חוקרי אבטחה מחברת Zimperium חשפו בתחילת יולי 2026 תוכנה זדונית חדשה לאנדרואיד בשם RedWing, שמושכרת לתוקפים דרך טלגרם כ"שירות מוכן לשימוש". המשמעות: גם תוקף חסר ידע טכני יכול לשכור אותה ולרוקן חשבונות בנק – מה שהופך את הסכנה לרחבה בהרבה.

מה קרה

RedWing היא דוגמה ל"תוכנה זדונית כשירות" (Malware-as-a-Service – מודל שבו עבריין מפתח כלי תקיפה ומשכיר אותו לאחרים בתשלום חודשי קבוע, כמו מנוי). מי שמשלם מקבל מדריכים, סרטוני הדרכה ואפילו בוט שבונה לכל "לקוח" אפליקציה זדונית מותאמת אישית. אחרי שהיא מותקנת בטלפון (בדרך כלל דרך אפליקציה מזויפת שהגיעה מחוץ לחנות הרשמית), היכולות שלה מדאיגות: היא מציגה מסך התחברות מזויף שקופץ מעל אפליקציית הבנק או ארנק הקריפטו האמיתי וגונב את הסיסמה; היא מפעילה בסתר הפניית שיחות (באמצעות קוד חיוג נסתר) כדי שקודי האימות שהבנק שולח בהודעה או בשיחה יגיעו דווקא לתוקף; והיא יכולה לצלם את המסך בזמן אמת, להקליט הקלדות, להדליק מצלמה ומיקרופון ולגנוב אנשי קשר. נכון לעכשיו הכלי מכוון בעיקר למוסדות פיננסיים ברוסיה (כ-82 מוסדות), אך מודל ההשכרה מאפשר לכל שוכר להפנות אותו לכל בנק שיבחר – כולל ישראלי.

למה זה חשוב לכם

רוב הישראלים מנהלים את חשבון הבנק מהטלפון, ואישור עסקאות רבות נעשה באמצעות קוד חד-פעמי שמגיע ב-SMS. RedWing תוקפת בדיוק את שתי החוליות האלה בבת אחת – את הסיסמה ואת קוד האימות. גם אם הכלי הספציפי הזה עדיין לא הופנה לישראל, השיטה עצמה – אפליקציה מזויפת, מסך התחברות מתחזה וחטיפת קודי אימות – רלוונטית לכל בעל טלפון אנדרואיד.

מה עושים?

התקינו אפליקציות אך ורק מחנות Google Play הרשמית. אל תתקינו קבצי התקנה (APK) מקישורים, מהודעות או מאתרים חיצוניים.

היזהרו מאפליקציה שמבקשת הרשאת "נגישות" (Accessibility) – זו הרשאה חזקה שתוכנות זדוניות מנצלות כדי להשתלט על הטלפון. העניקו אותה רק לאפליקציות שאתם באמת סומכים עליהן.

אם אפליקציית הבנק מבקשת פתאום סיסמה שוב במסך שנראה "מוזר" או שונה מהרגיל – עצרו. סגרו ופתחו את האפליקציה מחדש בעצמכם במקום להקליד.

הפעילו את Google Play Protect (סריקת האבטחה המובנית של אנדרואיד) ועדכנו את מערכת ההפעלה לגרסה האחרונה.

אם קודי אימות מפסיקים להגיע אליכם או ששיחות "נעלמות", ייתכן שהופעלה הפניית שיחות – בדקו זאת בהגדרות הטלפון ופנו לבנק.

החוזק של RedWing אינו בתחכום הטכני אלא בזמינות – היא הופכת גניבת חשבונות בנק למוצר מדף. ההגנה הטובה ביותר נשארת פשוטה: להתקין רק מהחנות הרשמית, ולחשוד בכל בקשת הרשאה חריגה.