Trojan BlankBot Serang Pengguna Android di Turki



Trojan BlankBot Serang Pengguna Android di Turki - credit to: darkreading - pibitek.biz - Malware

credit to: darkreading


336-280
TL;DR
  • Pengguna Android di Turki diserang oleh BlankBot, malware siber canggih.
  • BlankBot merekam layar, menangkap keystroke, dan mencuri data sensitif pengguna Android Turki.
  • Pengguna Android di Turki harus waspada terhadap serangan siber BlankBot dengan mengupdate patch keamanan.

pibitek.biz -Sebuah firma intelijen keamanan siber baru-baru ini menemukan sampel program malware Android yang tampaknya menargetkan penutur bahasa Turki.Program ini dapat merekam layar, menangkap keystroke, dan membuat overlay kustom untuk mencuri password dan data sensitif. Menurut laporan dari Intel 471, perusahaan yang menemukan sampel malware tersebut, program ini masih dalam tahap pengembangan dan memiliki kemampuan yang sangat canggih.

BlankBot, nama yang diberikan kepada malware tersebut, memiliki kemampuan merekam layar, menangkap keystroke, dan membuat overlay kustom untuk mencuri password dan data sensitif. Malware ini juga dapat membuat keyboard virtual untuk merekam input pengguna dan memiliki kemampuan mengendalikan fitur perangkat dengan menggunakan layanan aksesibilitas Android. BlankBot juga dapat membuat overlay untuk aplikasi keuangan populer, seperti aplikasi perbankan dan e-commerce.

Menurut analis Intel 471, BlankBot tampaknya dikembangkan oleh pengembang yang berpengalaman dan memiliki pengetahuan tentang teknik keamanan siber. Malware ini menggunakan library open-source untuk membuat overlay dan memiliki kemampuan menghindari deteksi oleh antivirus. BlankBot juga memiliki kemampuan merekam layar dan menangkap keystroke, serta dapat membuat overlay kustom untuk mencuri password dan data sensitif. Aalis Intel 471 juga menemukan bahwa BlankBot memiliki kemampuan mengendalikan fitur perangkat dengan menggunakan layanan aksesibilitas Android.

Malware ini dapat membuat overlay untuk aplikasi keuangan populer dan dapat merekam input pengguna. BlankBot juga dapat mengirimkan data yang dicuri ke server remote dan dapat membuat keyboard virtual untuk merekam input pengguna. Menurut Intel 471, BlankBot tampaknya ditargetkan untuk mencuri data keuangan dan informasi pribadi pengguna Android di Turki. Namun, tidak jelas mengapa grup pengembang malware tersebut memilih Turki sebagai target.

Dalam beberapa tahun terakhir, Turki telah menjadi target serangan siber, terutama dari grup intelijen negara lain. India dan China telah melakukan serangan siber terhadap Turki, serta grup lain yang menargetkan institusi keuangan dan perusahaan. Namun, Intel 471 tidak menemukan bukti bahwa BlankBot dikembangkan oleh grup intelijen negara atau grup lain yang terkait dengan negara.

Menurut analis, malware ini tampaknya dibuat untuk tujuan keuangan, seperti mencuri data keuangan dan informasi pribadi pengguna. BlankBot memiliki kemampuan yang canggih dan dapat menghindari deteksi oleh antivirus, namun tidak memiliki fitur yang khusus digunakan untuk kepentingan intelijen. Dalam beberapa tahun terakhir, Turki telah meningkatkan kemampuan keamanan sibernya, terutama dalam menghadapi serangan siber dari negara lain. Namun, negara ini juga telah menjadi target serangan siber yang signifikan.

BlankBot merupakan contoh lain dari serangan siber yang ditargetkan terhadap pengguna Android di Turki. Menurut Intel 471, BlankBot memiliki kemampuan yang sangat canggih dan dapat menghindari deteksi oleh antivirus. Malware ini dapat merekam layar, menangkap keystroke, dan membuat overlay kustom untuk mencuri password dan data sensitif. BlankBot juga dapat membuat keyboard virtual untuk merekam input pengguna dan memiliki kemampuan mengendalikan fitur perangkat dengan menggunakan layanan aksesibilitas Android.

Dalam beberapa bulan terakhir, telah terjadi peningkatan serangan siber terhadap pengguna Android di Turki. BlankBot merupakan contoh lain dari serangan siber yang ditargetkan terhadap pengguna Android di Turki. Menurut analis Intel 471, malware ini tampaknya dibuat untuk tujuan keuangan, seperti mencuri data keuangan dan informasi pribadi pengguna.

BlankBot memiliki kemampuan yang sangat canggih dan dapat menghindari deteksi oleh antivirus. Malware ini dapat merekam layar, menangkap keystroke, dan membuat overlay kustom untuk mencuri password dan data sensitif. BlankBot juga dapat membuat keyboard virtual untuk merekam input pengguna dan memiliki kemampuan mengendalikan fitur perangkat dengan menggunakan layanan aksesibilitas Android. Menurut Intel 471, pengguna Android di Turki harus waspada terhadap serangan siber seperti BlankBot.

Pengguna harus memperhatikan aplikasi yang diunduh dan harus memastikan bahwa aplikasi tersebut aman sebelum diinstal. Pengguna juga harus memastikan bahwa perangkat mereka telah diupdate dengan patch keamanan terbaru dan memiliki antivirus yang efektif. Dalam beberapa tahun terakhir, telah terjadi peningkatan serangan siber terhadap pengguna Android di Turki. BlankBot merupakan contoh lain dari serangan siber yang ditargetkan terhadap pengguna Android di Turki.

Menurut analis Intel 471, malware ini tampaknya dibuat untuk tujuan keuangan, seperti mencuri data keuangan dan informasi pribadi pengguna. Pengguna Android di Turki harus waspada terhadap serangan siber seperti BlankBot. Pengguna harus memperhatikan aplikasi yang diunduh dan harus memastikan bahwa aplikasi tersebut aman sebelum diinstal. Pengguna juga harus memastikan bahwa perangkat mereka telah diupdate dengan patch keamanan terbaru dan memiliki antivirus yang efektif.

BlankBot memiliki kemampuan yang sangat canggih dan dapat menghindari deteksi oleh antivirus. Malware ini dapat merekam layar, menangkap keystroke, dan membuat overlay kustom untuk mencuri password dan data sensitif. BlankBot juga dapat membuat keyboard virtual untuk merekam input pengguna dan memiliki kemampuan mengendalikan fitur perangkat dengan menggunakan layanan aksesibilitas Android. Pengguna Android di Turki harus berhati-hati dalam menggunakan perangkat mereka dan harus memastikan bahwa perangkat mereka aman dari serangan siber seperti BlankBot.