Awas Rekening Bobol, Segera Hapus Tiga Aplikasi Ini dari Handphone

Melansir berbagai sumber, Kamis (16/5/2024), ini karena pakar keamanan siber ESET menemukan ada tiga aplikasi populer yang dapat mencuri data pribadi pengguna Android, bisa berujung ke pembobolan rekening pemilik.

Baca Juga:

• Tring Pegadaian Tembus 427,8 Ribu Nasabah di Aceh-Sumut
• Desak Pemerintah Realisasikan Kebijakan Potongan Aplikasi Maks 8%, Ratusan Massa GODAMS "Serbu" Gedung DPRD Sumut
• Dari CCTV, Polsek Batang Toru Amankan Dua Pencuri Handphone

Dengan kata lain, pakar keamanan siber ESET menemukan ada open-source malware XploitSPY yang bersemayam di aplikasi yang dimaksud, yaitu Dink Messenger, Sim Info, dan Defcom.

"Mereka merupakan bagian dari kampanye yang ditargetkan, yang dimulai pada November 2021, untuk mendistribusikan malware ke ponsel Android terutama di India dan Pakistan," tulis keterangan ESET.

Oleh karena itu, ESET meminta pengguna Android segera menghapus (uninstall) aplikasi tersebut. "Aplikasi yang mengandung XploitSPY dapat mengekstrak daftar kontak dan file, lokasi GPS perangkat, dan nama file yang tercantum dalam direktori tertentu terkait dengan kamera, unduhan, dan berbagai aplikasi perpesanan seperti Telegram dan WhatsApp," lanjut ESET.

Selain itu, malware ini juga menggunakan native library, yang sering digunakan dalam pengembangan aplikasi Android untuk meningkatkan kinerja dan mengakses fitur sistem.

Namun, menurut para peneliti, dalam kasus tersebut library digunakan untuk menyembunyikan informasi sensitif, seperti alamat C&C server, sehingga mempersulit alat keamanan untuk menganalisis aplikasi.*