Untuk pengguna yang sering berselancar di sosial media, Iklan baik di Facebook, Instagram, dan TikTok memang sudah menjadi pemandangan biasa. Tapi jangan sembarangan klik guys terutama jika iklan tersebut menawarkan aplikasi streaming gratis.
Jadi kawan kawan, peneliti keamanan baru-baru ini menemukan campaign malware Android bernama StreamRat yang disebarkan melalui iklan media sosial. Nah malware ini menyamar sebagai aplikasi streaming gratis, tetapi ujung-ujungnya justru bisa memberikan penyerang akses penuh ke perangkat korban.
Berawal dari Iklan Streaming Gratis
Jadi, serangan ini dimulai dari iklan yang menawarkan layanan streaming TV gratis, dan ketika pengguna mengklik iklan tersebut, korban diarahkan ke situs palsu.
Situs ini secara khusus memeriksa apakah pengunjung menggunakan Android, jika iya, pengguna akan diberikan tombol untuk mendownload aplikasi dalam format APK.
Masalahnya, aplikasi tersebut bukan aplikasi streaming, dan kemudian korban diarahkan untuk mengizinkan instalasi dari sumber tidak dikenal dan memberikan akses Accessibility Services. Dan disinilah serangan mulai menjadi serius.
Bisa Mengintip Layar dan Mencuri Data
Nah setelah terpasang, StreamRat mampu mengumpulkan informasi perangkat dan memantau aktivitas korban, dan bahkan Malware ini dapat:
- Melihat aktivitas layar secara diam-diam
- Mengambil data yang dimasukkan pengguna
- Mengambil screenshot secara berkala
- Menampilkan overlay palsu
- Mencuri kredensial perbankan
- Mengontrol perangkat dari jarak jauh
Dalam salah satu tekniknya, malware dapat mengambil screenshot hampir secara real-time tanpa menampilkan indikator screen sharing dan yang lebih berbahaya, StreamRat juga dapat menampilkan layar palsu di atas aplikasi asli, misalnya, penyerang bisa membuat halaman login bank palsu untuk mencuri username dan password. Dan jelas ini sangat berbahaya.
Bahkan Bisa Memblokir Pengguna dari HP-nya Sendiri
Selain itu guys, StreamRat juga memiliki kemampuan untuk menampilkan overlay hitam yang menutupi hampir seluruh layar perangkat, dan akibatnya, pengguna bisa kehilangan kontrol sementara terhadap HP, sementara penyerang tetap menjalankan aktivitas di belakang layar.
Malware ini bahkan dapat menampilkan layar pembaruan Android palsu agar korban tidak menyadari apa yang sebenarnya terjadi.
Jangan Asal Install APK
Nah dengan adanya kasus ini, ini jelas kembali menjadi pengingat bahwa APK dari internet tidak selalu aman, meskipun awalnya berasal dari iklan di platform besar seperti Facebook, Instagram, atau TikTok.
Terutama jika sebuah aplikasi menawarkan streaming gratis dengan cara yang terlalu mudah, sebaiknya pengguna jangan langsung percaya, download saja langsung dari sumber resmi seperti Google Play Store. Jangan sembarangan mengaktifkan instalasi dari sumber tidak dikenal, dan berhati-hati saat memberikan izin Accessibility.
Karena sekali malware seperti StreamRat masuk, yang hilang bukan cuma akun streaming. tapi, hp kamu benar benar bisa diambil alih yang jelas bisa sangat merugikan.
Nah bagaimana menurutmu? apakah kamu pengguna aplikasi mod? jika iya sebaiknya stop ya, karena bahkan jika moddernya terpercaya, kita tidak tahu apa yang terjadi dibalik layarnya.
Komen dibawah guys dan berikan pendapatmu.
Via : Threatfabric
Catatan Penulis : WinPoin sepenuhnya bergantung pada iklan untuk tetap hidup dan menyajikan konten teknologi berkualitas secara gratis — jadi jika kamu menikmati artikel dan panduan di situs ini, mohon whitelist halaman ini di AdBlock kamu sebagai bentuk dukungan agar kami bisa terus berkembang dan berbagi insight untuk pengguna Indonesia. Kamu juga bisa mendukung kami secara langsung melalui dukungan di Saweria. Terima kasih.
