Malware perbankan Android ‘Massiv’ baru menyamar sebagai aplikasi IPTV

Malware perbankan Android baru, yang diberi nama Massiv oleh peneliti, menyamar sebagai aplikasi IPTV untuk mencuri identitas digital dan mengakses rekening perbankan online.

Malware ini mengandalkan overlay layar dan keylogging untuk mendapatkan data sensitif dan dapat mengambil kendali jarak jauh dari perangkat yang disusupi.

Dalam kampanye yang diamati oleh para peneliti di perusahaan pendeteksi penipuan dan intelijen ancaman seluler ThreatFabric, Massiv menargetkan aplikasi pemerintah Portugal yang terhubung dengan Chave Móvel Digital – sistem otentikasi dan tanda tangan digital Portugal.

Kedua layanan tersebut berisi data pengguna yang dapat digunakan untuk melewati verifikasi kenali pelanggan Anda (KYC) atau untuk mengakses rekening perbankan dan layanan online publik dan swasta lainnya.

“Penelitian MTI mengidentifikasi kasus di mana rekening baru dibuka atas nama korban (pengguna perangkat yang terinfeksi) di bank dan layanan baru (tidak digunakan oleh korban),” menjelaskan laporan ThreatFabric.

“Karena rekening-rekening tersebut sepenuhnya berada di bawah kendali penipu, mereka selanjutnya dapat menggunakannya sebagai bagian dari skema pencucian uang serta mendapatkan pinjaman dan mencairkan uang, sehingga korban tidak menaruh curiga dalam hutang di bank yang tidak pernah mereka buka rekeningnya sendiri.”

Massiv menyediakan dua mode kendali jarak jauh untuk operatornya: mode streaming langsung layar yang memanfaatkan MediaProjection API Android, dan mode pohon UI yang mengekstrak data terstruktur dari Layanan Aksesibilitas.

Yang terakhir mencakup teks yang terlihat, nama elemen antarmuka, koordinat layar, dan atribut interaksi, memungkinkan penyerang mengklik tombol, mengedit kolom teks, dan banyak lagi.

Mode kedua ini sangat berguna untuk melewati perlindungan tangkapan layar yang biasa digunakan di perbankan, komunikasi, dan aplikasi lain yang menghosting konten sensitif.

Daya tarik IPTV sedang meningkat

Tren menarik yang diidentifikasi oleh ThreatFabric melalui penemuan Massiv adalah meningkatnya penggunaan aplikasi IPTV sebagai umpan untuk infeksi malware Android, sebuah teknik yang meningkat selama delapan bulan terakhir.

Aplikasi ini biasanya memainkan peran penting dalam pelanggaran hak cipta, sehingga tidak dapat ditemukan di Google Play karena pelanggaran kebijakan. Mengambilnya sebagai APK dari saluran tidak resmi dianggap normal bagi penggunanya, yang terbiasa melakukan sideload.

Dalam kebanyakan kasus, aplikasi IPTV palsu, tidak menawarkan akses ke siaran bajakan, dan APK adalah dropper yang menginstal muatan malware. Dalam beberapa kasus, aplikasi menampilkan situs web IPTV yang sah dalam WebView untuk mempertahankan ilusi.

Para peneliti melaporkan bahwa malware penyamaran IPTV palsu terutama menargetkan pengguna di Spanyol, Portugal, Prancis, dan Turki.

Pengguna Android disarankan untuk hanya mengunduh aplikasi terverifikasi dari penerbit terkemuka yang tersedia di saluran resmi (Google Play), tetap mengaktifkan Play Protect, dan menggunakannya untuk memindai perangkat secara rutin.