10 Ribu Kali diinstal! Segera Hapus Aplikasi ini dari Smartphone Anda – Awal tahun 2021, pengguna Android diteror oleh salah satu trojan perbankan Android bernama Teabot. Malware ini kerap melakukan penyamaran menjadi aplikasi tertentu. Tentunya tanpa disadari oleh penggunanya. Parahnya, malware Teabot ini diklaim mampu mengambil kredensial dan pesan SMS. Demikian catatan Cleafy.
Apa yang dilakukan Teabot ini awalnya berupa kegiatan yang disebut “Smishing”. Kegiatan tersebut berupa pengiriman teks yang seolah berasal dari sumber terpercaya yang berisi permintaan informasi pribadi, misalnya kata sandi dan kartu kredit. Dan akhir-akhir ini, Teabot merasuki banyak aplikasi sehingga jarang disadari penggunanya.
Seperti yang disampaikan Tim Cleafy Threat Intelligence and Incident Response (TIR), mereka berhasil menemukan aplikasi di Google PLay Store yang telah disusupi Teabot. Mirisnya, aplikasi tersebut ternyata sudah diunduh lebih dari 10 ribu kali. Aplikasi yang telah disusupi malware Teabot tersebut adalah aplikasi QR Code & Barcode – Scanner.
Setelah pengguna mengunduh aplikasi tersebut, aplikasi akan meminta update. Dan parahnya update tersebut mampu dilakukan melalui Google PLay Store.
Saat itulah, aplikasi kedua yang bermuatan trojan perbankan Teabot bernama QR Code Scanner: Add-On akan terinstal di smartphone anda dan siap untuk melakukan banyak aksi ilegal setelah diberi izin oleh pengguna.
Layaknya proses instalasi biasa, aplikasi ini akan meminta berbagai izin aksesibilitas. Tidak banyak yang menyadari proses perizinan tersebut karena kebanyakan pengguna smartphone ingin segera melalui proses instalasi dan ingin secepatnya menggunakna aplikasi. Ketika anda sudah memberikan izin, maka Teabot akan memiliki akses untuk melihat dan juga mengendalikan layar smartphone anda. Bukan hanya itu, Teabot akan memiliki akses untuk mengambil informasi sensitif seperti informasi login, SMS, kode 2FA, dll.
Berdasarkan informasi terpercaya dari Cleafy, trojan tersebut sudah menyusup 60 aplikasi, dan menargetkan hingga 400 aplikasi.
Bukan hanya berupa QR code, Teabot juga berkamuflase menjadi aplikasi rumah, asuransi, sampai dompet kripto.
