Salah satu ancaman yang menghantui para pengguna komputer atau handphone adalah ancaman malware atau malicious software. Ada banyak jenis malware yang sudah seringkali menyerang gadget para penggunanya, dan sekarang ada lagi 1 jenis malware yang baru saja ditemukan oleh Check Point Research yaitu malware FluHorse yang menargetkan pengguna Android di Asia Timur.

Apa Itu Malware?

Diambil sebagai singkatan dari malicious software, secara harfiah malware adalah program yang dibuat secara khusus untuk menyusup sehingga dapat tetap berada di dalam suatu sistem untuk periode tertentu tanpa sepengetahuan pemilik sistem tersebut. Biasanya malware akan menyusupi perangkat dengan cara menyamar menjadi suatu program.

Jika suatu perangkat sudah terserang malware, pada awalnya malware tersebut akan menyerang jaringan sistem yang menyebabkan kerusakan dan gangguan yang dapat meluas sehingga membutuhkan upaya pemulihan ekstensif dalam jaringan tersebut.

Cara malware menginfeksi perangkat adalah dengan melalui email, hasil download yang didapatkan dari internet, bahkan program-program tertentu yang sudah terinfeksi malware tersebut. Biasanya para pembuat malware ini bertujuan untuk mencuri informasi personal atau membentuk backdoor ke perangkat sehingga ia mendapatkan akses ke dalam perangkat tersebut tanpa izin. 

Nama lain dari malware adalah badware. Dalam sistem komputer, bisa juga disebut dengan computer contamination atau kontaminasi sistem komputer.

Malware FluHorse

Malware terbaru yang ditemukan oleh pakar keamanan siber Check Point Research ini menargetkan pengguna Android di Asia Timur. Para pembuat malware ini membuat aplikasi seluler yang meniru aplikasi aslinya dan mencoba mengelabui para pengguna Android untuk mengunduh aplikasi ini. Setelah unduhan berhasil, korban akan tanpa sadar memberikan data pribadi yang sensitif, termasuk kata sandi dan data perbankan kepada pembuat malware.

Ternyata walau pun baru ditemukan, malware FluHorse ini sudah aktif selama satu tahun. Biasanya pembuat malware FluHorse ini mencoba untuk mendistribusikan malware ciptaannya melalui email dengan cara mengirimkan email phising ke target dengan “profil tinggi” yang meminta mereka untuk mengunduh aplikasi dan menyelesaikan masalah pembayaran yang tertunda.

Beberapa aplikasi yang terdeteksi didistribusikan melalui email ini adalah aplikasi perbankan Vietnam, serta aplikasi transportasi tanpa nama. Aplikasi ini sudah memiliki tiga versi dengan jumlah 1 juta unduhan untuk dua aplikasi pertama dan versi ketiga berjumlah 100.000 unduhan.

Menurut para peneliti, hacker ini tidak benar-benar menyalin aplikasi yang asli secara sepenuhnya tetapi hanya menyalin beberapa window dan meniru antarmuka pengguna grafis (GUI). Setelah korban memasukkan data penting pada akun serta detail kartu kredit yang mereka miliki pada aplikasi, aplikasi tersebut akan menampilkan pesan bahwa sistem sedang sibuk agar dapat mengulur waktu untuk mendapatkan data lalu membagikannya kepada para hacker. Biasanya aplikasi ini pun dapat mencegat kode autentikasi multi-faktor (MFA).

Cara Agar Tetap Aman Dari Serangan Malware

Agar kamu tetap aman dan tidak terserang malware, kamu harus berhati-hati jika ada aplikasi yang meminta izin akses terlalu banyak. Biasanya karakteristik umum dari aplikasi yang mengandung malware ini selain meminta izin akses yang terlalu banyak juga meminta para korbannya untuk mengunduh aplikasi ilegal ini dari repositori pihak ketiga.

Cara lainnya agar tetap aman dari serangan malware adalah pilah email yang terlihat mencurigakan. Ingatlah bahwa email dari perusahaan yang resmi jarang sekali memintamu melakukan sesuatu yang mendesak. Selain itu, aplikasi yang resmi pun hanya tersedia di Play Store atau toko aplikasi resmi lainnya, bukan dari repositori pihak ketiga. 

Setelah membaca segala sesuatu tentang malware terutama malware FluHorse yang terbaru ini, semoga kamu bisa lebih berhati-hati ketika mengunduh aplikasi. Jangan lupa cek juga aplikasi yang kamu unduh seperti yang telah disebutkan di atas agar terhindar dari malware yang membahayakan perangkat yang kamu miliki, terutama data pribadimu.

Mari daftar dan bergabung dengan Program Cyber Security di IDS Digital College sekarang! Dapatkan pengetahuan dan keterampilan yang diperlukan untuk melindungi diri Kamu dan organisasi dari ancaman cyber. Bersiaplah untuk berkarier di bidang yang sangat penting dan penuh potensi ini. Jangan biarkan dirimu tertinggal dalam dunia yang semakin terhubung secara digital. Mulai perjalananmu dalam memahami dan melawan ancaman cyber sekarang!