Pengguna Android harus menghapusnya

Seperti yang dilaporkan Bleeping Computer, Anatsa, trojan perbankan, merajalela di ponsel pintar Eropa. Meskipun kita telah melihat Anatsa mewabahi ponsel pintar di masa lalu, kampanye Anatsa khusus ini menargetkan Inggris, Jerman, Spanyol, Slovakia, Slovenia, dan Republik Ceko dan pertama kali ditemukan oleh para peneliti di ThreatFabric pada bulan November.

Sejak itu, Anatsa telah menginfeksi setidaknya 150.000 ponsel cerdas, meskipun para peneliti memperkirakan jumlahnya bisa mencapai 200.000. Pelaku jahat di balik penetes malware (aplikasi yang dirancang untuk menyebarkan malware) juga cerdas dan melampirkan perangkat lunak berbahaya mereka ke aplikasi yang dirancang sedemikian rupa sehingga dapat menginfeksi lebih dari 150.000 ponsel pintar. mencapai tiga tempat teratas dalam kategori “Gratis Baru Teratas” di Play Store. Jika aplikasi tersebut muncul di sini, lebih banyak pengguna mungkin tertarik untuk mencobanya, sehingga meningkatkan jumlah korban yang dapat diinfeksi malware tersebut.

Bagaimana cara kerja Anatsa?

Saat Anda menginstal aplikasi Anatsa di ponsel cerdas Anda, aplikasi tersebut menargetkan Layanan Aksesibilitas Android. Dirancang untuk membantu membuat Android dapat diakses oleh sebanyak mungkin pengguna, apa pun kemampuannya, layanan ini telah menjadi pintu masuk bagi banyak jenis malware karena memungkinkan malware dipasang di latar belakang tanpa sepengetahuan pengguna. .

Google telah menargetkan penyalahgunaan layanan fasilitasi jenis ini, namun malware akan menemukan jalannya. Kali ini, aplikasi Anatsa tersebut berhasil lolos dengan menawarkan fitur palsu “aplikasi pengurasan baterai tidur”. Meskipun pengguna akhir mengira mereka mengaktifkan fitur yang membuat aplikasi latar belakang tertentu tertidur, mereka sebenarnya memberikan izin kepada aplikasi Anatsa untuk menggunakan layanan fasilitasi.

Setelah layanan fasilitasi diaktifkan untuk suatu aplikasi, ia mengunduh bagian tertentu dari kode berbahaya, bukan keseluruhannya. Hal ini agar tetap tersembunyi: Jika sebuah aplikasi mengunduh semua kode berbahaya sekaligus, Android mungkin memperhatikan dan menghentikan prosesnya. Selanjutnya, dropper mengunduh file dengan kode berbahaya yang digunakan untuk menginstal malware sebenarnya di perangkat Anda. Dari sana, aplikasi akan mengunduh file dengan tautan ke malware. Ini pada akhirnya akan mengunduh dan menjalankan malware di ponsel Anda.

Anatsa adalah trojan perbankan, sehingga dirancang untuk mencuri informasi perbankan Anda, seperti login ke bank Anda. Pelaku kejahatan kemudian dapat menggunakan data tersebut untuk mencuri uang atau identitas Anda, menjadikannya bentuk malware yang sangat jahat.

Aplikasi mana yang mengandung malware Anatsa?

Menurut penelitian, lima aplikasi berikut bertanggung jawab atas 150.000 (atau 200.000) unduhan Anatsa di Eropa:

Pembersih Telepon – File Explorer

Penampil PDF – Penjelajah File

Pembaca PDF – penampil dan editor

Pembersih Telepon: File Explorer

Pembaca PDF: Manajer File

Jika Anda mengenali salah satu dari nama-nama ini dan memiliki salah satu aplikasi ini di perangkat Anda, hapus aplikasi tersebut sesegera mungkin. Untungnya, Anda tidak dapat mengunduhnya lagi: Google telah menghapusnya dari Play Store. Namun, hal ini tidak akan menghapusnya dari perangkat tempat mereka diinstal. Jadi pastikan Anda tidak menjalankan aplikasi ini meskipun Anda tidak tinggal di negara target.

Bagaimana melindungi diri Anda dari penetes malware

Aplikasi yang mengandung malware atau petunjuk untuk memasang malware sedang merancang cara baru untuk mengelabui pengguna agar mendownloadnya. Namun, ada beberapa praktik terbaik umum yang dapat Anda gunakan untuk melindungi diri Anda di masa depan.

Pertama, hindari aplikasi apa pun yang mengiklankan dirinya sebagai peningkatan kinerja atau kualitas ponsel Anda, kecuali aplikasi tersebut berasal dari nama terkenal dengan banyak pengikut. Pengguna jahat mengetahui bahwa pelanggan mencari jenis aplikasi ini dan merancang dropper mereka agar terlihat seperti aplikasi tersebut.

Saat Anda semakin skeptis terhadap aplikasi ini, lihat juga halaman Play Store mereka lebih dekat. Pastikan salinannya ditulis dengan baik dan bebas dari kesalahan ejaan dan tata bahasa. Aplikasi yang sah biasanya berhati-hati untuk melakukan hal ini dengan benar. Selain itu, pastikan gambarnya berkualitas tinggi dan benar-benar menunjukkan apa yang diiklankan oleh aplikasi itu sendiri.

Terakhir, baca ulasannya. Periksa ulasan terbaru serta ulasan paling kritis dan carilah seseorang yang mengeluh bahwa aplikasi tersebut membuat ponselnya berperilaku lebih buruk. Beberapa mungkin secara langsung meminta aplikasi memasang malware, jadi waspadalah terhadap hal itu. Jika ulasannya tampak buruk bagi Anda, atau jika pernah ada ulasan tentang aplikasi yang tampaknya berbeda di masa lalu, sebaiknya jangan repot-repot menggunakan aplikasi tersebut.