Waspada Malware Android: Hirudo - Ancaman Terbaru, Risiko Perbankan, dan Cara Melindungi Perangkat

Penyerang mendistribusikan aplikasi berbahaya melalui situs web, iklan, kampanye rekayasa sosial, dan platform unduhan APK tidak resmi.

Sebagian aplikasi meniru layanan yang terlihat familiar, seperti:

Beberapa aplikasi bahkan menyediakan fungsi yang terlihat normal agar pengguna mempercayainya.

Setelah aplikasi terpasang, pengguna dapat menerima notifikasi yang meminta mereka melakukan pembaruan.

Notifikasi tersebut mungkin terlihat seperti pembaruan perangkat lunak resmi.

Namun, paket instalasi tambahan yang diunduh bisa saja berisi payload malware.

Pengguna perlu memahami bahwa permintaan instalasi APK tambahan dari aplikasi yang tidak dikenal merupakan salah satu tanda peringatan keamanan.

Beberapa izin Android memberikan kemampuan yang cukup luas kepada aplikasi.

Sebagai contoh, Accessibility Services dirancang untuk membantu pengguna berinteraksi dengan perangkat melalui teknologi pendukung aksesibilitas.

Namun, aplikasi berbahaya dapat menyalahgunakan kemampuan tersebut untuk:

Hal ini menjadikan pengelolaan izin aplikasi sebagai salah satu komponen penting keamanan Android.

Malware perbankan dapat menggunakan berbagai teknik untuk mengumpulkan informasi sensitif.

Teknik tersebut mencakup halaman login palsu, overlay berbahaya, penyadapan SMS, dan manipulasi aplikasi asli.

Bergantung pada kemampuannya, malware dapat mencoba mengambil:

Informasi yang dicuri kemudian dapat dimanfaatkan untuk mengambil alih akun dan melakukan penipuan finansial.

Banking RAT tingkat lanjut dapat membangun komunikasi dengan infrastruktur yang dikendalikan penyerang.