Šta se desilo?

Group-IB je 23. septembra 2026. opisao RemControl, Android bankarski trojan sa mogućnostima daljinskog upravljanja. Distribucija uključuje lažne Google Play stranice koje oponašaju TVTap IPTV i zlonamerne oglase. Prvi analizirani uzorci potiču iz jula; povezana infrastruktura pripremana je od maja.

Koga pogađa?

Istraživači su potvrdili lažne forme za više od 30 finansijskih institucija u Italiji, Francuskoj, Španiji, Poljskoj, Portugaliji, Kanadi i pojedinim državama Zaliva. To je broj ciljanih institucija, ne broj potvrđenih žrtava. Italija i Francuska izdvojene su kao glavne mete prvih posmatranih kampanja.

Kako se zaštititi?

  • Ne instalirajte APK fajlove iz oglasa, neočekivanih poruka i nepoznatih sajtova.
  • Proverite izdavača aplikacije i ne odobravajte joj Accessibility ili VPN pristup bez razumljivog razloga.
  • Uklonite nepotrebno odobrenje za instaliranje nepoznatih aplikacija koje imaju browser i aplikacije za poruke.
  • Ažurirajte Android i aplikacije i ostavite Play Protect uključen.
  • Ako sumnjate na infekciju, prekinite korišćenje bankarstva na tom uređaju i kontaktirajte banku sa drugog, pouzdanog uređaja.

Tehnički detalji

Posle dodeljivanja Accessibility pristupa, malver može prikazivati lažne bankarske ekrane, beležiti unos i prenositi prikaz ekrana. Phishing forme se dinamički preuzimaju sa komandno-kontrolnog servera; nisu sve ugrađene u analizirani APK.

Dropper koristi lokalni VPN da ometa mrežnu komunikaciju Google Play prodavnice tokom instalacije. RemControl pribavlja adresu komandnog servera preko šifrovanog sadržaja Telegram kanala i pokušava da spreči otvaranje podešavanja za uklanjanje aplikacije.

Izveštaj opisuje zloupotrebu dozvola i socijalni inženjering, bez određene CVE ranjivosti ili univerzalnog spiska pogođenih Android verzija.

Zašto je važno?

Lažan ekran može prekriti pravu bankarsku aplikaciju i navesti korisnika da podatke preda napadaču. Nije dovoljno da aplikacija ima poznato ime ili ikonu; važni su poreklo instalacije i odobrene privilegije.

Preporuka Sajber Radara

Ako ste sumnjivoj aplikaciji dali privilegovan pristup, isključite uređaj sa mreže i zatražite pomoć za proveru i uklanjanje. Sa pouzdanog uređaja promenite ugrožene pristupne podatke i sa bankom proverite transakcije. Samo ažuriranje sistema nije potvrda da je već instaliran malver uklonjen.