Aplikasi Android ini dapat mencuri uang dari rekening bank Anda; hapus instalannya sekarang
Aplikasi penetes menyebarkan malware yang dapat mencuri uang dari aplikasi perbankan pengguna Android
Aplikasi yang membantu membawa malware melewati keamanan Google Play Store disebut aplikasi dropper. Mereka dinamai dengan tepat karena aplikasi ini memiliki muatan yang terdiri dari aplikasi berbahaya yang diinstal pada handset yang terinfeksi. Dalam laporannya Trend Micro menulis, “Aktor jahat telah diam-diam menambahkan semakin banyak trojan perbankan ke Google Play Store melalui dropper berbahaya tahun ini, membuktikan bahwa teknik seperti itu efektif dalam menghindari deteksi.”
Ditendang dari Play Store, pastikan tidak ada aplikasi ini yang tersisa di ponsel Anda
Selain itu, karena ada permintaan yang tinggi akan cara baru untuk mendistribusikan malware seluler, beberapa pelaku jahat mengklaim bahwa dropper mereka dapat membantu penjahat dunia maya lainnya menyebarkan malware mereka di Google Play Store.” Akhir tahun lalu, Trend Micro menemukan varian baru penetes yang bernama DawDropper. Aplikasi ini awalnya ditemukan di Google Play Store dengan judul:
- APK Perekam Panggilan (com.caduta.aisevsk)
- Rooster VPN (com.vpntool.androidweb)
- Super Cleaner- hyper & smart (com.j2ca.callrecorder)
- Pemindai Dokumen – Pembuat PDF (com.codeword.docscann)
- Universal Saver Pro (com.virtualapps.universalsaver)
- Editor foto elang (com.techmediapro.photoediting)
- Perekam panggilan pro+ (com.chestudio.callrecorder)
- Pembersih Ekstra (com.casualplay.leadbro)
- Crypto Utils (com.utilsmycrypto.mainer)
- FixCleaner (com.cleaner.fixgate)
- Just In: Video Motion (com.olivia.openpuremind)
- com.myunique.sequencestore
- com.flowmysequto.yamer
- com.qaz.universalsaver
- Pembersih Beruntung (com.luckyg.cleaner)
- Pembersih Sederhana (com.scando.qukscanner)
- Pemindai QR Unicc (com.qrdscannerratedx)
Sementara Google mem-boot aplikasi ini dari Play Store, mereka masih bisa berada di ponsel Android Anda. Jika ya, segera hapus instalannya.
Trend Micro menambahkan bahwa “Payload berbahaya DawDropper milik keluarga malware Octo, yang merupakan malware modular dan multistage yang mampu mencuri informasi perbankan, mencegat pesan teks, dan membajak perangkat yang terinfeksi. Octo juga dikenal sebagai Coper, dan telah secara historis digunakan untuk menargetkan pengguna perbankan online Kolombia.”
Google juga membuat perubahan kebijakan pada Google Play Store termasuk pelarangan aplikasi peniru
Ironisnya, satu aplikasi yang dapat terpengaruh adalah aplikasi “Perlindungan Pelacakan Aplikasi” dari perusahaan pro-privasi DuckDuckGo yang membuat VPN untuk memblokir pelacak yang ditemukan di aplikasi lain.
