Trojan Android Mengawasi Data Perbankan Anda

Anda seharusnya malu jika menganggap dunia digital lebih aman daripada dunia nyata. Tidak ada hari berlalu tanpa berita tentang beberapa perusahaan yang mengalami pelanggaran data. Anda tidak dapat menyebutkan nama perusahaan yang tidak memiliki masalah seperti itu. Apalagi, kebocoran data terbesar terjadi di merek-merek besar. Kami kira Anda menyalahkan perusahaan-perusahaan ini karena langkah-langkah keamanan yang lemah. Tapi ini masalah global, dan mereka (dan kita) bukanlah orang suci. Baru-baru ini kami mendengar tentang trojan perbankan Android baru yang menargetkan 450 aplikasi perbankan dan keuangan yang berbeda. Itu disebut Nexus, dan ini merupakan evolusi dari trojan perbankan SOVA pertengahan 2021. Faktanya, botnet ini ditemukan setahun yang lalu.

Ternyata Trojan perbankan Android ini adalah alat umum yang dapat digunakan oleh banyak oknum. Artinya, aktor jahat yang tidak memiliki MaaS (malware sebagai layanan) sendiri dapat memperoleh Nexus dan menghasilkan uang dengannya. Menurut Cleaphy, siapa pun peretas mana pun dapat menggunakannya untuk melakukan serangan pengambilalihan akun (ATO) dengan biaya bulanan sebesar $3.000.

Bagaimana cara kerja trojan perbankan Android ini?

Trojan Android Banking menyerang sistem Android Anda dengan menyamar sebagai aplikasi yang sah. Namun, begitu berada di dalam sistem, perangkat korban menjadi bagian dari botnet yang dikendalikan oleh peretas.

trojan perbankan Android nexus

Seperti keylogger lainnya, Nexus dapat merekam kredensial login Anda di berbagai aplikasi. Kami tahu apa yang Anda pikirkan – autentikasi dua faktor (2FA). Tapi ini tidak terjadi ketika itu dapat membantu Anda melindungi rekening bank Anda. Soalnya Nexus bisa mencuri kode 2FA dan informasi yang dikirim lewat SMS dari aplikasi Google Authenticator. Parahnya lagi, Anda tidak akan mengetahuinya karena Trojan akan menghapus SMS 2FA setelah mencuri kodenya.

Setelah perangkat korban menjadi bagian dari botnet, peretas dapat memantaunya dari jarak jauh melalui panel web dan bahkan melakukan penyesuaian. Saat ini, ia dapat mencuri kredensial perbankan dari 450 aplikasi perbankan.

SOVA dievaluasi

Beberapa tahun yang lalu, ada MaaS serupa yang disebut SOVA. Namun, kode sumbernya dicuri oleh operator botnet Android. Nexus dibangun di atas inti SOVA dan kode yang dicuri. Namun, mereka yang membuat Nexus juga menambahkan “elemen berbahaya seperti modul ransomware yang dapat mengunci Anda dari perangkat dengan enkripsi AES.”

trojan perbankan Android nexus

Kabar baik bagi mereka yang berada di negara-negara berikut: Azerbaijan, Armenia, Belarusia, Kazakstan, Kyrgyzstan, Moldova, Rusia, Tajikistan, Uzbekistan, Ukraina, dan Indonesia. Trojan perbankan Android ini tidak akan berfungsi pada perangkat di negara-negara di atas (beruntung saya). Sebagian besar negara-negara ini adalah anggota Commonwealth of Independent States (CIS).

Sulit ditemukan

Ini adalah malware Trojan. Jadi tidak mudah dideteksi di Android. Tetapi jika Anda melihat ada perilaku aneh dari ponsel cerdas Anda, seperti pengurasan baterai yang tidak normal atau lonjakan data seluler dan penggunaan Wi-Fi yang tidak normal, sebaiknya lakukan reset pabrik pada ponsel Android Anda.

Rekomendasi lainnya adalah mengunduh aplikasi dari sumber tepercaya seperti Google Play Store. Anda juga harus memastikan bahwa ponsel Anda menjalankan tambalan keamanan terbaru yang tersedia dan Anda hanya memberikan izin yang diperlukan aplikasi untuk menjalankannya.

Sejauh ini, belum ada informasi seberapa luas botnet Nexus. Tapi itu seharusnya tidak membuat Anda duduk diam.

Sumber =”https://www.gizchina.com/2023/03/30/be-careful-an-android-trojan-has-its-eyes-on-your-banking-data/”