Lebih 90 Apl Android Hasad Ditemui di Google Play

Menurut BGR , aplikasi hasad ini berasal daripada perisian hasad yang dipanggil Anatsa (juga dikenali sebagai TeaBot), perisian hasad perbankan yang sangat berbahaya yang kelihatan tidak berbahaya apabila pengguna mula-mula memasangnya tetapi kemudian memuat turun kod hasad atau pelayan perintah dan kawalan (C2) yang menyamar sebagai kemas kini aplikasi. Ini membolehkan perisian hasad mengelakkan pengesanan pada gedung apl Android.

Lebih daripada 5.5 juta apl Android yang dimuat turun dijangkiti perisian hasad Anatsa

Dalam erti kata lain, aplikasi itu pada mulanya tidak berniat jahat. Mereka menipu orang supaya mempercayai bahawa mereka selamat sebelum mereka meneruskan memuat turun kandungan berniat jahat yang menyamar sebagai kemas kini apl yang sah. Setelah perisian hasad berjaya menjangkiti peranti dan mula berkomunikasi dengan pelayan C2, ia mengimbas peranti pengguna untuk sebarang apl perbankan yang dipasang.

Jika ia menemui sebarang maklumat, ia menghantarnya ke pelayan C2, yang kemudiannya menghantar semula halaman log masuk palsu untuk apl yang dikesan. Jika pengguna jatuh untuk helah ini dan memasukkan bukti kelayakan log masuk mereka, maklumat itu dihantar semula ke pelayan, yang kemudiannya boleh digunakan oleh penggodam untuk log masuk ke aplikasi perbankan mangsa dan mencuri wang mereka.

Dua daripada apl Android berniat jahat yang dinamakan oleh Zscaler

Dua apl yang didapati Zscaler dijangkiti Anatsa termasuk Pembaca PDF & Pengurus Fail dan Pembaca QR & Pengurus Fail. Penyelidik mengatakan bahawa Anatsa menyasarkan terutamanya apl daripada institusi kewangan di UK, dengan mangsa turut ditemui di AS, Jerman, Sepanyol, Finland, Korea Selatan dan Singapura. Walau bagaimanapun, pakar menasihati pengguna supaya berhati-hati dengan bahaya tidak kira di mana mereka tinggal.

Walaupun penyelidik tidak berkongsi identiti apl Android yang dijangkiti di gedung Google Play, kedua-dua apl yang dikongsi dalam contoh di atas tidak lagi tersedia. Mungkin Zscaler memaklumkan Google kepada apl lain.

Sumber: https://thanhnien.vn/hon-90-ung-dung-android-doc-hai-tren-google-play-duoc-phat-hien-185240530061227143.htm