Malware teabot presente na playstore sob uma aplicação de QR Code

O TeaBot é conhecido como um Trojan bancário, e foi de novo visto na Playstore desta vez numa aplicação de scanning de códigos QR, tendo-se já espalhado para milhares de dispositivos.

Como funciona

A aplicação denomina-se "QR Code & Barcode – Scanner", e aquando da instalação pede uma atualização com um popup, algo contrário ao que costuma acontecer sempre que instalamos algo pela PlayStore. Ou seja, a atualização vem de uma fonte externa.

Assim que a vítima instala a atualização dessas fontes externas, o malware é carregado com uma nova aplicação - "QR Code Scanner: Add-On".

Permissões pedidas

- Ver o ecrã e tirar screenshots que exponham credenciais, códigos de 2FA e mensagens

- Desencadear ações como permissões adicionais de autorização automática em background sem requerer interação do utilizador

Minimizar o risco de infeção

Manter o número de aplicações instaladas no mínimo

- Assim que instalar uma aplicação, monitorize durante algum tempo o consumo de bateria e volume de tráfego dessa mesma aplicação e tente avaliar algum padrão anómalo

Mais informações: https://thehackernews.com/2022/03/teabot-android-banking-malware-spreads.html