Hati-Hati, Software Bajakan CCleaner Pro Mampu Curi Data Pribadi Pengguna

Avast juga menyebutkan, FakeCrack adalah pencuri informasi berbahaya yang dapat memanen data pribadi dan aset kripto.

Selain itu, malware ini juga dapat memantau clipboard untuk alamat dompet yang disalin dan menggantinya dengan yang berada di bawah kendali pelaku kejahatan.

Fitur pembajakan clipboard ini dapat dipakai untuk beberapa mata uang kripto, termasuk Bitcoin, Ethereum, Cardano, Terra, Nano, Ronin, dan Bitcoin Cash.

Malware ini menggunakan proxy untuk mencuri kredensial akun kripto korbannya dengan metode man-in-the-middle yang sangat sulit dideteksi atau disadari oleh korban.

“Dengan mengatur alamat IP di sistem, setiap kali korban mengakses salah satu domain yang terdaftar, lalu lintas dialihkan ke server proxy yang di bawah kendali penyerang,” tulis tim Avast.

Walau belum diketahui siapa pelaku dibalik penyebaran malware FakeCrack ini, tim peneliti berpendapat aksi ini megikuti teknik SEO Black Hat.

 Malware ini sudah tersebar luas, dengan tingkat infeksi tinggi. Karena itu, ada baiknya kamu menghindari pakai software bajakan agar tidak tidak menjadi korban.

Di sisi lain, tim Avast juga memberi peringatan kepada pengguna Android tentang malware bernama SMSFactory.

Disebutkan, malware Android tersebut memiliki kemampuan untuk menambahkan biaya yang tidak diinginkan ke tagihan telepon korbannya.

Mengutip laporan Avast via Bleeping Computer, Rabu (8/6/2022), korban malware SMSFactory sama sekali tidak mengetahui diri mereka telah berlangganan layanan premium.

Sayangnya, perusahaan tidak mengungkap lebih detail tentang berapa banyak pengguna Android sudah menjadi korban malware SMSFactory ini.

Namun, Avast mencatat pelaku kejahatan berupaya menginfeksi puluhan ribu pengguna Android di setidaknya delapan negara di dunia.

Menurut Avast, SMSFactory menargetkan lebih dari 165 ribu pengguna Android antara Mei 2021 hingga Mei 2022.

Adapun sebagian besar target penyebaran malware ini, antara lain di Rusia, Brasil, Argentina, Turki, dan Ukraina.

"SMSFactory memiliki beberapa metode distribusi, seperti malvertising, push notification, iklan pop-up di sebuah situs, dan video menjanjikan cheat sebuah game atau akses ke konten dewasa," tulis Avast.

Walau kemampuan utama SMSFactory adalah mengirim teks premium dan melakukan panggilan ke nomor telepon premium, peneliti di Avast menemukan fitur lainnya.

Avast menjelaskan, SMSFactory menyembunyikan fitur dimana pelaku dapat mencuri daftar kontak pada perangkat yang sudah disusupi malware.

Jakub Vávra dari Avast mencatat, "SMSFactory muncul di toko aplikasi tidak resmi, seperti di APKMods dan PaidAPKFree."

(Ysl/Isk)