Trojan SpyNote di Android dapat merekam panggilan

Menurut firma keamanan siber Italia Cleafy, sebuah kampanye menggunakan SpyNote telah terdeteksi, yang menargetkan lembaga keuangan di Eropa sejak Juni 2023.

Pakar keamanan dari F-Secure mengatakan SpyNote (juga dikenal sebagai SpyMax) sering disebarkan melalui kampanye phishing SMS, menipu korban agar menginstal aplikasi dengan mengklik tautan yang disematkan kode berbahaya.

Selain meminta akses ke log panggilan, kamera, pesan SMS, dan penyimpanan eksternal, SpyNote dikenal menyembunyikan keberadaannya agar tidak terdeteksi. Menurut analisis, malware SpyNote dapat diluncurkan melalui program eksternal.

Nasabah bank Eropa menjadi sasaran SpyNote

Yang terpenting, SpyNote mencari izin dan kemudian memanfaatkannya untuk memberikan izin tambahan kepada dirinya sendiri untuk merekam audio dan panggilan telepon, penekanan tombol, dan mengambil tangkapan layar ponsel. Analisis lebih lanjut mengungkapkan bahwa SpyNote memiliki fungsi untuk menangkal upaya penghentian aplikasi berbahaya tersebut.

Hal ini dilakukan dengan mendaftarkan kelas penerima siaran, yang dirancang untuk memulai ulang dirinya sendiri setiap kali program ditutup. Upaya untuk menghapus instalasi aplikasi berbahaya dengan masuk ke Pengaturan dicegah dengan menutup layar menggunakan API aksesibilitas.

F-Secure mengatakan kesulitan yang ditimbulkan SpyNote pada perangkat memberi korban pilihan untuk melakukan reset pabrik, yang akan menghapus semua data. Perusahaan keamanan siber Finlandia tersebut merinci sebuah aplikasi Android yang menyamar sebagai pembaruan sistem operasi untuk mengelabui korban agar memberikan akses ke layanan aksesibilitas, yang kemudian dapat mencuri data perbankan dan SMS.

Tautan sumber: https://thanhnien.vn/trojan-spynote-tren-android-co-the-ghi-am-cuoc-goi-185231018141143779.htm