4 Aplikasi Android Ini Bisa Curi Uang di Rekening Lewat Mobile Banking

Virus atau malware yang bisa membobol rekening ternyata masih ditemukan di Google Play Store.

Malware bernama Sharkbot ini banyak menyusup di sejumlah aplikasi antivirus atau pembersih ponsel.

Sharkbot pertama kali ditemukan oleh Cleafy pada Oktober 2021.

Keberadaan malware Sharbot di Play Store ini terdeteksi oleh peneliti dari NCC Group.

Salah satu fitur bahaya dari malware ini adalah automatic transfer system (ATS) yang memungkinkan hacker mengirimkan uang di rekening tanpa sepengetahuan korban.

Fitur Sharbot ini ternyata sudah lebih canggih dibandingkan trojan perbankan lainnya.

Hal yang lebih menakutkan lagi, proses transfer uang dari rekening ini bisa dilakukan tanpa memerlukan interaksi manusia.

Malware ini ternyata mampu mensimulasikan gerakan seperti sentuhan, klik, dan memencet tombol, layaknya aktivitas pengguna aplikasi mobile banking pada umumnya.

Berikut ini empat fungsi utama SharkBot versi terbaru berdasarkan laporan NCC:

- Injections: SharkBot dapat mencuri kredensial akun mobile banking pengguna dengan menampilkan halaman login palsu begitu mendeteksi aplikasi mobile banking resmi dibuka.

- Keylogging: SharkBot mampu mencuri kredensial dengan mencatat accessibility events (yang terkait dengan perubahan teks dan tombol yang diklik) dan mengirimkan log ini ke server command and control (C2).

- SMS intercept: SharkBot bisa mencegat atau menyembunyikan SMS yang masuk.

- Remote control/ATS: SharkBot dapat mengambil alih kontrol penuh perangkat Android dari jarak jauh dengan mengeksploitasi izin akses Accesibility di ponsel.

Selain itu, malware SharkBot juga bisa menerima perintah dari server C2 untuk mengoperasikan beberapa hal seperti mengirim SMS ke sebuah nomor, mengunduh file dari URL tertentu, menghapus aplikasi dari ponsel, mematikan optimalisasi baterai, dan lain-lain.

Malware SharkBot telah ditemukan di empat aplikasi antivirus yang tersedia di Play Store.

Meski telah dihapus oleh Google, keempat aplikasi tersebut sudah diunduh lebih dari 57.000 kali.

Berikut ini empat aplikasi berisi malware SharkBot yang sebaiknya dihapus dari ponsel: 

1. Antivirus, Super Cleaner

2. Atom Clean-Booster, Antivirus

3. Alpha Antivirus, Cleaner

4. Powerful Cleaner, Antivirus