GriftHorse: Trojan Baru Mencuri Jutaan Pengguna Android

Smartphone telah mengambil alih komputer sebagai perangkat paling populer untuk mengakses internet. Android adalah sistem operasi terkemuka di seluruh dunia, dan penjahat dunia maya telah lama menargetkan penggunanya dengan berbagai jenis malware, termasuk Trojan.

Trojan Android baru yang berbahaya yang dijuluki GriftHorse telah terlihat di alam liar.

Trojan GriftHorse Menyembunyikan di Aplikasi

Perusahaan keamanan seluler Zimperium merilis laporan ekstensif minggu ini yang mengungkapkan bahwa GriftHorse telah mencuri ratusan juta dolar dari lebih dari 10 juta pengguna Android di sekitar 70 negara di seluruh dunia.

Penjahat dunia maya di balik GriftHorse tidak mengandalkan taktik penyebaran konvensional. Sebaliknya, mereka meluncurkan malware melalui aplikasi yang tampaknya sah, yang sebagian besar tersedia di Play Store hingga Zimperium memberi tahu Google.

TERKAIT: Laporan: Google Play Protect Susah Mendeteksi Malware

Lebih dari 200 aplikasi digunakan dalam kampanye GriftHorse, yang dimulai pada November 2020. Mereka tersebar di berbagai kategori, yang memungkinkan penjahat dunia maya untuk menargetkan berbagai pengguna.

Bagaimana GriftHorse Trojan Bekerja

Modus operandi GriftHorse Trojan cukup sederhana. Setelah korban mengunduh aplikasi jahat, mereka dibombardir dengan pemberitahuan yang memberi tahu mereka bahwa mereka telah memenangkan hadiah (mis. "Ambil HADIAH Anda hari ini GRATIS") dan hanya perlu mengklaimnya.

Notifikasi dikirim sebanyak lima kali per jam, sampai korban setuju untuk memasukkan nomor teleponnya. Begitu mereka melakukannya, mereka berlangganan layanan SMS premium yang membebankan biaya sekitar $40 per bulan.

Notifikasi biasanya dalam bahasa ibu korban—ini belum sempurna rekayasa sosial teknik meningkatkan tingkat keberhasilan penjahat cyber karena orang umumnya lebih nyaman berbagi informasi ketika ditanya dalam bahasa mereka sendiri.

Lindungi Diri Anda Dari GriftHorse

Meskipun aplikasi GriftHorse tidak lagi dapat diunduh dari Google Play Store, aplikasi tersebut tersedia di beberapa toko aplikasi pihak ketiga, yang menggambarkan betapa pentingnya untuk tidak pernah mengunduh aplikasi dari yang tidak tepercaya sumber.

Di sisi lain, fakta bahwa mereka tersedia di toko aplikasi paling populer di dunia menunjukkan bahwa seseorang tidak pernah bisa terlalu berhati-hati.

Untuk melindungi perangkat Anda (dan rekening bank Anda), jauhi aplikasi dari pengembang yang tidak dikenal, perhatikan untuk meninjau, jangan pernah menginstal aplikasi yang meminta izin yang tidak biasa, dan pertimbangkan untuk berinvestasi dalam antimalware perangkat lunak.

6 Aplikasi Antivirus Terbaik untuk Android

Jaga agar perangkat Android Anda tetap aman dan terlindungi dengan salah satu aplikasi antivirus Android terkemuka ini.

Baca Selanjutnya

Tentang Penulis