Kaspersky menemukan kampanye malware Android baru yang kompleks. Trojan BeatBanker menyebar dengan menyamar sebagai aplikasi Starlink. Tim Riset dan Analisis Global (GReAT) Kaspersky mengungkap hal ini.
Meskipun awalnya menargetkan pengguna di Brasil, para ahli memperingatkan bahwa ancaman ini berpotensi menjangkau pengguna dari negara lain. Penyerang memanfaatkan aplikasi Starlink untuk memperluas jangkauan korban.
Fabio Assolini, Kepala unit Amerika & Eropa di Kaspersky GReAT, menyatakan, “Awalnya kami melihat BeatBanker didistribusikan dengan kedok aplikasi layanan publik; aplikasi ini menginstal Trojan perbankan selain penambang kripto. Namun, upaya deteksi terbaru kami mengungkap kampanye baru dengan varian BeatBanker lain yang menyebarkan RAT BTMOB alih-alih modul perbankan.”
Para ahli Kaspersky meyakini bahwa infeksi awal terjadi melalui halaman phishing yang meniru Google Play Store. Di sana, aplikasi Starlink palsu yang mengandung Trojan BeatBanker didistribusikan. Setelah dijalankan, Trojan menampilkan antarmuka yang menyerupai Google Play, yang menipu korban untuk memberikan izin instalasi. Izin ini memungkinkan pengunduhan muatan berbahaya tambahan.
Trojan ini memiliki dua komponen utama: penambang kripto Monero dan alat administrasi jarak jauh (Remote Administration Tool atau RAT) bernama BTMOB. Ketika pengguna mengklik tombol "Update" di halaman Google Play palsu, penambang kripto Monero berjalan di latar belakang. BeatBanker memantau aktivitas pengguna, persentase baterai, dan suhu ponsel pintar, untuk memulai atau menghentikan penambang kripto tersembunyi.
RAT BTMOB yang terinstal pada perangkat yang terinfeksi memberikan kendali jarak jauh penuh dan dijual sebagai Malware-as-a-Service. Kemampuannya meliputi pemberian izin otomatis, penyembunyian notifikasi sistem, penangkapan kredensial kunci layar (termasuk PIN, pola, dan kata sandi), serta akses ke kamera depan dan belakang, pemantauan lokasi GPS, dan pengumpulan data sensitif secara terus-menerus.
Taktik Persistensi
Untuk memastikan malware ini sulit dihapus (persistensi), BeatBanker menggunakan taktik cerdik. Taktik tersebut termasuk mempertahankan notifikasi tetap di latar depan dan mengaktifkan layanan latar depan dengan pemutaran media senyap. Taktik ini dirancang untuk mencegah sistem operasi menghapus proses berbahaya.
Rekomendasi Keamanan dari Kaspersky
Guna melindungi diri dari ancaman seluler, Kaspersky memberikan rekomendasi penting:
- Unduh aplikasi hanya dari toko aplikasi resmi seperti Apple App Store dan Google Play, tetapi tetap waspada.
- Selalu periksa ulasan aplikasi, gunakan tautan dari situs web resmi, dan instal perangkat lunak keamanan yang andal.
- Periksa dan pertimbangkan dengan cermat izin aplikasi yang diminta, terutama izin berisiko tinggi seperti Layanan Aksesibilitas.
