A TeaBot malware ismét behatol a Google Play Áruházba
A TeaBot banki trójai újra megtalálható a Google Play Áruházban, ahol QR-kód olvasóként jelent meg (QR-kód & Vonalkód – Scanner) és többre sikerült átterjednie 10,000 eszközöket. A kártevő több mint felhasználót céloz meg 400 banki és pénzügyi alkalmazások, beleértve az oroszországiakat is, Kína, és az Egyesült Államokban.
szerint a jelentés től Cleafy, TeaBot-a fertőzött alkalmazások cseppentőként működnek. Azaz, eljutnak a Google Play Áruház rosszindulatú kód nélkül, és minimális engedélyt kér a felhasználótól, így a véleményezők és a Google automatizált ellenőrzései nehezen észlelnek bármi gyanúsat.
Továbbá, A trójai alkalmazások valóban működnek, teljesíti az ígért funkcionalitást, így a róluk szóló vélemények többnyire pozitívak.
Például, QR-kód & Vonalkód – Szkenner februárban fedezték fel, úgy nézett ki, mint egy normál segédprogram a QR-kódok beolvasására. azonban, telepítése után, az alkalmazás frissítést kért egy felugró üzenetben, és a Play Áruház szabályai által meghatározott szokásos eljárás helyett, a frissítést külső forrásból töltötték le.
A szakértők ezeknek a letöltéseknek a forrását kettőre vezették vissza GitHub a felhasználó tulajdonában lévő adattárak feleanicusor és több mintát tartalmaz a TeaBot rosszindulatú programból, februárban töltötték fel 17, 2022.
Támadási séma
Egyszer ezt “frissítés” teljes, A TeaBot új QR-kódolvasóként letöltődik az áldozat eszközére: Kiegészítő alkalmazás. Ez az alkalmazás automatikusan elindul, és a Kisegítő szolgáltatások használatának jogait kéri a következő funkciók végrehajtásához:
- tekintse meg az eszköz képernyőjét, és készítsen képernyőképeket, amelyeken a bejelentkezési adatok láthatók, kéttényezős hitelesítési kódok, SMS tartalom, stb;
- automatikus további engedélyek megadása a háttérben futó kártevőknek, amely nem igényel felhasználói beavatkozást.
Érdekes módon, a TeaBot korábbi verziói, januárban fedezték fel 2021 és tanulmányozta Bitdefender, kiléptek, ha észlelték, hogy az áldozat az Egyesült Államokban tartózkodik. A TeaBot most az Egyesült Államokból érkező felhasználókat is támadja, és oroszra is támogatást kapott, szlovák és kínai nyelvek, vagyis, a rosszindulatú program kivétel nélkül megtámad minden felhasználót.
Hadd emlékeztesselek, mi is ezt írtuk A szakértők felfedezték Xenomorph rosszindulatú program a Google Play Áruházban, és az AbsztraktEmu Az Android rosszindulatú programjai „gyökerezik” az okostelefonokat, és elkerülik az észlelést.
