BAROMETERRAKYAT.COM, LIFESTYLE. Pengguna Android harus lebih berhati-hati saat ingin mengunduh aplikasi antivirus dari Google Play Store.
Bukannya melindungi ponsel, kalian justru bisa menemukan antivirus yang membawa malware berbahaya.
Melansir dari detikcom, Selasa (8/3/2022), malware bernama SharkBot ini pertama kali ditemukan oleh Cleafy pada Oktober 2021, dan belum lama ini peneliti dari NCC Group menemukannya di Play Store serta memberikan penjelasan rinci tentang malware ini.
SharkBot merupakan trojan perbankan yang menyerang aplikasi mobile banking, mirip seperti TeaBot, Flubot, dan Oscorp.
Salah satu fiturnya yang paling signifikan adalah automatic transfer system (ATS) yang memungkinkan hacker untuk mentransfer uang dari rekening bank korban tanpa memerlukan interaksi manusia.
Dengan kata lain, fitur ATS yang ada di malware ini ditujukan untuk mengelabui sistem pendeteksi penipuan milik bank dengan mensimulasikan gerakan pengguna, seperti menekan tombol, klik, atau gestur, untuk menguras rekening mereka.
“Karena fitur ini bisa digunakan untuk mensimulasikan sentuhan/klik dan menekan tombol, fitur ini bisa digunakan tidak hanya untuk mentransfer uang secara otomatis tapi juga menginstal aplikasi atau komponen jahat lainnya,” kata analis malware dari NCC Group Alberto Segura dan Rolf Govers, seperti dikutip dari The Hacker News.
Berdasarkan temuan NCC Group, malware Sharkbot bisa menampilkan halaman overlay jika mendeteksi ada aplikasi mobile banking yang terbuka.
Comment