Ancaman siber baru bernama ToxicPanda 2.0 muncul dan siap mengintai para pengguna ponsel Android di berbagai belahan dunia.
Malware ini merupakan versi penyempurnaan dari trojan perbankan yang sebelumnya pernah terdeteksi beberapa tahun lalu.
>>> Prediksi Liga Inggris: Michael Owen Ungkap 5 Tim Teratas Pilihan
Mekanisme Peretasan dan Target Pencurian
Peneliti keamanan siber menemukan bahwa trojan ini membawa peningkatan kemampuan peretasan yang sangat signifikan.
Malware tersebut dibekali mekanisme pencurian PIN yang menargetkan lebih dari 140 aplikasi perbankan serta mata uang kripto.
Target serangan itu mencakup 349 lembaga keuangan yang tersebar di 16 negara berbeda.
Peretas juga menanamkan 167 perintah jarak jauh baru untuk mengambil alih kendali ponsel korban secara diam-diam.
Berbekal PIN yang dicuri, pelaku dapat dengan mudah mengotorisasi transfer dan menguras habis isi rekening.
>>> Maresca Tetap Tenang Meski Banyak Pemain Tinggalkan Manchester City
Modus Operandi dan Cara Pencegahan
ToxicPanda 2.0 menyusup ke perangkat melalui aplikasi bodong dan layar instalasi palsu untuk meminta hak akses VPN.
Hak istimewa itu dimanfaatkan untuk memblokir komunikasi perangkat dengan sistem keamanan Google Play Services.
Trojan ini juga mengeksploitasi fitur Aksesibilitas bawaan Android guna merampas kontrol perangkat secara menyeluruh.
Pengguna disarankan agar tidak sembarangan mengunduh file APK dari sumber yang tidak tepercaya.
>>> Dukung Pemulihan Gempa NTT, Komdigi Salurkan Puluhan Unit Starlink
Masyarakat juga harus teliti saat memberikan izin akses kepada aplikasi baru agar terhindar dari pencurian data.
