Több százezer érintettje lehet Magyarországon a csomagküldős sms-csalásnak

Vágvölgyi Bálint 2021-03-27 17:26:55
A rendőrség felvette a kapcsolatot az Interpollal, mert nemzetközi bűnözői kör állhat a kártékony program mögött.

Több ezer, de akár több százezer érintettje is lehet az új, csomagküldős sms-csalásnak Magyarországon, de a kárt szenvedők száma valószínűleg elenyésző - mondta a Készenléti Rendőrség Nemzeti Nyomozó Iroda kiberbűnözés elleni főosztálya felderítő osztályának vezetője pénteki online sajtótájékoztatóján.

Halász Viktor közölte: két napja kaptak először bejelentéseket az sms-ben, androidos készülékeken terjedő vírus - úgynevezett FluBot malware-rel (rosszindulatú szoftverrel) kapcsolatban. Az sms-ekben a csalók egy csomagküldő szolgálat linkjét helyezték el, amelynek megnyitására próbálják rávenni a címzettet, egy küldemény nyomon követésére hivatkozva.

Hozzátette, sokan kattintottak a linkre, így a FluBot települt a telefonjukra. Kifejtette, hogy a káros program forráskódjának elemzéséből kiderült, nagyon "szofisztikált" vírusról van szó: a nyomozóknak nem elegendő megtalálniuk az úgynevezett vezérlőszervert, amellyel a program kommunikál, hanem több ezer szerver közül kell kiválogatni azt, amelyet az elkövetők éppen használnak.

Az osztályvezető elmondta azt is, mivel a vírus titkosított csatornán kommunikál, pontosan nem tudják, hogy milyen információkat oszt meg az elkövetőkkel. A forráskódból azonban megállapítható: az alapvető feladata, hogy lemásolja a banki, illetve a kriptovaluta felhasználói fiókokhoz kötődő felületeket és megszerezze például a belépési kódokat.

A rendőrség információs rendszer vagy adat megsértésének bűncselekménye miatt indított nyomozást az ügyben. Halász Viktor elmondta: felvették a kapcsolatot az Interpollal, mert nemzetközi bűnözői kör állhat a kártékony program mögött. Hozzátette, a spanyol hatóságok március elején letartóztattak több embert, aki részt vett a vírus terjesztésében. A letartóztatásig 60 ezer telefont fertőztek meg és mintegy 11 millió telefonszánhoz fértek hozzá Spanyolországban. Bár a rendőrségi akció után megtorpant a vírus terjedése, néhány nappal később megint aktivizálódott, ami arra utal, hogy még több elkövető lehet.

Arról egyelőre nincs információ, hogy az elkövetők között lennének magyarok is - mondta kérdésre válaszolva az osztályvezető.
 Több ezer, de akár több százezer ember is kaphatott ilyen sms-t Magyarországon, de ez nem jelenti azt, hogy mindegyikük telefonja meg is fertőződött - válaszolta egy másik kérdésre. Mivel a hatóságok gyorsan reagáltak és figyelmeztették az embereket, valószínűleg sikerült megelőzni a nagyobb bajt, és a megfertőzött eszközök száma alacsony maradhatott - tette hozzá.

Halász Viktor hangsúlyozta, egyelőre nem kaptak arról bejelentést, hogy valóban visszaéltek volna valamely cég vagy magánszemély banki adataival, illetve a kriptovaluta-tárcájából emeltek volna le összegeket. Olyan információkat azonban kaptak, hogy egy adott telefonról mintegy 1700 sms-t küldött ki a vírus - fűzte hozzá.

Kérte, hogy akit a csalók megkárosítottak, jelentkezzen a kiber@nni.police.hu címen.

Bor Olivér, a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézetének (NBSZ NKI) szóvivője az online sajtótájékoztatón azt mondta, két nap alatt több mint 2500 bejelentést kaptak a sms-ben terjedő "káros kódról". Kifejtette, ha valaki megnyitja az sms-ben kapott linket, általában egy nagy nemzetközi futárcég honlapjának kinéző oldal töltődik be. A kiberbűnözők ezután arra próbálják rávenni az áldozatokat, hogy erről a hamis honlapról töltsenek le egy applikációt a telefonjukra, ez - az ígéret szerint - abban segít, hogy nyomon követhessék a csomagjaikat. Arra hívta fel a figyelmet, hogy aki letölti az applikációt, egyben telepíti a vírust is a telefonjára; a vírus innentől hozzáfér majdnem minden funkcióhoz, képes sms-t, mms-t küldeni és fogadni, de használhatja a bluetootht, megszerezheti a netbankhoz és a kriptovaluta tárcához tartozó jelszavakat is.

