Jutaan Pengguna Android Terkena Malware, Capai Kerugian hingga Jutaan Dollar
Halo Akang Teteh! Kembali lagi dengan Imazine terbaru untuk bulan ini. Kali ini Imazine akan membahas mengenai malware yang menyerang pengguna Android. Untuk selengkapnya, silahkan simak artikel berikut ini yaa!
Malware Trojan atau sebuah perangkat perusak, menyerang hingga 10 juta pengguna Android di seluruh dunia. Serangan malware itu menyebabkan kerugian hingga jutaan dollar. Zimperium, perusahaan keamanan ponsel, merupakan yang pertama menemukan malware Trojan pada perangkat Android.
Peneliti Zimperium, Aazim Yaswant dan Nipun Gupta, mengatakan malware Trojan tipe Grifthorse ditemukan di lebih dari 200 aplikasi dan menyebar di 70 negara pada blog-nya yang diunggah pada Rabu, 29 September 2021. Keduanya menyebutkan bahwa malware itu menyerang berbagai ponsel dengan sistem operasi Android sejak November 2020 lalu.
Dalam rangka mencegah serangan malware, Zimperium lantas bekerja sama dengan Google. Mereka menginformasikan temuan itu ke Google yang direspon dengan pemeriksaan pada pasar aplikasi Google Play.
Seperti dilansir The Register, Zimperium menyatakan ada sejumlah aplikasi yang disusupi malware itu, salah satunya Grifthorse. Ia dirancang untuk melakukan langganan pada layanan premium tanpa izin dari pemilik ponsel Android. Malware itu mengakibatkan pemilik ponsel Android mendadak mendapat senilai US$42 (sekitar Rp600.000) setiap bulan, yang biasanya baru diketahui saat ada notifikasi untuk membayar.
Metode semacam ini dapat menghasilkan jutaan miliar dollar bagi pembuat malware sebut peneliti. Yaswant dan Gupta menyatakan “Ketika terjadi infeksi, korban dibombardir oleh notifikasi yang mengatakan korban mendapat sejumlah hadiah dan perlu dilakukan klaim segera,”. Mereka pun menambahkan “Notifikasi tersebut muncul tidak kurang dari lima kali dalam satu jam hingga pengguna menerima tawaran tersebut,”.
Setelah pengguna menerima tawaran, Grifthorse akan mengarahkan pengguna ke sebuah laman situs yang sudah disesuaikan dengan lokasi mereka. Selanjutnya nomor ponsel pengguna akan diminta untuk verifikasi. Nomor ponsel pengguna lantas dikirim ke dalam sebuah layanan pesan pendek premium sebagai tanda persetujuan berlangganan, yang kemudian memberikan tagihan bulanan ke akun pengguna.
Dikutip dari Security Boulevard, Apache Cordova merupakan kerangka kerja (framework) yang dikembangkan oleh malware Trojan. Cordova mengizinkan pengembang untuk menggunakan teknologi HTML, CSS, dan Javascript.
Teknologi tersebut mengizinkan pengembang memberikan pemutakhiran pada aplikasi tanpa meminta izin dari pengguna. Metode teknologi seperti ini disebut membantu dalam meningkatkan pengalaman dan keamanan pada aplikasi-aplikasi yang sah. Namun, teknologi ini juga dapat disalahgunakan seperti pada malware Grifthorse ini.
Sumber : cnnindonesia.com
