Setelah penemuan baru-baru ini bahwa lima aplikasi Android ditemukan untuk merekam layar Anda saat perbankan, yang lain berhasil lolos dari jaring anti-malware Google, dan bekerja dengan cara yang sama jahatnya.
Jika Anda memasang Aplikasi di ponsel Android Anda yang disebut “ToDo: Day Manager”, hapus sekarang. Menurut perusahaan keamanan cloud terkemuka Zscaler dan dilaporkan oleh Laptop Mag, ini adalah salah satu dari 50+ aplikasi yang menurut tim Techlabz adalah ‘Trojan droppers.’
Bagaimana cara kerja Trojan Xenomorph?
Meskipun berpose sebagai aplikasi perencanaan yang tidak berbahaya, ToDo: Day Manager menginstal trojan yang sangat jahat yang dikenal sebagai Xenomorph. Setelah penginstalan, aplikasi, yang memiliki lebih dari 1.000 unduhan, meminta izin ekstensif di perangkat Anda dan menginstal dirinya sendiri sebagai admin, menolak untuk menyerahkan kendali.
Mereka yang menerima kemungkinan akan memiliki detail perbankan mereka yang disusupi karena ini adalah hal yang diprioritaskan (walaupun itu juga dapat mengakses SMS Anda dan pesan lainnya). Xenomorph sebenarnya akan melapisi layar masuk palsu ke aplikasi perbankan Anda, mencuri informasi masuk Anda, untuk informasi teknologi lainnya di Tips Teknologi internet terbaru.
Zscaler telah menemukan bahwa trojan Xenomorph sangat mirip dengan trojan perbankan Coper yang muncul beberapa bulan lalu dengan tim Techlabz menemukan bahwa trojan itu juga “bersumber muatan malware dari repo Github.”
Apa yang dapat saya lakukan untuk melindungi diri saya sendiri?
Untungnya, Google sekarang telah menghapus aplikasi tersebut dari Google Play Store, tetapi ini jauh dari pelanggaran keamanannya yang pertama. Sebagai pengguna, kita harus tetap memahami tanda bahaya dari aplikasi yang mencurigakan.
Tindakan perlindungan umum adalah jangan pernah mengizinkan izin ke aplikasi yang tidak dikenal, terutama jika tampaknya tidak relevan dengan layanan yang ditawarkannya. Mengapa aplikasi kalender memerlukan akses ke kamera atau pesan Anda, misalnya.
Ini bisa menyebalkan, tetapi menggunakan kata sandi yang berbeda untuk setiap login adalah bagian penting dari keamanan siber dan tetap aman. Kami merekomendasikan penggunaan salah satu pengelola kata sandi terbaik dan memastikan setiap kata sandi kuat secara individual.
Anda juga perlu mengunduh salah satu aplikasi antivirus Android terbaik jika Anda menginginkan lapisan perlindungan ekstra.