Pengguna Android menghadapi malware baru yang sangat berbahaya.

Varian malware perbankan baru bernama Perseus menimbulkan kekhawatiran khusus di kalangan komunitas keamanan siber karena secara langsung menargetkan pengguna Android. Malware ini tidak hanya mencuri kata sandi, tetapi juga dapat mengambil kendali perangkat dan melakukan transaksi tanpa izin, yang secara langsung mengancam rekening keuangan pengguna.

Penyamaran yang canggih, mencuri informasi menggunakan "layar palsu"

Perseus sering didistribusikan sebagai aplikasi menarik seperti layanan streaming film gratis, IPTV, atau file APK di luar toko aplikasi resmi. Setelah instalasi, aplikasi tersebut meminta izin akses sistem yang mendalam, terutama izin Aksesibilitas.

Setelah memperoleh hak akses yang diperlukan, malware tersebut dapat:

Pantau semua tindakan yang dilakukan di telepon.
Rekam input keyboard.
Membaca data dari layar dan catatan.

Teknik yang paling berbahaya adalah "overlay" – membuat lapisan antarmuka palsu:

Saat pengguna membuka aplikasi perbankan mereka, layar login palsu akan muncul.
Informasi yang dimasukkan dikirim ke server peretas.
Akun tersebut bisa saja diretas tak lama kemudian.

Hanya dalam beberapa menit, peretas dapat masuk dan melakukan transfer uang tanpa disadari oleh pengguna.

Pengguna Android menghadapi malware baru yang sangat berbahaya - gambar 1 — Malware Perseus meniru antarmuka login aplikasi perbankan untuk mencuri informasi pengguna pada perangkat Android. (Ilustrasi disertakan)

Risiko penyebarannya tinggi, dan pengguna Android perlu lebih waspada.

Ancaman dari Perseus bahkan lebih serius karena banyak perangkat Android tidak lagi menerima pembaruan keamanan. Hal ini memungkinkan malware untuk mengeksploitasi kerentanan lama.

Berikut beberapa tanda bahwa perangkat Anda mungkin terinfeksi malware:

Sebuah aplikasi aneh dengan nama yang tidak dapat dikenali telah muncul.
Aktifkan aksesibilitas atau hak akses administrator secara otomatis.
Layar menampilkan pesan yang tidak biasa saat membuka aplikasi perbankan.
Ponsel menjadi panas, dan baterainya habis dengan sangat cepat.

Para ahli memperingatkan bahwa malware Android semakin canggih, menggabungkan berbagai teknik untuk menghindari deteksi dan meningkatkan kemampuan serangannya.

Cara melindungi diri dari malware Perseus

Untuk meminimalkan risiko, pengguna Android sebaiknya:

Instal aplikasi hanya dari toko resmi.
Jangan pernah memberikan izin Aksesibilitas kepada aplikasi dari sumber yang tidak dikenal.
Jangan mengunduh file APK dari situs web yang tidak dikenal.
Aktifkan otentikasi dua faktor untuk akun-akun penting.
Perbarui sistem operasi Anda secara berkala.

Selain itu, Anda sebaiknya menghindari menyimpan kata sandi di catatan atau aplikasi yang tidak aman, karena data ini mudah disalahgunakan.

Perseus menjadi peringatan yang jelas tentang meningkatnya bahaya malware pada Android. Lebih dari sekadar mencuri informasi, jenis malware ini dapat mengambil kendali penuh atas perangkat dan akun keuangan.

Dalam konteks serangan yang semakin canggih, pengguna perlu secara proaktif melindungi perangkat mereka. Tindakan ceroboh saat menginstal aplikasi atau memberikan izin dapat mengakibatkan semua data dan uang di akun dicuri dalam sekejap.