Een malafide app in de Google Play Store heeft 78.000 euro van bankrekening gestolen, zo laat de Tsjechische politie weten. De bankmalware zat verborgen in een app genaamd QRecorder, die door meer dan 10.000 mensen was geïnstalleerd.

Eenmaal actief controleerde de app op de aanwezigheid van bepaalde bankieren-apps en gaf dit door aan een server. Wanneer er bepaalde bankieren-apps werden aangetroffen vroeg de app aan gebruikers om de toegankelijkheidsservice te activeren. Via deze permissie werd de uiteindelijke malware gedownload en geïnstalleerd. Zodra gebruikers hun bankieren-app startten liet de malware een overlay zien die om de inloggegevens vroeg.

Ook was de bankmalware in staat om tweefactorauthenticatie via sms te omzeilen, zo stelt beveiligingsonderzoeker Lukas Stefanko. Volgens de onderzoeker had de malware het vooral voorzien op Duitse, Poolse en Tsjechische banken. De Tsjechische politie meldt dat vijf slachtoffers aangifte hebben gedaan. Via de app werd er omgerekend 78.000 euro van hun rekeningen gestolen. Google heeft de app inmiddels van Google Play verwijderd. In onderstaande video wordt de werking van de malware gedemonstreerd.