Trojan, ktorý vymení appku banky za falošnú kópiu
Bankové trojany na Androide fungujú roky rovnako: na obrazovku prihlásenia položia vlastné priehľadné okno a odchytia, čo do neho napíšeš. Banky sa proti tomu naučili brániť. Preto útočníci prišli s niečím iným — namiesto prekrytia aplikácie ju jednoducho vymenia.
Čo výskumníci našli
Trojan s názvom Hirudo opísala holandská firma ThreatFabric, ktorá sa venuje bezpečnosti mobilného bankovníctva. Správy o ňom vyšli 14. a 15. októbra 2026 v odborných médiách BleepingComputer, SecurityWeek aj The Hacker News.
Zatiaľ sú terčom aplikácie ôsmich indonézskych bánk. V kóde sa však našli odkazy na banky v Číne, Indii, Mexiku, Maroku a Thajsku, takže útočníci zjavne rátajú s rozšírením. Slovensko ani iná európska krajina v zverejnenom zozname cieľov nie je.
Ako tá výmena prebehne
Začína to appkou, ktorá vyzerá neškodne — nákupná aplikácia, krátke seriály, zábava. Šíri sa cez reklamy na sociálnych sieťach a nainštaluješ si ju mimo oficiálneho obchodu. Vnútri nej sa potom ukáže výzva na „doinštalovanie" alebo aktualizáciu, ktorá do telefónu dostane samotný trojan.
Ten si vypýta dve veci: prístup k službám prístupnosti a čítanie upozornení. S prístupnosťou vie ovládať obrazovku, takže systémový dialóg na odinštalovanie pravej bankovej aplikácie odklikne sám. Potom stiahne upravenú kópiu tej istej aplikácie.
Kópia navonok vyzerá a správa sa rovnako. Vnútri má však zásahy, ktoré klamú jej vlastné bezpečnostné kontroly: podsunú jej pôvodný podpisový certifikát, na otázku o zapnutých službách prístupnosti vrátia prázdny zoznam a zrušia ochranu proti snímaniu obrazovky.
⚠ Prečo je to iné než bežný vírus
Pri klasickom útoku zostane pravá aplikácia nedotknutá a útočník len číta, čo do nej píšeš. Tu je pravá aplikácia preč a na jej mieste je kópia s rovnakou ikonou aj názvom. Z pohľadu používateľa sa nezmenilo nič — a práve v tom je problém. O tom, ako spoznáš bežnejší vírus v telefóne, píšeme v článku máš vírus v telefóne.
Čo z toho platí pre teba
Nateraz nič akútne. Ani jedna slovenská banka v zozname nie je a slovenské bankové aplikácie sa štandardne inštalujú z Google Play, kde tento scenár nefunguje — útok potrebuje, aby si si appku pustil mimo obchodu.
Zaujímavý je však princíp. Potvrdzuje tri veci, ktoré platia bez ohľadu na to, kde práve útočníci operujú:
- Appka z reklamy na sociálnej sieti je riziko, aj keď vyzerá úplne obyčajne. Prvý krok útoku nebol o bankovníctve, ale o nákupnej aplikácii.
- Výzva na aktualizáciu vnútri aplikácie je podozrivá. Aktualizácie chodia z Google Play, nie z vyskakovacieho okna v inej appke.
- Prístupnosť je najsilnejšie povolenie v Androide. Kto ho má, môže za teba klikať. Dávaj ho len nástrojom, ktoré ho naozaj potrebujú.
Odlišuje sa to od nedávneho nálezu v lacných telefónoch
V polovici októbra sme písali o malvéri predinštalovanom vo firmvéri lacných Androidov. Tam si škodlivý kód priniesol telefón už z výroby. Tu si ho používateľ nainštaluje sám, hoci o tom nevie. Obrana je preto iná: v prvom prípade rozhoduje, od koho telefón kupuješ, v druhom to, čo si do neho pustíš.
Ako si overíš, že appka tvojej banky je pravá
Nejde o zložité úkony a zaberú pár minút. Oplatí sa ich prejsť aj vtedy, keď máš pocit, že je všetko v poriadku.
Otvor Google Play
Nájdi aplikáciu svojej banky. Ak Play ponúka „Inštalovať" namiesto „Otvoriť", nainštalovaná verzia nepochádza odtiaľ.
Skontroluj zdroj inštalácie
V Nastaveniach, v detaile aplikácie, býva údaj o tom, odkiaľ bola nainštalovaná. Má tam byť obchod, nie prehliadač.
Prejdi prístupnosť
V nastaveniach prístupnosti si pozri zapnuté služby. Čokoľvek, čo tam nepoznáš, vypni.
Pozri prístup k upozorneniam
Rovnaká kontrola platí pre čítanie upozornení. Toto povolenie potrebuje len málo aplikácií.
Zapni Play Protect
Kontrola aplikácií má byť aktívna vrátane skenovania aplikácií mimo obchodu. Nájdeš ju v nastaveniach Google Play.
Pri pochybnosti preinštaluj
Appku banky odinštaluj a nainštaluj nanovo z Google Play. Pri podozrení na zásah zavolaj aj na linku banky.
