Malware Trojan Android di Perbankan, Belanja, Aplikasi Crypto Wallet Menargetkan Pengguna AS, Spanyol

Malware Trojan Android yang menggunakan nama SOVA yang ditemukan di aplikasi perbankan, belanja, dan dompet kripto saat ini menargetkan pengguna Amerika Serikat dan Spanyol.

Seorang pengunjung melewati gambar Gerbang Brandenburg dengan logo sistem operasi Android di atasnya pada 26 September 2012 di Berlin, Jerman. BERLIN, JERMAN

Sesuai Ancaman Post , malware Android baru pertama kali masuk ke Aplikasi Penghasil Uang Android Agustus lalu, mencatat bahwa itu mungkin bisa menjadi "pasar paling kaya fitur."

Nama malware perbankan Android SOVA berarti burung hantu dalam bahasa Rusia.

Perlu dicatat bahwa trojan Android baru masih dalam masa-masa awal. Dengan demikian, tingkat sebenarnya dari malware perbankan belum terungkap.

10 September lalu, malware SOVA sudah merilis versi keduanya, menyusul kemunculan pertamanya pada Agustus lalu.

Namun, malware tersebut masih dalam tahap uji coba. Konon, efek buruk yang parah dari Trojan akan terlihat jelas di masa mendatang.

Malware Trojan Android

Menurut Cyber ​​Security News , Trojan Android terbaru memungkinkan pikiran kriminal menggunakannya sebagai alat untuk berhasil menambang data pribadi dari perangkat korbannya, yang mencakup info sensitif seperti kredensial bank.

Outlet lebih lanjut mengungkapkan bahwa Trojan SOVA bersembunyi di bawah aplikasi perbankan, platform e-commerce, dan bahkan dompet cryptocurrency dengan menggunakannya sebagai penyamaran.

Khususnya, platform ini mengharuskan pengguna untuk membagikan kredensial login perbankan mereka, yang memungkinkan pelaku ancaman mencuri uang atau menjual data sensitif ke pikiran kriminal lain untuk mendapatkan keuntungan.

Malware Android selanjutnya mengambil alih informasi pengenal pribadi pengguna dengan menyusup ke Layanan Aksesibilitas Android, yang memungkinkan virus melewati izin yang diperlukan untuk mencuri info.

 Fitur Malware Trojan Android

Apa yang membedakan malware Android terbaru dari Trojan lainnya adalah banyaknya fitur yang ada, termasuk mencuri kredensial, menyembunyikan notifikasi, mencatat penekanan tombol, mengelola clipboard untuk menyalin alamat dompet kripto, dan bahkan mengakses cookie sesi.

Melalui fitur tersebut, SOVA dapat melakukan beberapa fungsi spesifik di dalam perangkat Android korban--seperti mengirim SMS, menyembunyikan intersepsi untuk SMS, menyembunyikan intersepsi untuk notifikasi.

Belum lagi malware juga dapat menghapus aplikasi, mencuri data dari perangkat, dan menginstal keylogger.

Terlebih lagi, malware juga mempertahankan diri dari upaya korban untuk menghapus aplikasi yang membawa trojan SOVA. Dengan demikian, membuat penghapusannya menjadi tugas yang sulit.

Peta Jalan Malware Trojan Android

Seperti disebutkan, trojan SOVA masih dalam tahap awal. Meskipun demikian, para pengembang malware masih mengerjakan fitur-fitur yang telah mereka susun di peta jalan mereka.

Di masa depan, malware Trojan baru dapat menyertakan fitur tambahan yang semakin mendorong niat pelaku ancaman untuk mencuri data sensitif dari smartphone korbannya.

Beberapa fungsi yang akan datang adalah intersepsi otentikasi dua faktor, manipulasi atau clipboard, dan injeksi cookie otomatis.

Di tempat lain, malware perbankan Android lainnya  memaksa penggunanya untuk memberikan kredit perbankan mereka.

Dalam berita terkait lainnya, malware Joker terkenal dengan skema jahatnya di perangkat Android.