Waspada! Malware Berbahaya Beredar di Google Playstore, Nyamar Sebagai Aplikasi Kripto

BELITONGEKSPRES.COM - Dengan berkembangnya teknologi digital, ancaman dari kejahatan siber semakin meningkat, terutama dengan cara yang lebih canggih untuk menargetkan pengguna yang aktif namun tidak waspada di platform digital. 

Salah satu metode terbaru yang mengkhawatirkan adalah penyebaran malware melalui aplikasi smartphone yang tampaknya sah.

Baru-baru ini, peneliti Kaspersky mengidentifikasi kampanye spyware baru yang menyebarkan malware bernama Mandrake. Yang mengejutkan, spyware ini dapat ditemukan di Google Play Store dengan menyamar sebagai aplikasi yang berkaitan dengan aset kripto, astronomi, dan alat utilitas.

Pakar Kaspersky menemukan lima aplikasi Mandrake di Google Play yang telah tersedia selama dua tahun dan diunduh lebih dari 32.000 kali. Versi terbaru spyware ini menunjukkan teknik pengaburan dan penghindaran yang sangat canggih, memungkinkan ia untuk tetap tidak terdeteksi oleh sistem keamanan.

BACA JUGA:Qualcomm Hadirkan Chip Snapdragon 4s Gen 2, Solusi Smartphone 5G Murah

BACA JUGA:Oppo Indonesia Bakal Hadirkan Teknologi AI di Semua Model Smartphone

Mandrake pertama kali dikenali pada tahun 2020 sebagai platform spionase Android yang canggih dan telah aktif sejak 2016. Peneliti Kaspersky menemukan versi baru Mandrake pada April 2024 dengan fungsionalitas yang ditingkatkan. 

Varian baru ini menggunakan teknik pengaburan lanjutan seperti pemindahan fungsi berbahaya ke pustaka asli yang dikaburkan, penyematan sertifikat untuk komunikasi aman dengan server perintah dan kontrol (C2), serta pemeriksaan mendalam untuk mendeteksi apakah perangkat telah di-rooting atau menjalankan lingkungan yang diemulasi.

Teknik pengaburan canggih pada varian Mandrake baru dirancang untuk melewati pemeriksaan keamanan Google Play dan menghalangi analisis. 

Lima aplikasi yang mengandung spyware Mandrake diidentifikasi, dengan unduhan mayoritas terjadi di Kanada, Jerman, Italia, Meksiko, Spanyol, Peru, dan Inggris. Meskipun aplikasi berbahaya ini telah dihapus dari Google Play, hingga Juli 2024, tidak satu pun dari aplikasi tersebut yang terdeteksi sebagai malware oleh vendor keamanan, menurut VirusTotal.

BACA JUGA:Harga dan Spesifikasi Oppo Reno 12 yang Baru Meluncur, Hadir dengan AI Generatif

BACA JUGA:Segera Meluncur: Xiaomi 14T Pro dengan Spesifikasi Memukau dan Teknologi Kamera Terbaru

Kaspersky menyarankan bahwa ancaman ini kemungkinan terkait dengan pelaku yang sama dengan yang teridentifikasi dalam laporan deteksi awal Bitdefender, mengingat kesamaan dengan domain C2 yang terdaftar di Rusia.

“Ini menunjukkan tren yang mengkhawatirkan, seiring dengan peningkatan pembatasan dan pemeriksaan keamanan, kecanggihan ancaman semakin tinggi, sehingga sulit dideteksi oleh sistem keamanan resmi,” ujar Tatyana Shishkova, Peneliti Keamanan Utama di Tim Riset dan Analisis Global (GReAT) Kaspersky.