Penagar.id – Ancaman siber kembali mengintai pengguna perangkat seluler, kali ini lewat penyamaran di aplikasi kencan.
Tim keamanan digital Zimperium baru-baru ini mengungkap keberadaan malware canggih bernama SarangTrap, yang menyusup dalam ratusan aplikasi Android dan puluhan domain palsu.
Ditemukan oleh tim zLabs dari Zimperium, malware ini menyebar melalui lebih dari 250 aplikasi jahat serta 80 situs phishing yang semuanya didesain menyerupai aplikasi kencan dan media sosial populer.
Dalam laporan resminya, para peneliti mengungkap bahwa SarangTrap tidak hanya mencuri data, tetapi juga memanipulasi psikologi korban.
Dengan menyuguhkan interaksi emosional dan iming-iming kode undangan eksklusif, para pelaku berhasil menipu pengguna untuk memberikan akses ke informasi pribadi yang sangat sensitif, seperti foto, kontak, dan metadata perangkat.
“Ini lebih dari sekadar wabah malware, ini adalah senjata digital yang memanfaatkan kepercayaan dan emosi,” kata tim peneliti zLabs, dikutip dari laman Zimperium.
“Pengguna yang mencari koneksi dimanipulasi untuk memberikan akses ke beberapa data pribadi mereka,” lanjutnya.
Malware ini tidak hanya menjangkiti Android, tetapi juga menyasar iOS, dengan teknik rekayasa sosial melalui profil konfigurasi berbahaya.
Teknik tersebut memungkinkan pelaku mengakses foto, kontak, hingga identitas perangkat tanpa sepengetahuan pengguna.
Yang mengkhawatirkan, banyak domain berbahaya ini terindeks oleh mesin pencari populer, menjadikan proses penyebaran semakin masif dan sukar terdeteksi.
Sebagai langkah antisipasi, Zimperium mengimbau masyarakat untuk tidak mengunduh aplikasi dari sumber tidak resmi, meninjau izin aplikasi dan konfigurasi sistem secara berkala, serta menginstal perlindungan keamanan seluler di perangkat mereka.
Beberapa aplikasi yang telah diidentifikasi sebagai pembawa SarangTrap antara lain:
* Mhome
* Lovelush
* Pilatess
* WhaleS
* Zcloud
* KingCloud
* Erotic-s
* Slovehome
Sementara beberapa domain mencurigakan yang menjadi saluran distribusi malware meliputi:
* flirting19.com
* erotic.mobi
* haikiss6699.com
* slove19.com
* pinkss19.com
