Telah ditemukan kampanye malware yang menargetkan penyerangannya untuk para pengguna Android dan iPhone. Kampanye ini ditemukan oleh seorang peneliti keamanan siber dari Zimperium. Malware ini menyebark pada ratusan aplikasi dan puluhan domain yang dapat mencuri data pengguna.
Malware ini bernama SarangTrap dan sudah disebarkan melalui 250 aplikasi berbahaya dan lebih dari 80 domain yang dimanfaatkan para penjahat siber untuk melancarkan aksi kejahatannya di dunia digital.
Kampanye malware SarangTrap ini berbeda dengan malware lain yang biasanya akan menyamar sebagai aplikasi utilitas, Namun, SarangTrap ini sebagian besarnya akan berpura-pura menjadi aplikasi file sharing, kencan online atau layanan otomotif.
Saat pengguna mengunduh aplikasi ini pada perangkat Android maupun iPhone, aplikasi ini akan menyuntikkan malware yang bertugas untuk mencuri berbagai macam data pengguna yang sensitif, termasuk foto, kontak, hingga daa perbankan.
Tentunya bukan hanya itu saja. Para penjahat siber akan memanfaatkan data yang didapatkan untuk memeras para korban. Mereka akan mengancam menyebarkan foto atau informasi pribadi lainnya jika permintaannya tidak mau dituruti oleh korban.
Jika mendapat ancaman seperti ini, banyak korban yang merasa takut sehingga mau menuruti apa saja yang diperintahkan. Bahkan jika diminta untuk mengirimkan uang pun, kadang korban tanpa pikir panjang akan langsung melakukannya. Kasus ini sudah banyak terjadi di kehidupan nyata.
“Ini lebih dari sekedar wabah malware, ini adalah senjata digital yang memanfaatkan kepercayaan dan emosi,” ucap tim peneliti zLabs.
Pengguna Android dan iPhone Harus Segera Menghapus 250 Aplikasi Pencuri Data Ini agar terhindar dari hal-hal yang tak diinginkan. Cepat lakukan agar Anda tak menjadi salah satu korban kejahatan dari kampanye SarangTrap ini.
Di artikel ini hanya akan disebutkan beberapa aplikasi saja. Anda dapat melihat daftar lainnya pada Google Sheet ini.
- LOVESS
- Slovehome
- Erotic-s
- BKing
- KingCloud
- Acloud
- Cloud-k
- AceCloud
- Lovelush
- Pilatess
- Mfile
- Zcloud
- Haikiss
- WhaleS
Untuk pengguna Android dan iPhone yang sudah mengunduh aplikasi yang ada di daftra, sebaiknya langsung menghapusnya sekarang juga. Setelahnya, pindah perangkat menggunakan antivirus atau Google pLay Protect untuk memastikan perangkat terbebas dari malware.
Zimperium menghimbau untuk para pengguna agar lebih berhati-hati lagi saat mengunduh aplikasi. Apalagi jika aplikasi tersebut meminta izin akses ke hal-hal yang tidak wajar atau tidak dibutuhkan. Jangan menekan link sembarangan meskipun link dikirimkan oleh orang-orang yang dikenal.
