JAKARTA, iNews.id - Spyware Banker Android versi terbaru telah terdeteksi mencuri detail perbankan korban dan bahkan mungkin uang dalam beberapa kasus. Begini penjelasannya.
Menurut peneliti keamanan siber dari Microsoft, aktor ancaman yang tidak dikenal telah mulai kampanye smishing (SMS phishing), di mana dia mencoba menipu orang agar mengunduh TrojanSpy: AndroidOS/Banker.O.
TrojanSpy: AndroidOS/Banker.O adalah varian malware yang mampu mengekstrak semua jenis informasi sensitif, termasuk kode otentikasi dua faktor (2FA), detail login akun, dan informasi pengenal pribadi (PII) lainnya.
Apa yang membuat serangan ini sangat mengkhawatirkan adalah bagaimana diam-diam seluruh operasi bekerja. Setelah pengguna mengunduh malware, mereka perlu memberikan izin tertentu, seperti MainActivity, AutoStartService, dan RestartBroadCastReceiverAndroid.
Itu memungkinkannya mencegat panggilan, mengakses log panggilan, pesan, kontak, dan bahkan informasi jaringan. Dengan mampu melakukan hal-hal ini, malware juga dapat menerima dan membaca kode otentikasi dua faktor yang masuk melalui SMS, dan menghapusnya untuk memastikan korban tidak mencurigai sesuatu yang mencurigakan.