JAMBIEKSPRES.CO.ID- Para peneliti keamanan menyebut kejahatan siber di era Covid-19 telah menjadi ancaman yang lebih besar dari sebelumnya. Taktik dan sasaran dari serangan siber pun makin luas, tak terkecuali aplikasi keuangan yang dapat menguras rekening bank Anda. Tim dari Check Point Research menemukan sejumlah aplikasi mengandung malware berbahaya yang muncul di Google Play Store.
Menurut tim peneliti, malware baru beranama Clast82 itu tersembunyi di sembilan aplikasi yang bisa mengambil alih hp korbannya dari jarak jauh. ADVERTISEMENT Mereka menjelaskan, malware itu sewaktu-waktu bisa menyerang dari program ponsel hingga jaringan VPN. Menurutnya, malware tersebut mampu menghindar dari sistem deteksi keamanan Google Play Protect.
Setelah itu, aplikasi tersebut menyuntikkan alienbot malware-as-a-service (Maas) berisikan kode berbahaya ke dalam perangkat korbannya. Dari situ, pelaku kejahatan mengambil alih perangkat dari jarak jauh dan mengakses aplikasi keuangan di perangkat Android milik korbannya.
“Setelah mengambil kendali, pelaku dapat mengontrol fungsi tertentu, mereka memegang perangkat secara fisik seperti memasang aplikasi di perangkat,\" ungkap tim peneliti dikutip PhoneArena, Jumat (12/3).
\"Kemudian pelaku akan beraksi dan menargetkan rekening bank korban,\" lanjutnya Tim peneliti menyarankan bila ada pengguna yang mengunduh delapan aplikasi tersebut untuk segera menghapusnya. Pengguna juga disarankan menggubah password yang terhubung dengan akun finansial jika pernah memasangnya.
Penemuan awal dibuat pada 27 Januari dan masalah tersebut dibahas dengan Google keesokan harinya. Pada 9 Februari, Google mengonfirmasi bahwa semua aplikasi Clast82 telah dihapus dari Google Play Store. Meski telah dihapus dari etalase aplikasi Android, mereka mungkin masih ada di ponsel Anda. Berikut sembilan aplikasi yang harus segera dihapus dari perangkat Anda:
1. Cake VPN (com.lazycoder.cakevpns)
2. Pacific VPN (com.protectvpn.freeapp)
3. eVPN (com.abcd.evpnfree)
4. BeatPlayer (com.crrl.beatplayers)
5. QR / Barcode Scanner MAX (com.bezrukd.qrcodebarcode)
6. Pemutar Musik (com.revosleap.samplemusicplayers)
7. tooltipnatorlibrary (com.mistergrizzlys.docscanpro)
8. QRecorder (com.record.callvoicerecorder)