Menurut BGR , aplikasi berbahaya ini berasal dari malware bernama Anatsa (juga dikenal sebagai TeaBot), malware perbankan yang sangat berbahaya yang tampak tidak berbahaya saat pertama kali diinstal, tetapi kemudian mengunduh kode berbahaya atau server perintah dan kontrol (C2) yang disamarkan sebagai pembaruan aplikasi. Hal ini memungkinkan malware tersebut menghindari deteksi di toko aplikasi Android.
Lebih dari 5,5 juta unduhan aplikasi Android terinfeksi malware Anatsa
Dengan kata lain, aplikasi-aplikasi tersebut awalnya tidak berbahaya. Mereka mengelabui orang agar percaya bahwa aplikasi tersebut aman sebelum mereka mengunduh konten berbahaya yang disamarkan sebagai pembaruan aplikasi yang sah. Setelah malware berhasil menginfeksi perangkat dan mulai berkomunikasi dengan server C2, malware tersebut akan memindai perangkat pengguna untuk mencari aplikasi perbankan yang terpasang.
Jika menemukan informasi apa pun, peretas akan mengirimkannya ke server C2, yang kemudian mengirimkan halaman login palsu untuk aplikasi yang terdeteksi. Jika pengguna tertipu dan memasukkan kredensial login mereka, informasi tersebut akan dikirim kembali ke server, yang kemudian dapat digunakan peretas untuk masuk ke aplikasi perbankan korban dan mencuri uang mereka.
Dua aplikasi Android berbahaya yang disebutkan oleh Zscaler
Dua aplikasi yang ditemukan Zscaler terinfeksi Anatsa adalah Pembaca PDF & Pengelola Berkas dan Pembaca QR & Pengelola Berkas. Para peneliti mengatakan bahwa Anatsa terutama menargetkan aplikasi dari lembaga keuangan di Inggris, dengan korban juga ditemukan di AS, Jerman, Spanyol, Finlandia, Korea Selatan, dan Singapura. Namun, para ahli menyarankan pengguna untuk mewaspadai bahayanya di mana pun mereka berada.
Meskipun para peneliti tidak membagikan identitas aplikasi Android yang terinfeksi di Google Play Store, kedua aplikasi yang dibagikan dalam contoh di atas tidak lagi tersedia. Kemungkinan Zscaler telah memberi tahu Google tentang aplikasi lain.
[iklan_2]
Sumber: https://thanhnien.vn/hon-90-ung-dung-android-doc-hai-tren-google-play-duoc-phat-hien-185240530061227143.htm
Komentar (0)