Bunda yang sering berselancar di internet patut waspada. Sebab kampanye malware skala besar telah menginfeksi 10 juta pengguna Android di 70 negara. Malware tersebut dilaporkan sudah mencuri ratusan juta Euro dari semua korbannya.

Zimperium zLAbs, perusahaan keamanan siber yang menemukan kampanye ini, menyebut malware berbahaya tersebut dengan nama 'GriftHorse'. Malware tersebut diyakini telah aktif selama lima bulan, antara November 2020 dan April 2021.

Untuk Bunda ketahui, walware tersebut ditemukan di 200 aplikasi Android, dan menjadikannya salah satu kampanye penipuan terbesar yang ditemukan tahun ini. Jutaan korbannya juga tersebar di beberapa negara seperti Amerika Serikat, Inggris, Brasil, Australia, India, hingga Indonesia.

Aplikasi Android nakal yang berisi trojan GriftHorse juga berasal dari kategori yang beragam mulai dari tools, hiburan, personalisasi, gaya hidup, kencan online, dan lain-lain. Salah satu aplikasi Android yang ikut menyebarkan malware ini adalah Handy Translator Pro yang sudah diunduh lebih dari 500.000 kali.

Sama seperti trojan perbankan kebanyakan, GriftHorse tidak mengeksploitasi celah keamanan di sistem operasi Android. Setelah pengguna mengunduh aplikasi berisi GriftHorse, malware ini memanfaatkan kelengahan korban dan menggunakan rekayasa sosial untuk mendaftarkan nomor korban ke layanan SMS premium berlangganan.

Setelah sukses menginfeksi perangkat, malware ini akan menghujani korban dengan berbagai notifikasi yang menjanjikan hadiah gratis. Begitu notifikasi ini diklik, korban akan diarahkan ke laman situs web khusus yang mengharuskan mereka untuk memasukkan nomor telepon untuk verifikasi.

Ternyata nomor telepon korban yang dimasukkan justru didaftarkan untuk berlangganan layanan SMS premium oleh penipu. Layanan SMS premium ini bisa menyedot pulsa korban sebesar 30 Euro (Rp500 ribuan) setiap bulannya.

Zimperium memperkirakan operator GriftHorse bisa mengantongi jutaan Euro dari korbannya setiap bulannya, dan total uang yang dicuri selama operasinya diperkirakan mencapai ratusan juta Euro.

Apa saja daftar lengkap 200 aplikasi yang terinfeksi malware GriftHorse?

TERUSKAN KLIK MEMBACA KLIK DI SINI.