Perusahaan keamanan Cyble menyatakan bahwa perangkat lunak berbahaya baru yang baru dilacak sedang memperluas cakupan serangannya ke aplikasi perbankan, keuangan, dan kripto, dengan sekitar 180 target. Metode utamanya bukanlah membobol sistem secara langsung, melainkan menimpa halaman palsu setelah pengguna membuka aplikasi, untuk memancing pengguna memasukkan data sensitif seperti PIN dan informasi login.
Halaman palsu untuk mencuri informasi akun
Kunci dari serangan semacam ini adalah "antarmuka palsu". Tampilan halaman yang dilihat pengguna mirip dengan aplikasi asli, tetapi sebenarnya dikendalikan oleh program jahat. Cyble percaya bahwa penyerang memanfaatkan ini untuk mengumpulkan informasi otentikasi, serta mencoba lebih lanjut mengendalikan akun korban.
Dari informasi yang telah diungkap, objek yang terdampak mencakup perbankan, pembayaran, layanan keuangan, serta aplikasi terkait kripto. Ini berarti permukaan serangan tidak terbatas pada satu industri saja, tetapi berfokus pada pintu masuk seluler yang dapat langsung mengakses dana.
Target serangan mencakup perbankan dan aplikasi kripto
Cyble menyebutkan bahwa malware akan menampilkan layar palsu di perangkat korban untuk mendorong pengguna memasukkan kredensial seperti PIN. Setelah informasi ini diperoleh, penyerang dapat melewati proses verifikasi normal dan melakukan peretasan akun.
Serangan semacam ini sangat sensitif bagi pengguna kripto. Hal ini disebabkan karena sebagian transaksi dan transfer setelah selesai biasanya lebih sulit untuk dipulihkan dibandingkan dengan skenario keuangan tradisional. Jika perangkat yang sama memiliki aplikasi perbankan dan kripto terinstal secara bersamaan, eksposur risiko juga akan meningkat.
- Targeted approximately 180 applications
- Mencakup kategori perbankan, keuangan, dan kripto
- Tujuan utamanya adalah mencuri kode PIN dan mengambil alih akun
Entrance dana seluler menjadi target utama
Insiden ini kembali menunjukkan bahwa seluler telah menjadi titik serangan penting untuk layanan keuangan. Dibandingkan hanya mencuri kata sandi, halaman palsu yang menimpa lebih mudah memanfaatkan kepercayaan pengguna terhadap antarmuka yang sudah dikenal.
Risiko bagi platform dan pengguna tidak hanya terjadi pada tahap login akun, tetapi juga mencakup langkah-langkah seperti konfirmasi pembayaran, input kode verifikasi, dan verifikasi identitas dalam aplikasi. Seiring peningkatan serangan terhadap bank dan aplikasi kripto secara bersamaan, tekanan pada perlindungan keamanan terkait juga meningkat.