Jutaan Orang Terinfeksi Spyware Tersembunyi di Aplikasi Telegram Palsu di Google Play
09 Sep 2023Ruang BeritaKeamanan Seluler / Spyware
Spyware yang menyamar sebagai versi Telegram yang dimodifikasi telah terlihat di Google Play Store yang dirancang untuk mengambil informasi sensitif dari perangkat Android yang disusupi.
Menurut peneliti keamanan Kaspersky Igor Golovin, aplikasi tersebut hadir dengan fitur jahat untuk menangkap dan mengekstrak nama, ID pengguna, kontak, nomor telepon, dan pesan obrolan ke server yang dikendalikan aktor.
Aktivitas tersebut diberi nama sandi Telegram Jahat oleh perusahaan keamanan siber Rusia.
Aplikasi-aplikasi tersebut telah diunduh secara kolektif jutaan kali sebelum dihapus oleh Google. Detailnya adalah sebagai berikut –
Aplikasi terakhir dalam daftar diterjemahkan menjadi “Telegram – TG Uyghur,” yang menunjukkan upaya yang jelas untuk menargetkan komunitas Uyghur.
Perlu dicatat bahwa nama paket yang terkait dengan Telegram versi Play Store adalah “org.telegram.messenger”, sedangkan nama paket untuk file APK yang diunduh langsung dari situs web Telegram adalah “org.telegram.messenger.web”.
Oleh karena itu, penggunaan “wab”, “wcb”, dan “wob” untuk nama paket berbahaya menyoroti ketergantungan pelaku ancaman pada teknik kesalahan ketik agar terlihat sebagai aplikasi Telegram yang sah dan tidak terdeteksi radar.
“Pada pandangan pertama, aplikasi-aplikasi ini tampak seperti klon Telegram lengkap dengan antarmuka yang dilokalkan,” kata perusahaan itu. “Semuanya terlihat dan berfungsi hampir sama dengan aslinya. [But] ada perbedaan kecil yang luput dari perhatian moderator Google Play: versi yang terinfeksi memiliki modul tambahan:”
Pengungkapan ini terjadi beberapa hari setelah ESET mengungkapkan kampanye malware BadBazaar yang menargetkan pasar aplikasi resmi yang memanfaatkan versi jahat Telegram untuk mengumpulkan cadangan obrolan.
Aplikasi peniru Telegram dan WhatsApp serupa ditemukan oleh perusahaan keamanan siber Slovakia sebelumnya pada bulan Maret 2023 yang dilengkapi dengan fungsi clipper untuk mencegat dan mengubah alamat dompet dalam pesan obrolan dan mengarahkan transfer mata uang kripto ke dompet milik penyerang.
Apakah artikel ini menarik? Ikuti kami di Twitter dan LinkedIn untuk membaca lebih banyak konten eksklusif yang kami posting.
