TEKNO, POSMETROBATAM.CO – Para pengguna Android diminta waspada terhadap lima aplikasi yang terinfeksi malware. Khususnya pemilik ponsel Samsung Galaxy.
Aplikasi tersebut, yang diunduh dari Google Play Store, menyembunyikan bug jahat yang disebut Anatsa, sebuah trojan perbankan.
Trojan ini adalah virus yang mampu melakukan tindakan atas nama korbannya, tanpa mereka sadari – termasuk mengambil uang dari rekening bank Anda.
Para ahli di Threat Fabric, sebuah perusahaan keamanan, mengatakan aplikasi tersebut menimbulkan ancaman bagi pengguna Android dan lebih khusus lagi, mereka yang menggunakan ponsel Samsung Galaxy.
“Aspek unik dari dropper ini adalah kode berbahayanya, yang secara khusus menargetkan perangkat Samsung,” kata perusahaan itu dalam sebuah pernyataan dikutip dari Metro, Selasa,28 Februari.
“AccessibilityService yang dirancang untuk berinteraksi dengan elemen UI [antarmuka pengguna] perangkat Samsung. Arti hanya pengguna Samsung yang terkena dampak dalam fase ini. Hal ini menunjukkan bahwa pelaku pada awalnya mengembangkan dan menguji kode mereka secara eksklusif untuk perangkat Samsung,” masih dalam pernyataan tersebut.
Juru Bicara Google mengatakan, semua aplikasi yang diidentifikasi dalam laporan telah dihapus dari Google Play. Pengguna Android secara otomatis terlindungi dari versi malware ini yang diketahui melalui Google Play Protect, yang diaktifkan secara default di perangkat Android dengan Layanan Google Play.
“Google Play Protect dapat memperingatkan pengguna atau memblokir aplikasi yang diketahui menunjukkan perilaku berbahaya, meskipun aplikasi tersebut berasal dari sumber di luar Play,” kata Google.
Anasta sempat menjadi sorotan pada tahun 2023, namun sudah terlihat sejak tahun 2021.“Selama empat bulan terakhir, kami telah mengamati lima gelombang berbeda dari kampanye ini, masing-masing berfokus pada wilayah berbeda,” kata tim tersebut.
Namun, mereka memperkirakan virus ini tidak akan mati dalam waktu dekat, dan mengatakan. “Berdasarkan pola ini, kami mengantisipasi kelanjutan kampanye ini, dengan munculnya dropper baru di toko resmi dan perluasan ke wilayah sasaran tambahan,” terang Google.
Pengguna disarankan untuk melindungi ponsel mereka dengan berhati-hati terhadap izin yang mereka izinkan pada perangkat mereka, dan menghapus aplikasi yang tidak digunakan kecuali mereka mempercayai pengembangnya.(esa)
