Awas! Deretan Aplikasi Android di Google Play Store Ini Terinfeksi Malware

Malware terbaru dalam keluarga malware Android ini sering menyamar sebagai aplikasi kesehatan, permainan, horoskop, dan produktivitas. Salah satu ciri khasnya adalah meminta akses pengguna ke layanan aksesibilitas Android selama instalasi untuk menjalankan tugasnya.

Semua komunikasi dan data yang dikirimkan antara server command-and-control (C2) dan perangkat yang terinfeksi dienkripsi sebagai token JSON Web Encryption (JWE) menggunakan RSA-OAEP dengan algoritma 128CBC-HS256. Selain dilindungi oleh HTTPS, ini membuat tindakan malware lebih sulit terdeteksi.

Tahap pertama Xamalicious juga mencakup fungsi untuk memperbarui sendiri file paket Android utama (APK), yang membuka peluang untuk bertindak sebagai spyware atau trojan perbankan tanpa memerlukan interaksi pengguna. 

McAfee sendiri telah mengidentifikasi keterkaitan antara Xamalicious dan aplikasi penipuan iklan bernama Cash Magnet. Aplikasi ini memfasilitasi unduhan aplikasi dan aktivitas clicker otomatis untuk mendapatkan pendapatan ilegal dengan mengklik iklan.

Penting untuk dicatat bahwa aplikasi Android yang ditulis dalam kode non-Java, seperti menggunakan kerangka kerja Flutter, React Native, dan Xamarin, dapat menyulitkan deteksi oleh pembuat malware. 

Mereka sengaja memilih alat ini untuk tetap di bawah radar vendor keamanan dan menjaga kehadiran mereka di pasar aplikasi.

Pengguna disarankan untuk lebih berhati-hati dan memeriksa dengan teliti izin yang diminta oleh aplikasi saat instalasi. Menghapus aplikasi yang mencurigakan dan menjaga perangkat selalu diperbarui adalah langkah-langkah yang dianjurkan untuk melindungi diri dari ancaman malware seperti Xamalicious.

Di sisi lain, Data biometrik adalah sesuatu yang unik, salah satunya sidik jari. Saat ini, banyak perusahaan teknologi yang menerapkan keamanan biometrik pada produk teknologi mereka.

Namun, rupanya penggunaan data biometrik sebagai kunci keamanan layanan digital tidak lagi terjamin keamanannya.

Dilansir Mashable, Senin (25/12/2023), versi baru malware Android Chameleon dilaporkan memungkinkan pelaku kejahatan manfaatkan fitur sidik jari untuk mencuri PIN pengguna.

Menurut peneliti di ThreatFabric, malware tersebut secara efektif mengelabui orang agar mengaktifkan layanan aksesibilitas. Kemudian memungkinkan penyerang mengubah kunci keamanan smartphone dari biometrik menjadi kunci PIN. 

“Peningkatan ini meningkatkan kecanggihan dan kemampuan adaptasi varian Chameleon baru, menjadikannya ancaman yang lebih kuat dalam lanskap trojan mobile banking yang terus berkembang,” kata ThreatFabric.

Manurut laporan Bleeping Computer, pelaku kejahatan dunia digital ini menyamar sebagai aplikasi Android yang sah, kemudian menampilkan halaman HTML yang meminta calon korban untuk mengaktifkan pengaturan aksesibilitas. 

Dengan demikian, penyerang bisa melewati perlindungan, termasuk membuka kunci sidik jari. Ketika korban menggunakan PIN untuk login dan bukan sidik jari, penyerang dapat mencuri PIN tersebut atau kata sandi apa pun.

Adapun metode distribusi utama malware tersebut adalah melalui file paket Android (APK) dari sumber tidak resmi.

Maka dari itu, masyarakat harus berhati-hati dan memastikan bahwa mereka menggunakan aplikasi yang sah, terutama aplikasi perbankan.

Sebelumnya, para peneliti keamanan siber mengidentifikasi malware Android terbaru yang dikenal sebagai FjordPhantom. Malware ini menargetkan pengguna di Asia Tenggara, termasuk Indonesia, Thailand, dan Vietnam sejak awal September 2023.

Disebarkan terutama melalui layanan perpesanan, malware ini menggabungkan aplikasi berbasis virus dengan teknik rekayasa sosial untuk mengecoh nasabah perbankan. 

Perusahaan keamanan aplikasi seluler Promon mengungkapkan, rantai serangan ini menggunakan email, SMS, dan aplikasi perpesanan untuk memancing penerima agar mengunduh aplikasi perbankan palsu.

Korban kemudian jadi target teknik rekayasa sosial serupa dengan serangan berorientasi telepon (TOAD), melibatkan panggilan palsu untuk memberikan petunjuk langkah demi langkah dalam menjalankan aplikasi palsu tersebut.

Karakteristik utama malware FjordPhantom adalah kemampuannya untuk menjalankan kode berbahaya tanpa terdeteksi. Hal tersebut memungkinkan malware ini menghindari perlindungan sandbox Android.