Inilah Modus Geng Cyber Infeksi 1 Juta Pemakai Aplikasi Online Banking

Kepolisian Rusia berhasil menangkap beberapa anggota geng cyber yang menyebarkan Trojan bernama CronBot dan berhasil mencuri uang para korban seharga USD900.000.

Modusnya, geng cyber itu membuat aplikasi online banking palsu yang tampak asli sehingga dapat mengecoh pemakainya. Kemudian, para penjahat cyber pun menyebarkan virus Trojan untuk menginfeksi program dan mencuri informasi login akun korbannya.

Avast Threat Labs menggandeng SfyLabs, sebuah organisasi peneliti keamanan cyber dan mendapatkan adanya malware versi paling baru bernama Catelites Bot yang mempunyai banyak kesamaan dengan CronBot.

Catelites Bot menyasar 2,200 bank dan institusi keuangan di semua dunia.

Nikolaos Chrysaidos (Head of Mobile Threats & Security Avast) mengungkapkan Catelites Bot mempunyai strategi yang canggih dalam menyusupi 2.200 bank di semua dunia dengan antar-muka aplikasi bank yang asli namun palsu.

“Malware akan mengambil logo dan nama aplikasi-aplikasi perbankan Android di Google Play Store. Walau tampilannya tidak serupa dengan aplikasi yang asli, kami belum mempunyai bukti namun ada peluang pembuat Catelites juga memakai malware Cron untuk kepentingannya,” katanya dalam siaran persnya, Rabu.

Pada umumnya, malware menyebar melalui toko aplikasi yang tidak resmi dan amat penting bagi pemakai untuk selalu mendowload aplikasi dari toko yang resmi seperti Google Play.

Sekarang ini Catelites Bot masih menyasar pemakai di Rusia. Avast Threat yakin sebab malware-nya masih dalam tahap uji coba untuk memperdayai pemakai aplikasi online banking di semua dunia.