Trendingpublik.Com, Tekno – Bagi para pengguna sejumlah aplikasi Andorid kini haru berhati-hati, sejumlah Aplikasi yang berbasis Android teridentifikasi memiliki trojan Sharkbot. Ini sangat berbahaya yang bisa merampok rekening para pengguna smarthphone.
Sharkbot ditemukan berhasil menghindari keamanan Google Play Store dengan menyamar sebagai aplikasi antivirus. Trojan ini memiliki kemampuan transaksi tidak sah lewat Automatic Transfer Systems (ATS).
“Fitur ATS memungkinkan malware menerima daftar peristiwa yang akan disimulasikan dan mereka akan disimulasikan untuk melakukan transfer uang,” kata analis malware perusahaan keamanan siber NCC Group, Alberto Segura dan Rolf Gover kepada The Hacker News.
Fitur ini dapat digunakan untuk simulasi sentuhan dan penekanan tombol. Jadi bukan hanya untuk mengirimkan uang secara otomatis namun memasang (install) aplikasi atau hal yang berbahaya.
Artinya ATS bisa digunakan untuk menipu sistem deteksi fraud bank yang ditargetkan. Dengan cara melakukan simulasi urutan tindakan yang dilakukan pengguna seperti menekan tombol klik, dan gerakan melakukan pengiriman uang secara illegal.
Fitur Sharkbot lainya adalah bisa membuat lapisan ilusi antarmuka aplikasi palsu diatas aplikasi perbankan resmi. Tujuanya mencuri kkredensial, mencatat penekanan tombol dan mendapatkan kendali jarak jauh penuh pada perangkat. Ini dilakukan dengan catatan para korban memberikan izin Layanan Aksesibilitas.
Google Play Store versi 28 Februari tercatat sejumlah aplikasi Dropper dengan memamfaatkan fungsi Direct Reply Android untuk menyebar ke perangkat lain. Dengan begitu Sharkbot menjadi trojan oerbankan kedua setelah Flubot yang dapat mencegah notifikasi adanya serangan wormable.
Berikut aplikasi yang dilaporkan, diperbarui pada 10 Februari:
– Antivirus, Super Cleaner (com.abbondioendrizzi.antivirus.supercleaner)
-Atom Clean-Booster, Antivirus (com. tool.supercleaner)
-Alpha Antivirus, Cleaner (com.pagnotto28. sellsourcecode.alpha)
-Powerful Cleaner, Antifirus (com.pagnotto28. sellsourcecode.supercleaner)
