JAKARTA, iNews.id - Perusahaan keamanan Kaspersky menemukan malware Android jenis baru. Malware ini tidak kalah berbahaya dari malware sebelumnya.
Ada tiga malware sekaligus yang teridentifikasi di antaranya Tambir, Dwphon, dan Gigabud. Ngerinya, malware ini dapat mengunduh program asing dan pencurian kredensial hingga melewati otentikasi dua faktor (2FA) dan perekaman layar yang membahayakan privasi pengguna.
Peneliti keamanan senior di GReAT Kaspersky Jornt van der Wiel mengungkap, Tambir adalah aplikasi spyware yang menargetkan pengguna di Turki. Menyamar sebagai aplikasi IPTV, Tambir mengumpulkan informasi sensitif pengguna, seperti pesan SMS dan keystrokes atau penekanan tombol.
Malware ini mendukung lebih dari 30 perintah yang diambil dari server Command and Control (C2), dan telah dibandingkan dengan malware Godfather, salah satu mobile malware TOP 3 di wilayah ini. Mengingat, kemiripannya dalam lokasi target dan penggunaan Telegram untuk komunikasi C2.
Sementara Dwphon yang ditemukan pada November 2023 menyasar perangkat pabrikan OEM China, terutama menyasar pasar Rusia. Malware didistribusikan sebagai komponen aplikasi pembaruan sistem dan mengumpulkan informasi tentang perangkat serta data pribadi.