Hati-Hati! Awas Virus Baru di HP Android yang Bisa Bobol M-Banking, Ketahui Modusnya

Kaspersky menemukan varian baru malware Zanubis yang mengincar HP Android dan membobol M-Banking.

Ancaman kejahatan siber semakin hari semakin canggih dan berbahaya. Pengguna smartphone, khususnya Android kini harus lebih waspada. Sebab, telah ditemukan malware atau virus baru yang mengincar perangkat dan masuk ke M-Banking.

Perusahaan keamanan siber global, Kaspersky, baru-baru ini melaporkan penemuan varian baru dari trojan perbankan seluler Zanubis. Temuan ini mengungkap bahwa virus tersebut secara khusus menargetkan pengguna smartphone Android.

Tujuan utamanya adalah mencuri kredensial perbankan dan membobol rekening M-Banking korban. Bagaimana cara kerja virus ini dan bagaimana cara melindungi dari serangannya? Simak ulasan selengkapnya:

Evolusi Zanubis: Menyamar dan Mencuri Data

Zanubis kini menyamar sebagai aplikasi dari perusahaan sektor energi dan bank. Para penjahat siber menggunakan teknik rekayasa sosial untuk membujuk pengguna mengunduh dan menginstal aplikasi palsu ini melalui file APK.

Tujuannya jelas untuk menjebak korban agar memberikan akses ke perangkat mereka. Setelah berhasil terpasang, Zanubis akan mencuri kredensial perbankan pengguna. Selain itu, malware ini juga mampu merekam aktivitas layar dan mencatat setiap tombol yang ditekan pengguna.

Hal ini berarti setiap informasi sensitif yang dimasukkan ke dalam perangkat termasuk password dan kode PIN, dapat direkam dan dicuri, seperti dijelaskan oleh Kaspersky.

Zanubis di Google Play Store

Salah satu hal yang mengkhawatirkan adalah kemampuan Zanubis untuk menyusup ke Google Play Store. Meskipun toko aplikasi resmi ini memiliki sistem keamanan, ternyata tidak sepenuhnya kebal terhadap ancaman malware.

Ini berarti pengguna tetap harus waspada dan berhati-hati saat mengunduh aplikasi, bahkan dari sumber yang terpercaya sekalipun. Keberadaan Zanubis di Google Play Store menunjukkan bahwa para penjahat siber terus mencari cara untuk mengeksploitasi celah keamanan.

Mereka tidak hanya mengandalkan sumber-sumber tidak resmi, tetapi juga mencoba menembus pertahanan toko aplikasi resmi untuk menjangkau lebih banyak korban. Oleh karena itu, penting bagi pengguna untuk selalu memeriksa ulasan aplikasi sebelum menginstalnya.

Ulasan dari pengguna lain dapat memberikan petunjuk tentang potensi malware atau perilaku mencurigakan dari aplikasi tersebut. Selain itu, perhatikan juga izin yang diminta oleh aplikasi. Jika ada izin yang terasa tidak relevan atau mencurigakan, sebaiknya jangan menginstal aplikasi tersebut.

Cara Ampuh Lindungi Diri dari Zanubis dan Malware Lain

Meskipun ancaman malware seperti Zanubis terus berkembang, ada beberapa langkah pencegahan yang dapat dilakukan untuk melindungi diri. Langkah-langkah ini meliputi tindakan pencegahan dasar hingga penggunaan perangkat lunak keamanan tambahan.

Unduh aplikasi hanya dari toko aplikasi resmi seperti Google Play Store atau Apple App Store. Meskipun tidak 100% aman, toko aplikasi resmi menawarkan lapisan keamanan yang lebih baik dibandingkan sumber tidak resmi. Selalu periksa ulasan aplikasi sebelum menginstal, dan perhatikan izin yang diminta oleh aplikasi.

Gunakan tautan resmi saat mengakses situs web perusahaan atau bank. Hindari mengklik tautan yang mencurigakan yang dikirim melalui email atau SMS. Akses situs web secara langsung melalui browser untuk memastikan keamanan.

Instal dan perbarui secara rutin aplikasi antivirus atau anti-malware yang terpercaya. Perangkat lunak keamanan ini dapat membantu mendeteksi dan menghapus malware dari perangkat Anda.

Ancaman Malware Android Lainnya: Waspada dan Berhati-hati

Selain Zanubis, ada berbagai malware lain yang juga mengincar pengguna Android dan M-Banking. Beberapa contohnya termasuk Teabot, Hook, GravityRAT (yang juga mencuri data WhatsApp), Rocinante, dan BingoMod. Masing-masing malware ini memiliki modus operandi yang berbeda-beda.

Modus operandi malware ini beragam, mulai dari penyamaran sebagai aplikasi sah hingga serangan phishing melalui SMS. Serangan phishing biasanya berupa pesan yang mencoba mengelabui pengguna untuk memberikan informasi pribadi atau mengklik tautan berbahaya.

Oleh karena itu, kewaspadaan dan tindakan pencegahan yang proaktif sangat penting untuk melindungi diri dari ancaman malware. Jangan mudah percaya pada tawaran atau pesan yang mencurigakan. Selalu verifikasi informasi sebelum memberikan data pribadi atau mengklik tautan apa pun.