Banktrojan voor Android geschreven met hulp van AI: zo bescherm je je telefoon

Wat de onderzoekers vonden

Het beveiligingsbedrijf Group-IB beschreef RemControl eind september 2026 in een uitgebreide analyse. De eerste exemplaren dateren volgens de onderzoekers van juli 2026, en de infrastructuur erachter is sinds mei actief. Het gaat om malware als dienst. De makers verhuren hem aan andere criminelen, die er hun eigen campagnes mee draaien.

De trojan richt zich op klanten van meer dan dertig banken in Italië, Frankrijk, Spanje, Polen, Portugal, Canada en een aantal Golfstaten. Hij verspreidt zich via nagemaakte pagina’s van de Google Play Store, waarop een nepversie van de tv-app TVTap wordt aangeboden. Advertenties op sociale media leiden mensen naar die pagina’s. Wie de app installeert, ziet een scherm dat eruitziet als een gewone update.

Eenmaal binnen vraagt RemControl toegang tot de toegankelijkheidsdienst van Android. Dat is een functie die bedoeld is voor mensen met een beperking, en die een app vrijwel volledige controle over het toestel geeft. De malware legt daarmee een nagemaakt inlogscherm over de echte bankapp, leest mee wat je typt en geeft de criminelen de mogelijkheid je scherm live te bekijken en je telefoon over te nemen.

Waar de AI om de hoek komt kijken

Het opvallende aan deze vondst is hoe de malware is gemaakt. De onderzoekers troffen documentatie aan van het controlepaneel van de criminelen, en daarin zaten duidelijke sporen van een AI-assistent. Op een van de nepinlogpagina’s die slachtoffers te zien kregen, stond zelfs nog een compleet antwoord van een AI-assistent, letterlijk overgenomen. Volgens Group-IB hebben de makers het project aan de assistent gepresenteerd als een app voor ouderlijk toezicht, waarna die zonder bezwaar hielp met de onderdelen.

Dat is een ongemakkelijke les. De veiligheidsregels van chatbots zijn erop gericht verzoeken om malware te weigeren, maar een verhaal over ouderlijk toezicht lijkt technisch sterk op het bespioneren van een telefoon. Het verschil zit in de bedoeling, en die kan een chatbot niet zien. Wij denken niet dat AI hiermee ineens van elke amateur een topcrimineel maakt. Wel gaat het bouwen sneller, en zien de nepschermen er verzorgder uit, zonder de taalfouten die je vroeger waarschuwden. Dat patroon zagen we eerder bij de phishingdienst EvilTokens, waar een chatbot de gestolen mailboxen doorzocht.

Vijf instellingen die je nu controleert

RemControl blokkeert volgens de onderzoekers pogingen om hem te verwijderen, zet een eigen VPN op die het verkeer naar de Play Store tegenhoudt en voorkomt zelfs dat je de telefoon terugzet naar de fabrieksinstellingen. Voorkomen is dus veel makkelijker dan genezen. De namen van menu’s verschillen per merk, maar je vindt ze allemaal via de zoekfunctie in je instellingen.

1. Onbekende apps installeren. Zoek in je instellingen op onbekende apps en kijk welke apps toestemming hebben om zelf apps te installeren. Je browser, je berichtenapp en je bestandsbeheer horen daar niet aan te staan. Zet alles uit wat je niet bewust hebt aangezet.
2. Toegankelijkheid. Open het menu toegankelijkheid en kijk bij geïnstalleerde apps of gedownloade services. Staat daar een app die je niet kent of die geen reden heeft om je scherm te lezen, zoals een tv-app of een zaklamp, dan is dat een alarmsignaal.
3. VPN. Kijk onder netwerk en internet of er een VPN actief is die je niet zelf hebt ingesteld. Een onbekende VPN is bij deze trojan een van de duidelijkste kenmerken.
4. Play Protect. Open de Play Store, tik op je profielfoto en controleer of Play Protect aanstaat. Het scant de apps op je telefoon, ook de apps die je buiten de winkel om hebt geïnstalleerd.
5. Updates. Controleer of je telefoon de nieuwste beveiligingsupdate heeft. Oudere versies van Android geven apps meer ruimte om misbruik te maken van rechten.

Als het al mis is

Merk je dat je telefoon zich vreemd gedraagt, dat instellingen niet meer te openen zijn of dat je bankapp om een pincode vraagt op een moment dat je dat niet verwacht, bel dan meteen je bank via het nummer op je bankpas. Doe dat vanaf een ander toestel. Laat je rekening blokkeren als je twijfelt en schakel daarna pas hulp in om de telefoon op te schonen.

De eenvoudigste bescherming blijft ook hier de oudste. Installeer apps alleen uit de officiële winkel en niet via een link uit een advertentie, hoe echt de pagina er ook uitziet. Een gratis tv-app die buiten de Play Store om een update wil installeren, is precies het soort aanbieding waar RemControl op rekent. Bij twijfel over een profiel of advertentie helpt ons stuk over het herkennen van nepprofielen je op weg.