Terlihat Aman tapi Ternyata Mata-mata, Pengguna iPhone dan Android Hati-hati
- Security Affairs
Jakarta, VoxPop – Peneliti Kaspersky telah menemukan spy Trojan baru bernama SparkKitty yang menargetkan ponsel pintar di iOS dan Android.
Trojan ini mengirimkan gambar dari ponsel pintar atau smartphone yang terinfeksi dan informasi tentang perangkat tersebut kepada para penyerang.
Malware ini tertanam dalam aplikasi yang terkait dengan kripto dan perjudian, serta dalam aplikasi TikTok yang di-trojan, dan didistribusikan di App Store hingga Google Play, serta di situs web penipuan.
Para ahli berpendapat bahwa tujuan para penyerang adalah untuk mencuri aset kripto dari penduduk Asia Tenggara dan China. Kaspersky telah memberi tahu Google dan tentang aplikasi berbahaya tersebut.
Rincian teknis tertentu menunjukkan bahwa kampanye malware baru tersebut terkait dengan Trojan SparkCat yang ditemukan sebelumnya — malware (yang pertama dari jenisnya di iOS) dengan modul pengenalan karakter optik (OCR) bawaan yang memungkinkannya memindai galeri gambar dan mencuri tangkapan layar yang berisi frasa atau kata sandi pemulihan dompet kripto.
Kasus SparkKitty adalah kedua kalinya dalam setahun peneliti Kaspersky menemukan Trojan Stealer di App Store, setelah SparkCat.
iOS
Di App Store, Trojan tersebut berpura-pura menjadi aplikasi yang terkait aset kripto — 币coin. Di halaman phishing yang meniru App Store iPhone resmi, malware tersebut didistribusikan dengan kedok TikTok dan aplikasi perjudian.
"Salah satu vektor penyebaran Trojan ternyata adalah situs web palsu tempat para penyerang mencoba menginfeksi iPhone korban. iOS memiliki beberapa cara yang sah untuk memasang program yang bukan dari App Store. Dalam operasi berbahaya ini, para penyerang menggunakan salah satunya — alat pengembang khusus untuk mendistribusikan aplikasi bisnis perusahaan. Dalam versi TikTok yang terinfeksi, selama otorisasi, malware tersebut, selain mencuri foto dari galeri ponsel cerdas, ia juga menyematkan tautan ke toko yang mencurigakan di jendela profil orang tersebut. Toko ini hanya menerima kripto, yang meningkatkan kekhawatiran kami tentang hal itu,” jelas Sergey Puzan, pakar malware Kaspersky.
Android
Para penyerang menargetkan pengguna di situs web pihak ketiga dan Google Play, dengan menyamarkan malware sebagai berbagai layanan kripto.
