TeaBot Malware Infiltrates Google Play Store Again

The TeaBot banking trojan was again found in the Google Play Store, where it posed as a QR code reader (QR Code & BarcodeScanner) and managed to spread to more than 10,000 devices. The malware targets users of more than 400 banking and financial applications, including those from Russia, China, and the United States.

According to a report from ใส, ทีบอท-infected applications act as droppers. That is, they get to the Google Play Store without malicious code and request minimal permissions from the user, so that it is difficult for reviewers and Google’s automated checks to detect anything suspicious.

นอกจากนี้, trojanized applications actually work, delivering the promised functionality, so the reviews about them are mostly positive.

TeaBot on the Google Play Store

ตัวอย่างเช่น, QR Code & Barcode – Scanner that was discovered in February, looked like a regular utility for scanning QR codes. อย่างไรก็ตาม, once installed, the app requested an update via a pop-up message, and instead of the standard procedure set by the Play Store rules, the update was downloaded from an external source.

The experts traced the source of these downloads to two GitHub repositories owned by the user feleanicusor and containing several samples of the TeaBot malware, uploaded on February 17, 2022.

TeaBot on the Google Play Store
Attack scheme

Once thisupdateis complete, TeaBot is downloaded to the victim’s device as a new QR Code Scanner: Add-On application. This application starts automatically and requests the rights to use Accessibility Services to perform the following functions:

  1. view the device screen and create screenshots that show login credentials, two-factor authentication codes, SMS content, และอื่น ๆ;
  2. automatic granting of additional permissions to malware in the background, which does not require user intervention.

TeaBot on the Google Play Store

น่าสนใจ, earlier versions of TeaBot, discovered in January 2021 and studied by Bitdefender, exited if they detected that the victim was in the United States. Now TeaBot also attacks users from the United States, and also received support for Russian, Slovak and Chinese languages, นั่นคือ, the malware attacks any users without making exceptions.

อีกด้วย, compared to samples from early 2021, the malware is now more obfuscated, and the number of its target applications has increased by 500% – from 60 ถึง 400. These include banking and insurance applications, as well as cryptocurrency wallets and exchange solutions cryptocurrencies.

ฉันขอเตือนคุณว่าเราเขียนอย่างนั้นเช่นกัน ผู้เชี่ยวชาญค้นพบ ซีโนมอร์ฟ มัลแวร์ใน Google Play Store, และนั่น บทคัดย่อนกอีมู มัลแวร์ Android “หยั่งราก” สมาร์ทโฟนและหลบเลี่ยงการตรวจจับ.

เฮลก้า สมิธ

ฉันสนใจวิทยาการคอมพิวเตอร์มาโดยตลอด, โดยเฉพาะความปลอดภัยของข้อมูลและธีม, ซึ่งเรียกกันในปัจจุบันว่า "วิทยาศาสตร์ข้อมูล", ตั้งแต่วัยรุ่นตอนต้นของฉัน. ก่อนจะมาอยู่ในทีมกำจัดไวรัสในตำแหน่งหัวหน้าบรรณาธิการ, ฉันทำงานเป็นผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ในหลายบริษัท, รวมถึงหนึ่งในผู้รับเหมาของ Amazon. ประสบการณ์อื่น: ฉันได้สอนในมหาวิทยาลัยอาร์เดนและรีดดิ้ง.

ทิ้งคำตอบไว้

เว็บไซต์นี้ใช้ Akismet เพื่อลดสแปม. เรียนรู้วิธีประมวลผลข้อมูลความคิดเห็นของคุณ.

ปุ่มกลับไปด้านบน