ToxicPanda 2.0 Mengintai Pengguna Android, Malware Ini Bisa Bikin Saldo Rekening Terkuras

Pengguna ponsel Android kembali diingatkan untuk meningkatkan kewaspadaan terhadap ancaman malware perbankan. Salah satu yang tengah menjadi perhatian adalah ToxicPanda 2.0, trojan yang memiliki kemampuan mencuri informasi sensitif hingga mengambil alih perangkat korban.

Malware ini merupakan pengembangan dari ToxicPanda, trojan perbankan yang sebelumnya diketahui menargetkan pengguna di wilayah Eropa. Pada versi terbarunya, jangkauan dan kemampuan serangan disebut telah diperluas sehingga ancamannya menjadi lebih serius.

Peneliti keamanan siber dari Zimperium menemukan bahwa ToxicPanda 2.0 memiliki mekanisme untuk mencuri PIN dan menargetkan lebih dari 140 aplikasi perbankan serta cryptocurrency yang digunakan oleh 349 lembaga keuangan di 16 negara.

Kemampuan tersebut membuat malware ini berpotensi digunakan untuk mengambil alih transaksi finansial korban.

Memiliki ratusan perintah kendali jarak jauh

Salah satu peningkatan penting pada ToxicPanda 2.0 adalah keberadaan 167 perintah jarak jauh (remote commands). Fitur tersebut memungkinkan pelaku kejahatan siber mengendalikan sejumlah fungsi pada perangkat yang telah terinfeksi.

Dengan akses tersebut, pelaku dapat menjalankan berbagai tindakan tanpa harus memegang ponsel korban secara langsung.

Ancaman menjadi semakin serius karena malware dapat memanfaatkan informasi PIN yang berhasil dicuri untuk membantu mengakses aplikasi perbankan. Dalam kondisi tertentu, kredensial tersebut dapat digunakan untuk mengotorisasi transaksi yang berujung pada terkurasnya dana korban.

Menyusup melalui aplikasi palsu

ToxicPanda 2.0 tidak selalu masuk ke perangkat dengan cara yang terlihat mencurigakan. Salah satu metode yang digunakan adalah menyamarkan malware melalui aplikasi palsu.

Korban dapat diarahkan untuk memasang aplikasi yang terlihat seperti perangkat lunak biasa. Dalam proses instalasi, aplikasi kemudian meminta sejumlah izin yang sebenarnya tidak diperlukan untuk menjalankan fungsi normalnya.

Malware juga disebut menggunakan tampilan instalasi palsu untuk mendorong pengguna memberikan hak akses tertentu, termasuk akses yang berkaitan dengan layanan VPN.

Setelah memperoleh izin tersebut, malware dapat melakukan tindakan yang mengganggu komunikasi perangkat dengan sistem keamanan Google Play dan Google Play Services.

Manfaatkan fitur Accessibility Android

ToxicPanda 2.0 juga memanfaatkan fitur Accessibility pada Android untuk memperoleh kendali lebih besar terhadap perangkat.

Fitur Accessibility pada dasarnya dibuat untuk membantu pengguna dengan kebutuhan aksesibilitas. Namun, ketika izin tersebut diberikan kepada aplikasi berbahaya, fungsi tersebut dapat disalahgunakan untuk mengamati dan melakukan tindakan tertentu pada layar perangkat.

Dalam kasus ToxicPanda 2.0, kemampuan tersebut dapat dimanfaatkan untuk mensimulasikan ketukan pada layar. Malware juga dilaporkan mampu mengaktifkan Developer Options dan mengakses perangkat melalui fitur Wireless Debugging.

Dengan kombinasi kemampuan tersebut, perangkat yang telah terinfeksi berpotensi dikendalikan dari jarak jauh.

Meniru tampilan aplikasi perbankan

Modus lainnya adalah menampilkan halaman aplikasi perbankan palsu yang dibuat menyerupai aplikasi aslinya.

Tujuannya adalah membuat korban merasa sedang berinteraksi dengan aplikasi resmi sehingga bersedia memasukkan informasi rahasia, termasuk PIN.

Data yang dimasukkan kemudian dapat dimanfaatkan pelaku untuk menjalankan aksi berikutnya. Pada saat yang sama, malware dapat berusaha memperoleh informasi lain yang tersimpan atau ditampilkan pada perangkat.

Kondisi ini menunjukkan bahwa serangan malware tidak hanya mengandalkan kelemahan teknis. Manipulasi terhadap pengguna tetap menjadi bagian penting dalam keberhasilan serangan.

Jangan sembarang memasang APK

Pengguna Android disarankan lebih berhati-hati ketika memasang aplikasi, terutama aplikasi yang berasal dari luar toko aplikasi resmi.

File APK yang diperoleh dari tautan tidak dikenal, pesan pribadi, situs yang tidak terpercaya, atau sumber yang tidak dapat diverifikasi sebaiknya tidak langsung dipasang.

Pengguna juga perlu memperhatikan setiap permintaan izin yang muncul ketika sebuah aplikasi diinstal.

Jika aplikasi sederhana tiba-tiba meminta akses yang tidak berhubungan dengan fungsi utamanya, hal tersebut patut dicurigai. Terlebih apabila aplikasi meminta akses Accessibility, VPN, atau izin lain yang memungkinkan aplikasi memperoleh kendali lebih luas atas perangkat.

Selain itu, pengguna sebaiknya selalu memperbarui sistem operasi dan aplikasi, menggunakan aplikasi perbankan dari sumber resmi, serta menghindari memasukkan PIN atau informasi finansial melalui halaman yang diragukan.

Kemunculan ToxicPanda 2.0 menjadi pengingat bahwa keamanan transaksi digital tidak hanya bergantung pada sistem perbankan. Keamanan ponsel yang digunakan untuk mengakses layanan keuangan juga menjadi bagian penting dari perlindungan rekening.

Karena itu, semakin banyak aktivitas finansial dilakukan melalui smartphone, semakin penting pula bagi pengguna untuk berhati-hati terhadap aplikasi, tautan, dan permintaan izin yang muncul di perangkat.