Hook prijeti: Sajber stručnjaci upozoravaju na najopasniji Android malver do sada

28.08.2025. | 17:30

Istraživači iz Zimperium Labs-a otkrili su novu verziju Android malvera Hook, koja ima čak 107 funkcija što ga svrstava među najopasnije mobilne malvere koji su se ikada pojavili.

Najnovija verzija malvera podržava čak 107 daljinskih komandi, od kojih 38 nije bilo u ranijim verzijama malvera.

Nova verzija malvera se ne zaustavlja samo na krađi novca. Ona kombinuje metode špijuniranja, preuzimanje kontrole nad uređajem i taktike ransomware-a, primoravajući žrtve da plate otkup. Poruka napadača koja prekriva ekran je upozorenje u kome pored adrese kripto novčanika, stoji i iznos koji žrtva treba da plati.

Vjeruje se da je Hook nastao na kodu bankarskog trojanca ERMAC, čiji je izvorni kod slučajno procurio.

Kao i drugi bankarski malveri koji ciljaju Android, Hook prikazuje lažni ekran preko aplikacija banaka kako bi ukrao korisničke podatke za prijavu i zloupotrebljava Accessibility Services za automatizovanu krađu podataka i daljinsko preuzimanje uređaja.

On ima mogućnost slanja SMS poruka na određene brojeve telefona, strimovanje ekrana žrtve, snimanje fotografija pomoću prednje kamere i krađu kolačića i fraza za oporavak povezanih sa kripto novčanicima. Nova verzija malvera podržava daljinske komande za prikazivanje transparentnog prekrivača preko cijelog ekrana za snimanje korisničkih pokreta, za lažno NFC skeniranje pomoću kojeg čita podatke sa kartica, prikazivanje lažnog ekrana za otključavanje uređaja za krađu PIN-a ili šablona za otključavanje ekrana, i za prikazivanje lažnog prekrivača radi prikupljanja podataka o kreditnoj kartici imitirajući Google Pay interfejs.

Prema podacima kompanije Deepwatch, broj detekcija ovog malvera udvostručen je u samo dvije nedjelje.

Za razliku od ranijih varijanti, Hook se sada širi i preko APK fajlova na GitHub-u, a ne samo preko fišing sajtova. Napadači personalizuju fišing sajtove koristeći email adresu i logo kompanije žrtve, pa prevara djeluje autentično.

Hook je postao mnogo više od običnog bankarskog trojanca – „njegova evolucija pokazuje kako se bankarski trojanci brzo spajaju sa taktikama špijunskog softvera i ransomware-a, zamagljujući kategorije pretnji“, primjetio je Zimperium.

– Sa kontinuiranim širenjem funkcija i širokom distribucijom, ovi malveri predstavljaju sve veći rizik za finansijske institucije, preduzeća i krajnje korisnike, piše Informacija.