Vultur: Το Android κακόβουλο λογισμικό που κλέβει τραπεζικά στοιχεία και πώς προστατεύεστε
📅 Πρώτη δημοσίευση: Απρίλιος 2024 · Ενημέρωση: Αύγουστος 2026 | ⏱️ 5 λεπτά ανάγνωσης
Το τραπεζικό κακόβουλο λογισμικό Vultur, γνωστό από το 2021, παραμένει ενεργό και επικίνδυνο έως σήμερα. Τον Ιούλιο του 2025, νέα εκδοχή του εντοπίστηκε να διανέμεται μέσω του ίδιου του Google Play Store, ξεπερνώντας τις 100.000 λήψεις. Δείτε πώς λειτουργεί και πώς το Google Play Protect σας προστατεύει.
Τι είναι το Vultur
Το Vultur είναι Android κακόβουλο λογισμικό που στοχεύει τραπεζικές εφαρμογές. Πρωτοεμφανίστηκε το 2021, εκμεταλλευόμενο νόμιμα εργαλεία απομακρυσμένης πρόσβασης όπως τα AlphaVNC και ngrok. Από τότε έχει εξελιχθεί σημαντικά, αποκτώντας πλήρη απομακρυσμένο έλεγχο μολυσμένων συσκευών.
Σύμφωνα με έρευνα της εταιρείας κυβερνοασφάλειας NCC Group, το Vultur πλέον εκμεταλλεύεται τις υπηρεσίες προσβασιμότητας (Accessibility Services) του Android για να αποκτήσει σχεδόν πλήρη έλεγχο μιας μολυσμένης συσκευής, χωρίς πλέον να περιορίζεται σε διανομή μόνο μέσω επίσημων εφαρμογών.
Πώς εξαπατά τα θύματα
Η τακτική βασίζεται σε κοινωνική μηχανική με 2 στάδια.
- Βήμα 1: Ξεκινάει το 1ο SMS που ειδοποιεί το θύμα για μια υποτιθέμενη μεγάλη συναλλαγή που δεν πραγματοποίησε το ίδιο, ζητώντας του να καλέσει έναν αριθμό για να τη «σταματήσει».
- Βήμα 2: Ακολουθεί 2ο SMS με σύνδεσμο προς μια εφαρμογή που μοιάζει με το γνωστό McAfee Security, αλλά στην πραγματικότητα είναι ο dropper «Brunhilda» που εγκαθιστά το Vultur.
Μόλις εγκατασταθεί, το Vultur αποκτά σχεδόν πλήρη έλεγχο της συσκευής, χειραγωγεί αρχεία, εκτελεί κλικ και κύλιση χωρίς τη συγκατάθεση του χρήστη, τερματίζει εφαρμογές, καταγράφει την οθόνη και το πληκτρολόγιο, και κλέβει διαπιστευτήρια, με κύριο στόχο τις τραπεζικές εφαρμογές.
Η νέα καμπάνια του 2025
Τον Ιούλιο του 2025, η εταιρεία κυβερνοασφάλειας Cleafy εντόπισε μια νέα καμπάνια διανομής του Vultur, αυτή τη φορά μέσω ψεύτικης εφαρμογής στο ίδιο το Google Play Store, μεταμφιεσμένη σε εργαλείο παραγωγής κωδικού 2 παραγόντων (2FA). Η εφαρμογή είχε ξεπεράσει τις 100.000 λήψεις πριν εντοπιστεί. Αυτό δείχνει ότι οι επιτιθέμενοι συνεχίζουν να επενδύουν σε τεχνικές που τους επιτρέπουν να παρακάμπτουν τους ελέγχους του επίσημου καταστήματος εφαρμογών.
Πώς σας προστατεύει το Google Play Protect
Σύμφωνα με εκπρόσωπο της Google, το Google Play Protect προστατεύει αυτόματα τους χρήστες Android από γνωστές εκδόσεις του Vultur, ακόμα και όταν η εφαρμογή προέρχεται από εξωτερική πηγή εκτός Play Store. Το Play Protect είναι ενεργοποιημένο εξ ορισμού σε κάθε συσκευή Android με υπηρεσίες Google.
Για να επιβεβαιώσετε ότι το Google Play Protect είναι ενεργό: Ρυθμίσεις → Ασφάλεια → Google Play Protect. Βεβαιωθείτε ότι η σάρωση εφαρμογών είναι ενεργοποιημένη.
Πώς προστατεύεστε επιπλέον
Το Google Play Protect είναι ένα 1ο επίπεδο άμυνας, αλλά όχι το μοναδικό που χρειάζεστε.
- Μην καλείτε ποτέ αριθμό που λαμβάνετε μέσω SMS για «επείγουσα» συναλλαγή. Επικοινωνήστε απευθείας με την τράπεζά σας μέσω του επίσημου αριθμού της.
- Μην εγκαθιστάτε εφαρμογές ασφαλείας (antivirus, 2FA) μέσω συνδέσμων από SMS, ακόμα και αν φαίνονται νόμιμες.
- Ελέγχετε πάντα τα δικαιώματα που ζητά μια εφαρμογή. Μια εφαρμογή 2FA δεν χρειάζεται πρόσβαση στις υπηρεσίες προσβασιμότητας.
- Αν μια εφαρμογή ζητήσει πρόσβαση στις υπηρεσίες προσβασιμότητας χωρίς προφανή λόγο, μην τη χορηγήσετε.
💡 Το Πιο Σημαντικό
Το Vultur παραμένει ενεργή απειλή έως σήμερα, με νέες καμπάνιες να εμφανίζονται ακόμα και μέσα στο ίδιο το Google Play Store. Το Google Play Protect σας προστατεύει αυτόματα από γνωστές εκδόσεις, αλλά η 1η γραμμή άμυνας παραμένει η δική σας επιφυλακτικότητα απέναντι σε SMS που σας προτρέπουν να καλέσετε αριθμούς ή να εγκαταστήσετε εφαρμογές ασφαλείας εκτός επίσημης διαδικασίας.
📖 Πηγές
Android Malware Vultur Expands Its Wingspan
NCC Group
👉 Διαβάστε το πλήρες άρθρο
Vultur Banking Trojan Spreads Through Fake Play Store App
Cleafy, Ιούλιος 2025
👉 Διαβάστε το πλήρες άρθρο
