Awas, Ada Malware Menyamar Jadi Update OS Android

JAKARTA, iNews.id - Peneliti keamanan siber di Zimperium menemukan malware baru yang menyamar sebagai update sistem operasi (OS). Malware ini bisa mengambil alih kontrol panel Android yang menjadi korban dan mencuri data di dalamnya.

Peneliti Zimperium menemukan malware tersebut dalam aplikasi bernama System Update dan mengklasifikasikannya sebagai Remote Access Trojan (RAT), kategori malware yang biasanya memungkinkan peretas mengakses dan memanipulasi perangkat dari jauh.

Baca Juga

Bahaya Gunakan Aplikasi Ilegal, Bisa Berisi Malware

Malware ini bisa membuat notifikasi palsu jika layar perangkat mati saat ada perintah yang diterima menggunakan Firebase. Notifikasi palsu ini membuat ponsel seolah sedang mencari update untuk sistem operasi.

CEO Zimperium Shridhar Mittal, mengatakan bahwa menurutnya aplikasi tersebut adalah bagian dari serangan bertarget. “Ini adalah [RAT] paling canggih yang pernah kami lihat,” kata Mittal dikutip dari Gizmodo, Selasa (6/4/2021).

Baca Juga

Serangan Siber Meningkat di 2020, Malware dan Trojan Paling Banyak Ditemukan

“Saya pikir banyak waktu dan upaya dihabiskan untuk membuat aplikasi ini. Kami percaya bahwa ada aplikasi lain di luar sana yang seperti ini, dan kami berusaha sebaik mungkin untuk menemukannya secepat mungkin," sambungnya.

Setelah aktif, malware ini bisa mencuri pesan, kontak, detail perangkat, bookmark dan riwayat pencarian di browser, dan mengambil foto menggunakan kamera ponsel.

Baca Juga

30 Ribu Mac di 153 Negara Terinfeksi Malware Silver Sparrow

Malware ini juga melacak lokasi korban, mencari dokumen dan mengambil data salinan dari clipboard. Kemampuan mata-mata aplikasi dipicu setiap kali perangkat menerima informasi baru.

Peneliti mengatkan bahwa RAT terus-menerus mencari aktivitas apa pun yang menarik, kemudian mengumpulkannya dan mengunggah konten ke server C&C sebagai file ZIP terenkripsi.

Baca Juga

Hacker Targetkan Mac Bertenaga Chip M1 Apple dengan Malware

”Setelah mencuri data Anda, aplikasi selanjutnya akan menghapus bukti aktivitasnya sendiri, menyembunyikan apa yang telah dilakukannya," ujar Mittal.

Kendati demikian, Mittal memastikan aplikasi nakal ini tidak pernah muncul di Google Play Store, jadi pengguna Android seharusnya bisa menghindari malware ini. Pengguna Android juga diimbau untuk tidak mengunduh aplikasi dari sumber tidak jelas.