PROKALTENG.CO – Para peneliti keamanan menyebut kejahatan siber di
era Covid-19 telah menjadi ancaman yang lebih besar dari sebelumnya. Taktik dan
sasaran dari serangan siber pun makin luas, tak terkecuali aplikasi keuangan
yang dapat menguras rekening bank Anda.
Tim dari Check Point Research
menemukan sejumlah aplikasi mengandung malware berbahaya yang muncul di Google
Play Store. Menurut tim peneliti, malware baru beranama Clast82 itu tersembunyi
di sembilan aplikasi yang bisa mengambil alih hp korbannya dari jarak jauh.
Mereka menjelaskan, malware itu
sewaktu-waktu bisa menyerang dari program ponsel hingga jaringan VPN.
Menurutnya, malware tersebut mampu menghindar dari sistem deteksi keamanan
Google Play Protect.
Setelah itu, aplikasi tersebut
menyuntikkan alienbot
malware-as-a-service (Maas) berisikan kode berbahaya ke dalam perangkat korbannya.
Dari situ, pelaku kejahatan mengambil alih perangkat dari jarak jauh dan
mengakses aplikasi keuangan di perangkat Android milik korbannya.
“Setelah mengambil kendali,
pelaku dapat mengontrol fungsi tertentu, mereka memegang perangkat secara fisik
seperti memasang aplikasi di perangkat,” ungkap tim peneliti dikutip
PhoneArena, Jumat (12/3).
“Kemudian pelaku akan
beraksi dan menargetkan rekening bank korban,” lanjutnya.
Tim peneliti menyarankan bila ada
pengguna yang mengunduh sembilan aplikasi tersebut untuk segera menghapusnya.
Pengguna juga disarankan menggubah password yang terhubung dengan akun
finansial jika pernah memasangnya.
Penemuan awal dibuat pada 27
Januari dan masalah tersebut dibahas dengan Google keesokan harinya. Pada 9
Februari, Google mengonfirmasi bahwa semua aplikasi Clast82 telah dihapus dari
Google Play Store. Meski telah dihapus dari etalase aplikasi Android, mereka
mungkin masih ada di ponsel Anda.
Berikut sembilan aplikasi yang
harus segera dihapus dari perangkat Anda:
1. Cake VPN (com.lazycoder.cakevpns)
2. Pacific VPN (com.protectvpn.freeapp)
3. eVPN (com.abcd.evpnfree)
4. BeatPlayer (com.crrl.beatplayers)
5. QR / Barcode Scanner MAX (com.bezrukd.qrcodebarcode)
6. Pemutar Musik (com.revosleap.samplemusicplayers)
7. tooltipnatorlibrary (com.mistergrizzlys.docscanpro)
8. QRecorder (com.record.callvoicerecorder)
9. eVPN (com.abcd.evpnfree).