Waspada, Malware TangleBot Ambil Alih HP Android Korban

Dirancang Bebas, Google Akui Android Tidak Aman — Head of Android Google Sundar Pichai mengatakan jika ia berada di bisnis menciptakan malware, ia kemungkinan akan menargetkan Android juga.

Liputan6.com, Jakarta - Proofpoint, tim analis keamanan siber baru saja menemukan malware baru Android yang diberi nama TangleBot. Disebutkan, software berbahaya ini mammpu membajak ponsel korbannya.

Setelah smartphone korban terinfeksi, malware tersebut juga mampu memata-matai seluruh kegiatan pengguna sehari-bari.

Peneliti di Proofpoint mencatat, TangleBot menargetkan pengguna dengan cara mengirim pesan teks ke HP Android. Adapun saat ini target penyebaran malware masih terbatas di AS dan Kanada.

Dikutip dari ThreatPost, Jumat (8/10/2021), pelaku mengirimkan pesan SMS yang disamarkan sebagai peraturan Covid-19, informasi tentang suntikan booster vaksin, hingga potensi pemadaman listrik.

Ketika korban mengklik tautan ke situs, mereka akan mendapatkan informasi untuk meng-update Adobe Flash, dan tanpa diketahui menginstal malware ke smartphone.

Pelaku sendiri bergantung terhadap pengguna yang tidak tahu soal Adobe menghentikan dukungan untuk Flash pada Desember 2020, dan tidak mendukung ke perangkat mobile sejak 2012.

Setelah menipu korbannya, TangleBot kemudian dapat sepenuhnya menyusup ke smartphone dan mengambil alih seluruh fungsi yang ada di ponsel tanpa sepengetahuan korbannya.

* Untuk mengetahui kebenaran informasi yang beredar, silakan WhatsApp ke nomor 0811 9787 670 hanya dengan ketik kata kunci yang diinginkan.

Sistem jaringan internet milik BIN dan 9 kementerian/ lembaga lain disebut-sebut telah disusupi oleh malware berbahaya. Aksi ini dikaitkan dengan kelompok hacker bernama Mustang Panda, berikut ini obrolannya bersama Wakil Redaktur Pelaksana Tekno Lip...

2 dari 3 halaman

TangleBot Bisa Akses Smartphone Pengguna

Mazar, malware yang mampu hapus data smartphone lewat SMS (Foto: PhoneArena)

Tim analis menyebutkan, malware ini dapat mengontrol fungsi audio dan video dari mikrofon dan kamera, melihat situs web yang dikunjungi, dan mengakses kumpulan password yang diketik.

Selain itu, program berbahaya tersebut juga dapat mengekstrak data dari aktivitas SMS, dan konten apa pun yang tersimpan di perangkat.

TangleBot juga dapat memberikan akses kepada dirinya sendiri untuk mengubah pengaturan konfigurasi perangkat, dan memungkinkan penyerang untuk melihat data lokasi GPS.

3 dari 3 halaman

Bisa Blokir dan Lakukan Panggilan

Android malware (ist.)

Selain kemampuan spyware dan keylogging, malware ini juga dapat memblokir dan melakukan panggilan, juga mampu mengarahkan pengguna untuk panggilan layanan premium.

Tim dari Proofpoint juga mengatakan, teknologi canggih yang digunakan untuk menyembunyikan tujuan dan fungsi trojan berlapis sehingga diberi julukan TangleBot.

Metode tersebut termasuk file .dex tersembunyi, karakteristik desain modular dan fungsional, kode yang diperkecil, dan sejumlah besar kode yang tidak digunakan.

(Ysl/Tin)