi?

Ne instalirajte APK iz neočekivane poruke niti sa stranice koja samo izgleda kao Google Play. Otvorite zvaničnu prodavnicu ili provereni sajt institucije nezavisno od poruke. Proverite dozvole pristupačnosti i ne odobravajte ih nepoznatim aplikacijama. Legitimne funkcije pristupačnosti nemojte isključivati bez razloga.

Tehnički detalji

Ghost Overlay postavlja providne dodirne površine preko PIN tastature u Google Pay i MobiKwik aplikacijama, beleži dodire i ponavlja ih u legitimnoj aplikaciji. Odvojena funkcija koristi događaje pristupačnosti za šire praćenje unosa u 60 aplikacija. Opisane mogućnosti uključuju prikupljanje SMS poruka, evidencije poziva i daljinske komande. Ovo je zloupotreba odobrenog pristupa na zaraženom uređaju, a ne objavljen CVE u bankarskim aplikacijama.

Zašto je važno?

Korisnik može gledati pravi ekran aplikacije dok malver beleži interakciju. Zbog pristupa porukama i unosu, dodatna autentifikacija sama po sebi ne rešava kompromitovan telefon. Nije objavljen pouzdan ukupan broj žrtava ili finansijskih gubitaka.

Preporuka Sajber Radara

Ako ste instalirali sumnjivu aplikaciju i dali joj osetljive dozvole, prekinite korišćenje bankarstva na tom uređaju i pokrenite proveru i uklanjanje malvera. Sa čistog uređaja kontaktirajte banku preko zvaničnog kanala, proverite transakcije i promenite potencijalno izložene podatke za prijavu u dogovoru sa bankom.