Malware Android FireScam Menyusup dalam kedok Telegram Premium – Malware pencuri informasi di Android bernama FireScam telah terdeteksi menyamar sebagai versi premium dari aplikasi Telegram. Malware ini bertujuan untuk mencuri data dan mempertahankan kontrol jarak jauh secara berkelanjutan pada perangkat yang berhasil disusupi.
Menurut Cyfirma, Malware FireScam ini menyamar sebagai aplikasi palsu bernama ‘Telegram Premium,’ yang disebarkan melalui situs phishing yang di-hosting di GitHub.io dan berpura-pura menjadi RuStore, sebuah toko aplikasi populer di Rusia. Berikut kami ulas berita lengkapnya terkait Malware FireScam.
Baca Juga : Tips Mendeteksi Email Phishing
Apa itu Malware Android FireScam?
FireScam merupakan malware android yang menggunakan teknik canggih sehingga sulit dideteksi oleh sistem keamanan. Malware ini mampu merekam setiap aktivitas di perangkat android, seperti informasi yang diketik pengguna, data yang diisi otomatis melalui pengelola kata sandi, dan informasi yang ditransfer antar aplikasi.
Setelah mencuri data, mereka akan mengumpulkannya sementara dalam database sebelum akhirnya dihapus. Peneliti dari Cyfirma menduga bahwa proses ini dilakukan untuk memilah informasi penting sebelum data tersebut dipindahkan ke lokasi lain.
Bagaimana Langkah Penyusupan Malware Android ini?
Berikut adalah langkah-langkah bagaimana malware android ini bekerja :
-
Penyamaran APK Berbahaya
File berbahaya bernama GetAppsRu.apk menggunakan alat DexGuard untuk menghindari deteksi oleh perangkat keamanan. Setelah diunduh, file APK ini meminta akses ke penyimpanan perangkat dan menginstal file tambahan.
-
Instalasi Malware Utama
Setelah dropper aktif, malware utama bernama Telegram Premium.apk akan diinstal. Aplikasi ini meminta berbagai izin, termasuk memantau notifikasi, membaca data di clipboard, dan mengakses SMS serta telepon.
-
Pencurian Data Pengguna
Malware ini akan menampilkan layar login Telegram palsu menggunakan WebView untuk mencuri informasi kredensial pengguna. Informasi yang dicuri kemudian dikirimkan secara real-time ke Firebase Realtime Database.
-
Pemantauan dan Eksekusi Perintah
FireScam akan terhubung ke Firebase untuk menjalankan perintah langsung, seperti mengunggah data tambahan, menginstall dan mengeksekusi payload baru, memantau aktivitas pengguna serta mencatat aplikasi yang sedang digunakan.
-
Pengintaian Data Keuangan
FireScam dapat memantau seluruh transaksi e-commerce, seperti mencatat data keuangan, nomor kartu kredit, dan informasi rekening, yang kemudian dapat disalahgunakan untuk menguras saldo korban.
Hingga kini, identitas pelaku di balik operasi ini masih belum diketahui, begitu pula dengan metode yang digunakan untuk mengarahkan pengguna ke tautan-tautan tersebut. Ada kemungkinan teknik seperti SMS phishing atau malvertising terlibat dalam prosesnya. Menurut Cyfirma, situs web berbahaya ini memanfaatkan kepercayaan pengguna dengan meniru platform resmi seperti RuStore untuk menipu mereka agar mengunduh aplikasi palsu.
Bagaimana langkah pencegahan dari Malware Android FireScam?
Meskipun Cyfirma belum berhasil mengungkap siapa dalang di balik FireScam, mereka menekankan bahwa malware ini adalah ancaman serius yang memerlukan perhatian. Berikut adalah beberapa langkah pencegahan yang bisa dilakukan terutama oleh pengguna Android ;
- Tidak mengunduh APK dari sumber yang tidak resmi,
- Selalu teliti memeriksa tautan sebelum diklik,
- Gunakan antivirus atau antimalware di perangkat masing-masing, dan
- Tidak asal memberikan izin yang diminta suatu aplikasi.
Sebagai pengguna Android, kewaspadaan terhadap aplikasi yang diunduh adalah langkah krusial dalam melindungi data pribadi dan perangkat Anda dari malware seperti FireScam. Jangan mudah tergoda oleh tawaran aplikasi premium gratis terutama dari sumber yang tidak resmi dan selalu pastikan untuk mengunduh aplikasi hanya melalui platform yang terpercaya.
Keamanan siber bukan hanya tanggung jawab perusahaan, tetapi juga setiap individu. Mari tetap waspada, dan jadikan keamanan perangkat Anda sebagai prioritas utama!