Hozzátette, az sms-hez hozzáférés biztosítja a vírus terjedését, hiszen az adott készülék telefonkönyvét használja, hogy újabb sms-eket küldjön ki, amelyek tartalmazzák a már említett linket.

A szóvivő hangsúlyozta, ha valaki már rákattintott a linkre, a legbiztosabb megoldás, hogy visszaállítja a telefont az eredeti, gyári állapotra. Az érintetteknek érdemes megváltoztatniuk a banki felületeikhez tartozó jelszavaikat is - figyelmeztetett Bor Olivér.

Hozzátette, hogy az NBSZ NKI honlapján elérhető egy olyan applikáció, amellyel le lehet törölni a káros programot, de ha ez nem hatásos, akkor az egyetlen megoldás a gyári állapotra visszaállítás marad.

Szólj hozzá!

12 méteres, besétálható röpdével várja a látogatókat idén a szombathelyi díszmadár kiállítás

Nem szajkózzuk tovább, hogy megint papagájoktól lesz hangos az oladi iskola tornaterme.

23%-kal drágább a gáz, mint tavaly és 4,3%-kal nőttek átlagban a fogyasztói árak

A kormány tovább harcol az áremelések ellen, csak az a fránya infláció ne lenne.

14 kiló marihuána volt a kocsijában, és nem tudta kifizetni a tankolást

A kapuvári kút dolgozói hívták a rendőröket. A folytatást nem nehéz kitalálni.

Elkészült a „KÉKTÚRA mozdony” és a „KÉKTÚRA motorvonat” – matricázott járműveket mutatott be a GYSEV Kőszegen

A környezetbarát közlekedési formákat népszerűsítő járműveken szlogen is olvasható: „Vonatra szállok – túrázni indulok”.

Adj vért, és ments meg három életet! 

Itt és ekkor adhatsz vért Győrben.

Az örökbefogadás mibenléte és rejtelmei

Az örökbefogadás különleges köteléket teremt az új szülők és a gyermek között, ami komoly kérdéseket vethet fel, jóval túlmutatva a hétköznapi családi kapcsolatokon.

Gázolás miatt ítélt el a bíróság egy szombathelyi taxist

400 ezer forintot kell fizetnie, és egy évre bevonták a jogosítványát.

300 ezer forintra büntették a Szombathelyi Haladást a szurkolók rendbontása miatt

A soron következő bajnoki meccsen egy szektort le is kell zárni a szankció miatt.

Antal Imre és Kósa Roland ugyanazt a problémát akarták megoldani ma reggel

A dolog szépséghibája, hogy egymástól 200 méternyi távolságra. 

Szombathelyen nem lesz unalmas az ősz! - Telt házas estékre készülhet az AGORA

Pintér Béla, Mező Misi, Doszpot Péter és egy kis Halloween a Víztoronyban. 

Enyhítené a kormány az Otthon Start program feltételeit

Társadalmi egyeztetésen a támogatott lakáshitel szabályainak módosítása. 

Őszi kulturális kavalkád a Rómer Múzeumban

Programajánló hűvös napokra. 

Zebrán gázolt egy nő Szombathelyen

A sértett súlyos sérülést szenvedett, a vádlottat eltilthatják a vezetéstől.

Horogra akadt egy orvhalász Mosonmagyaróvárnál

Engedélye nem volt, de tiltott halászeszköze igen.

Két parkolóházban is dolgozik a Győr-Szol a napokban

A Révai -és a Kodály Zoltán úti parkolókat kell nélkülözni egy rövid ideig. 

A Győri Fellebbviteli Főügyészség egy gyermekpornográfiában súlyosan érintett férfi büntetésének helybenhagyását indítványozta

Több, mint 16 ezer felvétele volt a visszaeső bűnösnek, köztük olyanok is, amin erőszakot követnek el. 

100 új kerékpártámaszt helyeztek ki Győrben - meg sem állnak 468-ig

Az újabb bringabarát lépéssel egy kicsit zöldebb lehet a város.