Pernah menemukan link APK yang disebarkan ke smartphone android kamu? Hati-hati jangan asal klik, bisa jadi itu adalah malware pencuri password. Meski sudah bukan hal yang baru, beberapa orang ternyata masih belum aware terhadap kasus ancaman ini. Yuk, simak penjelasannya di bawah ini!

Penemuan Ancaman Malware terbaru di Android

Dilansir dari Seperti dilansir Bleeping Computer, smartphone android sekali lagi telah diserang oleh jenis malware baru yang menyebar melalui aplikasi berbahaya yang menyamar sebagai aplikasi yang sah. Malware baru ini dijuluki ‘FluHorse’ oleh peneliti keamanan di Check Point Research.

Malware ini mengincar jutaan pengguna Android di Asia Timur menggunakan aplikasi tiruan yang dibuat mirip dengan aplikasi asli. Malware FluHorse sendiri disebarkan lewat email. Tugas utama malware ini adalah mencuri kredensial dan password akun, data kartu kredit, dan kalau perlu mencegat kode autentikasi dua faktor (2FA) yang dikirimkan lewat SMS.

Bagaimana Cara Kerja Phishing Malware?

Cara kerja phishing-nya sendiri cukup sederhana, pertama calon korban akan menerima email yang isinya meminta mereka untuk segera melakukan pembayaran. Korban kemudian diarahkan ke situs phishing lewat link yang disediakan lewat email.

Setelah itu, korban akan diminta untuk mengunduh aplikasi APK palsu. Aplikasi palsu ini meniru aplikasi ‘ETC’ yang populer di Taiwan dan ‘VPBank Neo’ yang merupakan aplikasi banking di Vietnam. Versi asli dari kedua aplikasi ini sudah diunduh lebih dari satu juta kali di Google Play Store.

Aplikasi palsu ini kemudian meminta akses SMS setelah diinstal untuk mencegat kode 2FA yang masuk jika diperlukan untuk membajak akun. Setelah mencuri kredensial akun dan data kartu kredit korban, aplikasi ini kemudian menampilkan peringatan ‘system is busy’ selama 10 menit untuk membuat prosesnya terlihat realistis.

Sementara itu, operator malware di balik layar mencegat kode 2FA yang masuk dan memanfaatkan data yang dicuri dari korban seperti dikutip dari Bleeping Computer. 

Cara Agar Tetap Aman Menghadapi Serangan Malware di Android

Check Point Research menyebutkan serangan malware FluHorse akan berlangsung, dengan infrastruktur dan aplikasi nakal baru yang muncul setiap bulannya. Oleh karena itu, kamu perlu mengenali serangan phishing serta bagaimana agar tidak menjadi korban dari aplikasi berbahaya tersebut.

Berikut agar tetap aman dari serangan malware di Android :

• Jangan asal klik file APK yang disebarkan ke smartphone kamu

Kamu harus sangat berhati-hati saat email atau situs phishing mencoba meyakinkan kamu untuk mengunduh file APK untuk melakukan sideload aplikasi Android. Setiap aplikasi yang sah pasti akan memposting aplikasinya di Google Play Store alih-alih meminta kamu mengunduh dan menginstalnya secara manual.

• Perhatikan pemberian ijin akses saat menginstal aplikasi 

Selain itu, ini jadi salah satu bahwa aplikasi berbahaya jika saat kamu menginstal salah satu aplikasi jahat ini, mereka meminta izin untuk membaca dan mengirim pesan teks yang dikirim ke ponsel kamu.

Dari mana pun kamu menginstal aplikasi, sebaiknya harus selalu berhati-hati saat memberikan izin karena pada dasarnya itu dapat memberikan banyak kendali atas smartphone kamu ke aplikasi.

• Mengaktifkan Google Play Protect

Untuk menghindari menjadi korban aplikasi jahat dan membuat perangkat kamu terinfeksi malware, kamu ingin memastikan bahwa Google Play Protect diaktifkan di ponsel cerdas Anda.

Aplikasi gratis ini yang sudah dimuat sebelumnya di ponsel kamu untuk memindai aplikasi yang sudah ada dan yang baru kamu unduh untuk mencari malware. Untuk perlindungan ekstra, kamu juga dapat menginstal salah satu aplikasi antivirus Android terbaik.

Karena FluHorse adalah malware Android baru, para peneliti keamanan masih terus mengawasi dan melihat perkembangannya. Itulah sebabnya setiap pengguna Android harus berhati-hati, baik saat memeriksa kotak masuk maupun saat memasang aplikasi baru.

Ingin belajar mengenai cara untuk menghidari serangan siber? atau sedang mencari sekolah atau tempat kuliah dengan program Cyber Security terbaik? Yuk Bangun Karier Keamanan Siber yang Kuat bersama IDS Digital College! Bergabunglah Sekarang untuk Belajar Mengenai Malware dan Memperkuat Kemampuan Cyber Security mu!