JAKARTA, Asatunet.com - KEMAJUAN teknologi digital semakin hari semakin mutakir dan terbukti mampu membantu menyelesaikan hampir segala keperluan manusia sehari-hari. Namun seiring kemajuan teknologi ini tentunya ada nilai konsekuensi yang mau atau tidak harus kita terima, seperti halnya virus.
Sebuah virus jenis malware baru bernama FluHorse ditemukan telah menyerang pengguna Android di wilayah Asia Timur. Malware ini disebarluaskan melalui email dengan tujuan untuk mencuri data kartu kredit, kata sandi, bahkan kode autentikasi dua faktor (2FA).
FluHorse ditemukan oleh Check Point Research. Mereka melaporkan bahwa serangan ini telah terlihat sejak 2022 lalu yang menargetkan berbagai sektor di wilayah Asia Timur.
Korban biasanya akan dikirimi email yang meminta pengguna melakukan pembayaran untuk aplikasi tertentu. Email tersebut juga menyematkan tautan yang akan membawa korban menuju versi palsu dari sebuah aplikasi.
Dilansir dari PhoneArena, Minggu (7/5/2023), beberapa aplikasi tiruan yang termasuk seperti ETC, yang merupakan aplikasi pengumpul pulsa di Taiwan. Kemudian ada pula aplikasi perbankan Vietnam VPBank Neo.
Sementara itu, versi asli aplikasi tersebut telah diunduh lebih dari 1 juta pengguna di Google PlayStore. Artinya, aplikasi tersebut cukup populer dan banyak digunakan masyarakat.
Selain itu, Check Point juga mencatat ada aplikasi transportasi yang dibuat versi palsunya untuk dijadikan sarana pencurian data. Aplikasi versi aslinya sudah diunduh lebih dari 100.000 pengguna. Namun Check Point tidak menyebutkan nama aplikasi tersebut.
Ketiga aplikasi versi tiruan akan meminta akses kode 2FA melalui fitur SMS. Dengan 2FA, pengguna membuka aplikasi atau situs web yang bersangkutan dengan cara mengetikkan kata sandi dan kode khusus yang dikirim lewat pesan teks ke ponsel korban.
Aplikasi palsu itu akan menyalin antarmuka atau UI dari aplikasi versi asli. Tidak banyak hal yang ditampilkan. Aplikasi tiruan itu hanya menyodorkan beberapa tampilan formulir untuk mengambil informasi pribadi korban.
Setelah berhasil mendapatkan data pribadi, aplikasi palsu itu menampilkan pesan "sistem sedang sibuk" selama 10 menit.
Hal ini seolah-olah ada pemrosesan data yang sedang berlangsung sehingga korban percaya. Padahal yang terjadi sebenarnya adalah kode 2FA serta data pribadinya telah berhasil dicuri.
Check Point Research mengingatkan bahwa ancaman ini kemungkinan masih akan tetap berlanjut bagi pengguna Android. Maka dari itu, ada baiknya jangan sembarangan memberikan informasi pribadi apa pun secara online. (*/red)
