Waspada, 3 Aplikasi Keyboard Android Ini Bisa Retas Perangkat dari Jarak Jauh

Sejumlah HP Android dilaporkan terancam malware setelah diketahui ada kebocoran pada sertifikatnya. Informasi ini diketahui dari salah satu karyawan Google sekaligus peneliti keamanan Lukasz Siewierski.

Dikutip dari Android Central, Senin (5/12/2022), ada beberapa vendor yang diketahui terdampak kebocoran ini, seperti Samsung, LG, hingga MediaTek. Adapun dampak kebocoran sertifikat ini dapat dimanfaatkan oleh pihak jahat untuk menyuntikkan malware ke smartphone korban.

Sebagai informasi, sertifikat biasanya digunakan vendor untuk memvalidasi aplikasi buatan mereka agar bisa berjalan di Android.

Karenanya, aplikasi apa pun yang sudah mendapatkan sertifikat serupa bisa mendapatkan akses sama ke seluruh sistem operasi Android.

Lalu, dengan adanya kebocoran ini, pihak jahat bisa memanfaatkannya untuk menyuntikkan aplikasi buatan mereka yang sudah dilengkapi malware ke perangkat korban. Bahkan, akses izin aplikasi yang diberikan bisa sangat luas hingga ke tingkat sistem operasi.

Sebagai contoh, pelaku bisa menyuntikkan malware ke aplikasi yang dibuat menyerupai besutan Samsung. Lalu, aplikasi itu akan muncul sebagai update, melewati semua pemeriksaan keamanan selama instalasi, dan malware yang dibenamkan bisa mendapatkan akses ke hampir seluruh perangkat korban.

Beruntung, menurut informasi, kebocoran ini sudah diketahui para vendor. Untuk itu, para vendor menyatakan akan melakukan mitigasi sesegara mungkin agar bisa mengatasi permasalahan ini.

Pengguna juga dipastikan akan dilidungi oleh metode mitigasi yang sudah diterapkan oleh tiap-tiap vendor. Google pun menyatakan tidak ada indikasi malware ini ditemukan atau pernah ada di Google Play Store.

Kendati demikian, perusahaan menyarankan para pengguna HP Android memastikan telah memakai sistem operasi versi terbaru. Dalam pernyataan lain, Samsung juga memastikan masalah ini telah diatasi sejak 2016 dan tidak ada insiden keamanan yang muncul dari kerentanan ini. 

Sebelumnya, pelaku kejahatan terkait dengan aksi spionase di internet, kedapatan berusaha memikat pengguna Android dengan aplikasi VPN palsu.

Para peneliti ESET menyebutkan, VPN palsu di Android ini merupakan versi trojan aplikasi resmi SoftVPN dan OpenVPN.

Mengutip BleepingComputer, Senin (28/11/2022), metode ini bertujuan mencuri data kontak dan panggilan, lokasi perangkat, serta pesan dari berbagai aplikasi.

Adapun para peneliti malware di ESET menyebutkan, operasi itu terkait dengan pelaku kejahatan canggih yang dikenal sebagai Bahamut.

Diyakini, Bahamut adalah kelompok yang menyediakan layanan sebagai peretas bayaran.

Analis malware ESET, Lukas Stefanko, mengatakan, Bahamut memodifikasi SoftVPN dan OpenVPN dengan menambahkan kode untuk memata-matai korban.

Dengan cara ini, pelaku kejahatan dapat memastikan aplikasi tetap menyediakan fungsionalitas VPN kepada korban.

Tanpa mereka sadari, informasi pribadi korban yang menginstal kedua aplikasi VPN palsu ini sudah dicuri oleh pelaku kejahatan siber.

Untuk menyembunyikan aksinya dan untuk kredibilitas, Bahamut menggunakan nama SecureVPN (layanan VPN sah).

(Ysl/Isk)