Keď telefón kupuješ z druhej ruky
Tu sa téma dotýka aj nás. Telefón z inzerátu môže prísť s aplikáciami, ktoré do neho niekto nainštaloval mimo obchodu, a na prvý pohľad to nespoznáš. Preto každý kus, ktorý ide od nás, prechádza kompletným preverením a k zákazníkovi sa dostane s čistým systémom, nie s cudzími aplikáciami a účtami.
Ak si telefón kupuješ od súkromnej osoby, trvaj na tom, aby bol pred predajom vyresetovaný do továrenského nastavenia a odhlásený z účtu. Rozdiely medzi kúpou z bazáru a z e-shopu sme rozpísali v článku o právach pri súkromnom predaji, a čo robiť s telefónom zamknutým na cudzí účet, rozoberáme tu.
Z aktuálnej ponuky, ceny overené na kartách 16. októbra 2026:
| Model | Stav | Dostupnosť | Cena |
|---|---|---|---|
| Samsung Galaxy S23 FE 256 GB | repas | skladom (1 ks) | 299 € |
| Samsung Galaxy A57 5G 128 GB | Ako nový – A+ | skladom (1 ks) | 309 € |
| Samsung Galaxy S24 256 GB | Dobrý – B | skladom (1 ks) | 389 € |
| Samsung Galaxy S25 FE 128 GB | Ako nový – A+ | na objednávku | 449 € |
Položka vedená ako „na objednávku“ nie je fyzicky na predajni — vieme ju zabezpečiť, termín si over pred objednávkou. Pri bezpečnosti je novší model naozaj výhoda — dlhšie dostáva bezpečnostné aktualizácie systému. Celú ponuku nájdeš v kategórii Samsung alebo medzi mobilnými telefónmi. Ak máš podozrenie, že s telefónom niečo nie je v poriadku, prines ho do predajne na Dénešovej 8 v Košiciach. Vstupná diagnostika je spoplatnená podľa typu zariadenia a úkonu; pri objednanej oprave ju nerátame.
Časté otázky
Týka sa trojan Hirudo slovenských bánk?
Podľa zverejnenej analýzy nie. Terčom sú aplikácie ôsmich indonézskych bánk a v kóde sa našli odkazy na Čínu, Indiu, Mexiko, Maroko a Thajsko. Žiadna európska krajina v zozname nie je.
Ako sa trojan dostane do telefónu?
Cez aplikáciu, ktorú si používateľ nainštaluje mimo oficiálneho obchodu, zvyčajne po kliknutí na reklamu na sociálnej sieti. Vnútri nej sa potom zobrazí výzva na doinštalovanie, ktorá prinesie samotný trojan.
Čo presne robí s aplikáciou banky?
Zistí, ktorú bankovú aplikáciu máš, zobrazí falošnú výzvu na aktualizáciu, pravú aplikáciu odinštaluje a nainštaluje upravenú kópiu. Tá obchádza bezpečnostné kontroly zabudované priamo v aplikácii.
Spoznám falošnú kópiu podľa vzhľadu?
Spravidla nie. Kópia má rovnakú ikonu aj názov a správa sa rovnako. Spoľahlivejšie je skontrolovať, odkiaľ bola aplikácia nainštalovaná, a či Google Play ponúka inštaláciu namiesto otvorenia.
Prečo je povolenie prístupnosti také nebezpečné?
Pôvodne slúži na ovládanie telefónu pre ľudí so zdravotným znevýhodnením, preto umožňuje čítať obsah obrazovky a klikať namiesto používateľa. Útočník s týmto povolením dokáže potvrdiť dialógy, ktoré by si inak musel odklepnúť ty.
Chráni ma Google Play Protect?
Play Protect kontroluje aplikácie aj mimo obchodu a je dobré mať ho zapnutý. Analýza ale upozorňuje, že trojan si pred inštaláciou nastaví nefunkčnú sieť VPN, čím sťažuje online kontroly. Nespoliehaj sa preto len naň.
Je bezpečnejší iPhone?
Pri tomto konkrétnom scenári áno, pretože iOS bežne neumožní inštaláciu aplikácií takýmto spôsobom. Neznamená to však, že iPhone je imúnny voči phishingu a podvodným odkazom.
Čo mám robiť, ak si myslím, že mi appku vymenili?
Aplikáciu odinštaluj a nainštaluj nanovo z Google Play, skontroluj zapnuté služby prístupnosti a prístup k upozorneniam a kontaktuj linku svojej banky. Pri pochybnostiach prines telefón na kontrolu.
Pomôže reset telefónu do továrenského nastavenia?
Pri aplikáciách, ktoré si používateľ nainštaloval, áno — reset ich odstráni. Inak je to pri škodlivom kóde priamo vo firmvéri, o ktorom píšeme v samostatnom článku o lacných Androidoch.
Majú repasované telefóny od vás čistý systém?
Áno. Každý kus prechádza preverením a k zákazníkovi ide bez cudzích účtov a aplikácií. Pri kúpe od súkromnej osoby si vždy over, že telefón bol vyresetovaný a odhlásený.
Správa sa tvoj telefón divne?
Prines ho na Dénešovu 8 v Košiciach alebo nám napíš. Pozrieme systém, povolenia aj to, čo sa do neho za posledný čas nainštalovalo. E-shop prijíma objednávky 24 hodín denne.
Objednať sa do servisu →
