anewsindonesia - Malware diberi nama oleh Addressintel Sebagai Oscorp. Malware ini tidak berbeda dari yang lainnya, analisis malware ini lebih langsung karena tidak mengandung file DEX yang dienkripsi dengan RC4.
Seperti yang mereka tunjukan pada kita dalam analisis yang buat oleh CERT Italia, tidak sulit untuk menguraikan rantai yang ada di dalamnya dan mereka memberi kita contoh bagaimana menguraikan rantai menggunakan Cyberchef selain menunjukkan kepada kita dengan gambar diagram sederhana bagaimana prosesnya.
Tekan untuk menampikan Gambar.
Apk berbahaya didistribusikan melalui domain bernama 'supportoapp[.]com' yang analisisnya di Virustotal dapat anda temukan di tautan ini.
Tekan untuk menampikan Gambar.
Saat APK di install, izin aksesibilitas diminta untuk emulai berkomunikasi engan C2 dan mengambil perintah tambahan.
JIka izin aksesibilitas tidak diberikan, Malware mulai :
- Mendaftarkan penekanan tombol
- Mencopot aplikasi pada perangkat
- Melakukan panggilan, mengirim pesan SMS
- Mencuri cryptocurrency dengan mengarahkan pembayaran yang dilakukan melakui aplikasi Blockchain.com
- Dan juga mengakses kode otentikasi untuk dapat melewati Verifikasi dua langkah Google.
Malware kemudian menyaring data ke server C2, termasuk semua yang disebutkan diatas dan rekaman audio dan vidio dari layar yang dibuat melalui WebRTC.
Seperti yang di harapkan, jika aplikasi berbahaya mendeteksi bahwa pengguna membuka salah satu aplikasi target yang termasuk dalam phising, aplikasi tersebut akan ditampilkan kepada pengguna dengan tujuan mencuri kredensia mereka.
Sangat penting untuk memahami bahwa sistem keamanan Android mencegah aplikasi menyebabkan kerusakan apapun hingga layanan aksebilitas diaktifkan.
Maka dari itu, perlu kita mencurigai aplikasi apapun yang meminta izin jenis ini karena Android memberikan kebebasan kepada pengguna untuk mempercayai atau tidak aplikasi yang di install pada perangkat mereka.
Menyukai Anonymous News Indonesia ? Follow Twitter dan Instagram kami agar tidak ketinggalan postingan terbaru dari kami.
