Waspada Trojan Anubis, Incar Mobile Banking di Android dan iOS

JawaPos.com - Terkait terus meningkatnya adopsi mobile banking di Asia Pasifik (APAC), perusahaan keamanan siber global Kaspersky memperingatkan akan lebih banyak serangan terhadap perangkat Android dan iOS. Khususnya, pemantauan aktif menunjukkan Trojan Anubis kini memberikan kombinasi Trojan mobile banking dengan fungsionalitas ransomware ke ponsel cerdas yang menjadi targetnya.

Peneliti elit Kaspersky Suguru Ishimaru menjelaskan kalau pihaknya telah memusatkan perhatian pada lanskap ancaman seluler di Asia Pasifik untuk menjawab bagaimana jika tidak ada ponsel cerdas? Berbagi kenyataan bahwa pengguna tidak dapat hidup tanpa perangkat seluler, ia membuka kedok malware terbaru yang menargetkan pengguna iOS dan Android di wilayah Asia Pasifik.

Trojan mobile banking sendiri adalah salah satu spesies paling berbahaya di dunia malware. Jenis ancaman ini mencuri uang dari rekening bank pengguna ponsel biasanya dengan cara menyamarkan Trojan sebagai aplikasi resmi untuk memikat orang agar menginstal malware.

Anubis adalah Trojan mobile banking yang menargetkan pengguna Android sejak 2017. Kampanyenya di seluruh dunia menargetkan pengguna dari Rusia, Turki, India, Tiongkok, Kolombia, Prancis, Jerman, Amerika Serikat, Denmark, dan Vietnam.

Keluarga malware ini terus menjadi salah satu bankir seluler paling umum, menurut statistik seluler terbaru Kaspersky pada kuartal kedua tahun 2022. Dalam periode ini, satu dari 10 (10,48 persen) pengguna unik Kaspersky secara global yang mengalami ancaman perbankan telah berhadapan dengan Trojan perbankan seluler Anubis.

Infeksi awal dilakukan melalui berbagai cara misalnya aplikasi yang tampak resmi dan bereputasi tinggi tetapi berbahaya tersedia di Google Play, smishing (pesan phishing yang dikirim melalui SMS), dan malware Bian, Trojan mobile banking lainnya.

Setelah masuk, bankir seluler terkenal ini dapat melakukan pengambilalihan perangkat secara lengkap. Itu mulai dari mencuri informasi dan identitas pribadi, mengakses pesan pribadi dan kredensial masuk, merekam suara, meminta GPS, menonaktifkan play protect, mengunci layar perangkat, dan masih banyak lagi.

“Anubis dikenal karena membahayakan ratusan nasabah bank per kampanye, membuktikan bahwa itu adalah salah satu malware paling aktif yang menargetkan pengguna Android saat ini. Temuan terbaru kami menunjukkan bahwa penjahat dunia maya di balik ancaman ini telah mulai menerapkan fungsionalitas ransom," jelas Ishimaru, Peneliti Malware Senior untuk Tim Riset dan Analisis Global (GReAT) di Kaspersky.

Pelaku ancaman produktif lainnya yang menargetkan pengguna mobile banking, secara global dan di kawasan Asia Pasifik, adalah Roaming Mantis. Grup ini melakukan kampanye berbahaya yang menargetkan perangkat Android dan menyebarkan malware seluler pada awalnya melalui pembajakan DNS dan kini melalui smishing.

Pakar Kaspersky telah melacak operasinya sejak 2018 dan mendeteksi hampir setengah juta serangan di Asia Pasifik dari 2021 hingga paruh pertama 2022. Sebagian besar malware telah berhasil diblokir oleh Kaspersky di Rusia, Jepang, Korea Selatan, India, dan Tiongkok.

Ishimaru juga menggarisbawahi bahwa sementara kelompok penjahat dunia maya dikenal menargetkan perangkat Android, kampanye terbaru Roaming Mantis menunjukkan minat pada pengguna iOS.

Menggunakan teknik yang sama, pesan smishing yang menargetkan pengguna iOS berisikan deskripsi sangat singkat dan URL ke halaman arahan. Jika pengguna mengklik tautan dan membuka halaman arahan, ada dua skenario, pertama pengguna iOS dialihkan ke halaman phishing yang meniru situs web resmi Apple, sedangkan malware Wroba diunduh di perangkat Android.

Jika korban memasukkan kredensialnya ke situs web phishing, maka korban akan melanjutkan ke situs phishing 2FA (otentikasi dua faktor). Ini memungkinkan penyerang mengetahui perangkat pengguna, kredensial, dan kode 2FA.

“Ada anggapan bahwa iOS adalah sistem operasi yang lebih aman. Namun, kita harus mempertimbangkan dua hal – yaitu meningkatnya kecanggihan teknik rekayasa sosial bankir seluler dan gudang malware serta adanya kemungkinan kesalahan manusia (human error). Ingat bahwa Anubis dan Roaming Mantis memerlukan partisipasi pengguna sebelum mereka dapat mengambil alih perangkat," lanjut Ishimaru.

Untuk menghindari hal tersebut,bpakar Kaspersky menyarankan dua lapisan perlindungan untuk ponsel cerdas, pertama yakni keamanan dasar dengan selalu memperbarui ponsel dan pasang tambalan terbaru. Kemudian nyalakan ulang (reboot) secara rutin setiap hari dan jangan percaya aplikasi pihak ketiga dan konfigurasi seluler.

Penting juga untuk tidak pernah mengklik tautan yang dikirim melalui SMS dan instal solusi keamanan mumpuni. Untuk mengaburkan ruang yang bisa dilacak penjahat siber, gunakan VPN untuk menutupi lalu lintas Anda.

Terakhir, periksa lalu lintas jaringan langsung menggunakan Indikator Kompromi (Indicator of Compromise) langsung dan gunakan Mode Lockdown untuk pengguna iOS 16.