Android-gebruikers moeten voorzichtig zijn: deze app uit de Play Store steelt bankgegevens

Het gebeurt keer op keer dat ondanks alle beveiligingsmaatregelen malware beschikbaar is om te downloaden in de Google Play Store. In het huidige geval is dit een “QR-code & Barcode Scanner”, hetzelfde als de “Cleafy” portal genoemd.

De app zelf werkt normaal en doet wat je ervan verwacht. Het fungeert echter ook als een druppelaar voor de bekende TeaBot-malware. Dit betekent dat de scanner na installatie de gebruiker om toestemming zal vragen om te updaten. Als u dit toestaat, wordt TeaBot op de smartphone geïnstalleerd.

Android-malware in de Play Store: zo moet je nu reageren

TeaBot wordt gebruikt om toegangsgegevens van bank-apps of crypto-wallets te stelen. Om dit te doen, bootst de malware het inlogmasker van de bijbehorende applicaties na. TeaBot kan nu meer dan 400 apps simuleren.

Ondertussen is “QR Code & Barcode – Scanner” verwijderd uit de Play Store. Daarvoor was het al meer dan 10.000 keer gedownload.

Aangezien er veel onschadelijke apps zijn met een bijna identieke naam, kan het moeilijk zijn om te zien of u geïnfecteerd bent. Dus als u twijfelt, moet u zoeken naar “QR Code Scanner: Add-On” in uw lijst met apps. Achter deze naam gaat TeaBot schuil. Als u een Trojaans paard hebt geïnstalleerd, moet u de toepassing verwijderen, uw bankrekeningen controleren en uw toegangsgegevens wijzigen.