Hacker Menyerang Rekening Bank Pengguna Android Saat Malware yang Meningkat Pesat Mencuri Kode PIN, Pola Pembukaan Kunci, Kredensial Masuk, dan Merekam Layar: Peneliti Keamanan Siber - The Daily Hodl
Malware perbankan yang berkembang pesat kini memiliki kemampuan jauh lebih besar untuk menginfeksi perangkat Android dan mencuri informasi pribadi, menurut para peneliti.
Perusahaan keamanan siber Zimperium mengatakan bahwa trojan yang disebut DoubleTrouble "telah berkembang dengan cepat baik dalam metode distribusinya maupun kemampuannya," dan sekarang telah meresap ke saluran di platform sosial Discord.
"Dalam evolusi terbarunya, malware telah mengintegrasikan beberapa fitur baru dan canggih, secara signifikan memperluas kemampuannya melebihi iterasi sebelumnya. Peningkatan ini memungkinkan pencurian data, manipulasi perangkat, dan teknik penghindaran yang lebih efektif."
Fungsi baru mencakup: menampilkan overlay UI berbahaya untuk mencuri kode PIN atau pola membuka kunci, kemampuan perekaman layar yang komprehensif, kemampuan untuk memblokir pembukaan aplikasi tertentu, dan fungsionalitas keylogging yang canggih.
Peneliti mengatakan bahwa malware meyakinkan pengguna untuk mengunduhnya dengan menyamar sebagai ekstensi atau tambahan, dan ia menggunakan ikon Google Play untuk terlihat dapat dipercaya.
Ini juga memanipulasi fungsionalitas perangkat dengan mengeksploitasi Layanan Aksesibilitas Android, yang memungkinkannya untuk memblokir aplikasi perbankan atau keamanan yang sah dengan permintaan "pemeliharaan sistem" yang menyesatkan.
Selain itu, malware yang jahat mensimulasikan tindakan pengguna seperti ketukan dan gesekan, memungkinkan penyerang untuk mengendalikan perangkat yang terinfeksi dari jarak jauh dan mencuri data, termasuk kata sandi dan detail perbankan, dengan ketelitian yang mengkhawatirkan.
Serangan trojan masih berlangsung, terutama menargetkan pengguna di Eropa melalui situs web phishing dan APK yang dihosting di Discord. Jumlah korban spesifik tetap tidak diketahui pada saat publikasi.
Ikuti kami di X, Facebook, dan TelegramJangan Lewatkan – Berlangganan untuk mendapatkan pemberitahuan email yang langsung dikirim ke kotak masuk AndaPeriksa Aksi HargaSurf The Daily Hodl MixGambar yang Dihasilkan: Midjourney
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Hacker Menyerang Rekening Bank Pengguna Android Saat Malware yang Meningkat Pesat Mencuri Kode PIN, Pola Pembukaan Kunci, Kredensial Masuk, dan Merekam Layar: Peneliti Keamanan Siber - The Daily Hodl
Malware perbankan yang berkembang pesat kini memiliki kemampuan jauh lebih besar untuk menginfeksi perangkat Android dan mencuri informasi pribadi, menurut para peneliti.
Perusahaan keamanan siber Zimperium mengatakan bahwa trojan yang disebut DoubleTrouble "telah berkembang dengan cepat baik dalam metode distribusinya maupun kemampuannya," dan sekarang telah meresap ke saluran di platform sosial Discord.
"Dalam evolusi terbarunya, malware telah mengintegrasikan beberapa fitur baru dan canggih, secara signifikan memperluas kemampuannya melebihi iterasi sebelumnya. Peningkatan ini memungkinkan pencurian data, manipulasi perangkat, dan teknik penghindaran yang lebih efektif."
Fungsi baru mencakup: menampilkan overlay UI berbahaya untuk mencuri kode PIN atau pola membuka kunci, kemampuan perekaman layar yang komprehensif, kemampuan untuk memblokir pembukaan aplikasi tertentu, dan fungsionalitas keylogging yang canggih.
Peneliti mengatakan bahwa malware meyakinkan pengguna untuk mengunduhnya dengan menyamar sebagai ekstensi atau tambahan, dan ia menggunakan ikon Google Play untuk terlihat dapat dipercaya.
Ini juga memanipulasi fungsionalitas perangkat dengan mengeksploitasi Layanan Aksesibilitas Android, yang memungkinkannya untuk memblokir aplikasi perbankan atau keamanan yang sah dengan permintaan "pemeliharaan sistem" yang menyesatkan.
Selain itu, malware yang jahat mensimulasikan tindakan pengguna seperti ketukan dan gesekan, memungkinkan penyerang untuk mengendalikan perangkat yang terinfeksi dari jarak jauh dan mencuri data, termasuk kata sandi dan detail perbankan, dengan ketelitian yang mengkhawatirkan.
Serangan trojan masih berlangsung, terutama menargetkan pengguna di Eropa melalui situs web phishing dan APK yang dihosting di Discord. Jumlah korban spesifik tetap tidak diketahui pada saat publikasi.
Ikuti kami di X, Facebook, dan Telegram Jangan Lewatkan – Berlangganan untuk mendapatkan pemberitahuan email yang langsung dikirim ke kotak masuk Anda Periksa Aksi Harga Surf The Daily Hodl Mix Gambar yang Dihasilkan: Midjourney