Awas! Trojan Mobile Banking Baru Incar Pengguna Android dan iOS
Jakarta - Perusahaan keamanan siber global Kaspersky memperingatkan akan lebih banyak serangan terhadap perangkat Android dan iOS. Khususnya Trojan Anubis yang menyerang mobile banking.
Trojan mobile banking adalah salah satu spesies paling berbahaya di dunia malware. Jenis ancaman ini mencuri uang dari rekening bank pengguna ponsel biasanya dengan cara menyamarkan Trojan sebagai aplikasi resmi untuk memikat orang agar menginstal malware.
Anubis sendiri merupakan Trojan mobile banking yang menargetkan pengguna Android sejak 2017. Kampanyenya di seluruh dunia menargetkan pengguna dari Rusia, Turki, India, Cina, Kolombia, Prancis, Jerman, Amerika Serikat, Denmark, dan Vietnam.
Keluarga malware ini terus menjadi salah satu bankir seluler paling umum, menurut statistik seluler terbaru Kaspersky pada kuartal kedua tahun 2022. Dalam periode ini, satu dari 10 (10,48%) pengguna unik Kaspersky secara global yang mengalami ancaman perbankan telah berhadapan dengan Trojan perbankan seluler Anubis.
Infeksi awal dilakukan melalui berbagai cara – aplikasi yang tampak resmi dan bereputasi tinggi tetapi berbahaya tersedia di Google Play, smishing (pesan phishing yang dikirim melalui SMS), dan malware Bian, Trojan mobile banking lainnya. Setelah masuk, bankir seluler terkenal ini dapat melakukan pengambilalihan perangkat secara lengkap.
Itu mulai dari mencuri informasi dan identitas pribadi, mengakses pesan pribadi dan kredensial masuk, merekam suara, meminta GPS, menonaktifkan play protect, mengunci layar perangkat, dan masih banyak lagi.
"Anubis dikenal karena membahayakan ratusan nasabah bank per kampanye, membuktikan bahwa itu adalah salah satu malware paling aktif yang menargetkan pengguna Android saat ini. Temuan terbaru kami menunjukkan bahwa penjahat dunia maya di balik ancaman ini telah mulai menerapkan fungsionalitas ransom," ungkap Suguru Ishimaru, Peneliti Malware Senior untuk Tim Riset dan Analisis Global (GReAT) di Kaspersky.
"Jika modifikasi ini terbukti berhasil, kemungkinan kelompok berbahaya lainnya akan menyalin teknik yang sama untuk mencuri data dan menyandera perangkat. Akibatnya, saya melihat akan lebih banyak serangan semacam itu di Asia Pasifik karena motivasi finansial yang kuat dari para penjahat dunia maya,” sambungnya.
Pakar Kaspersky menyarankan dua lapisan perlindungan untuk ponsel cerdas:
1. Keamanan dasar
- Tetap perbarui ponsel dan pasang tambalan terbaru
- Nyalakan ulang (reboot) secara rutin setiap hari
- Jangan percaya aplikasi pihak ketiga dan konfigurasi seluler
- Jangan pernah mengklik tautan yang dikirim melalui SMS
- Instal solusi keamanan seperti Kaspersky Total Security
2. Perlindungan andal
- Gunakan VPN untuk menutupi lalu lintas Anda
- Periksa lalu lintas jaringan langsung menggunakan Indikator Kompromi (Indicator of Compromise) langsung
- Gunakan Mode Lockdown untuk pengguna iOS 16