Anubis: Malware Perbankan Android yang Harus Diwaspadai (08.01.25)

Tahun lalu, Trojan perbankan bernama Anubis menjadi berita utama. Itu membuat jalan ke perangkat Android melalui unduhan dan aplikasi yang terinfeksi dari Google Play Store. Malware akan meminta izin untuk menggunakan layanan aksesibilitas perangkat, lalu mencuri kredensial login ke kartu pembayaran, e-wallet, dan aplikasi perbankan.

Setelah beberapa bulan hiatus, malware Android membuat jalan kembali ke smartphone. Itu masih menargetkan aplikasi perbankan, mencuri kata sandi untuk mereka. Namun kabar baiknya adalah Anda dapat melindungi diri dari malware Android ini.

Cara Melindungi Diri dari Malware Android Anubis

Jadi, bagaimana pengguna Android dapat melindungi diri dari malware perbankan Android Anubis? Berikut beberapa caranya:

1. Gunakan Fitur Keamanan Lanjutan Perangkat Anda.

Jika ponsel cerdas Anda mendukung pengenalan kata sandi atau sidik jari, maka aktifkan. Fitur-fitur ini sangat berguna, terutama jika Anda secara tidak sengaja meninggalkan ponsel Anda di konter di kafe atau jika dicuri. Penjahat dunia maya tidak akan bisa menembus garis pertahanan pertama Anda.

2. Enkripsikan Data Anda.

Apakah Anda sudah menyetel ponsel cerdas Anda untuk mengenkripsi data Anda? Jika tidak, sekaranglah saatnya untuk melakukannya. Mengenkripsi data Anda sangat berguna untuk melindungi informasi sensitif, baik itu email bisnis atau kredensial perbankan.

3. Cadangkan Data Perangkat Anda.

Akan sangat bagus jika Anda menghubungkan ponsel cerdas Anda ke layanan cloud yang ditetapkan. Dengan cara ini, Anda dapat dengan mudah dan nyaman membuat cadangan data Anda. Namun jika Anda tidak memercayai cloud, pastikan Anda menyambungkan perangkat ke komputer untuk menyinkronkan data secara teratur serta menyimpan file dan dokumen penting.

4. Hindari Pemasangan Aplikasi Pihak Ketiga.

Jika Anda menggunakan iPhone, biasanya Anda tidak memiliki cukup pilihan. Namun, pengguna Android melakukannya. Mereka bisa mendapatkan aplikasi apa pun yang mereka inginkan, terlepas dari apakah itu dari Google Play atau dari img eksternal. Untuk memastikan Anda tidak mengunduh aplikasi berbahaya, biasakan membaca ulasan. Selain itu, jika aplikasi meminta akses ke data pribadi Anda, jangan pertimbangkan untuk mengunduhnya.

5. Gunakan WiFi Publik dengan Hati-hati.

Kami memahami bahwa Anda tidak ingin menggunakan semua data Anda. Tetapi perlu dicatat bahwa jaringan WiFi publik tidak memiliki fitur keamanan dan enkripsi. Jadi, jika Anda pernah terhubung ke salah satunya, cobalah untuk tidak mengirimkan data sensitif atau melakukan transaksi keuangan.

6. Perbarui Sistem Operasi Android Anda Secara Teratur.

Begitu Anda mendapatkan pemberitahuan bahwa pembaruan Android tersedia, jangan abaikan. Sebagai gantinya, isi daya ponsel Anda, singkirkan file yang tidak diinginkan, dan instal pembaruan sesegera mungkin. Pembaruan sering kali disertai dengan patch keamanan dan fitur yang dapat melindungi ponsel cerdas Anda dari mata-mata.

7. Unduh Aplikasi Antivirus untuk Perangkat Anda.

Jika memungkinkan, unduh aplikasi antivirus untuk perangkat Android Anda. Dengan cara ini, setelah aplikasi jahat berhasil masuk ke perangkat Anda, aplikasi antivirus dapat mencegah infeksi. Aplikasi antivirus yang sangat kami rekomendasikan adalah alat pembersih Android. Aplikasi ini memeriksa semua aplikasi yang diunduh dan diinstal. Ini juga mencegah malware dan virus mendapatkan akses ke data pribadi Anda, terutama informasi kartu kredit dan debit Anda yang tersimpan.

Malware dan Trojan Perbankan Android lainnya

Selain Anubis, ada malware dan Trojan perbankan Android lainnya yang ada saat ini. Yang lebih mengkhawatirkan adalah mereka sering dibundel dengan aplikasi lain. Kami telah mencantumkannya di bawah agar Anda memiliki ide.

Ini dia:

1. Gustuff

Gustuff adalah Trojan perbankan yang terkenal buruk karena menargetkan pasar Australia. Menurut penelitian, bot Gustoff menawarkan kesempatan kepada penjahat dunia maya untuk memikat pelanggan online dari bank berikut: CBA, Citibank Australia, Bankwest, St. George, NAB, dan Bank of Melbourne.

Sekali aplikasi berbahaya diinstal, perangkat yang terpengaruh mulai mengirim pesan dengan URL ke daftar kontak korban. Jika ada yang mengeklik tautan, server jarak jauh akan menilai apakah perangkat tersebut cocok untuk mengirimkan malware perbankan yang sebenarnya.

Menurut laporan, malware menggunakan fitur bantuan disabilitas, termasuk Layanan Aksesibilitas Android, untuk menerapkan Sistem Transfer Otomatis (ATS). ATS ini memungkinkan peretas dan penjahat dunia maya untuk mentransfer dana dari akun korban ke akun mereka sendiri tanpa meninggalkan jejak.

2. MysteryBot dan LokiBot

Sementara MysteryBot memiliki fungsionalitas malware perbankan Android paling umum, tampaknya bertujuan untuk melampaui rata-rata. Laporan mengatakan bahwa malware mengirimkan data ke server yang digunakan oleh LokiBot, Trojan perbankan lainnya, dengan jelas menunjukkan bahwa keduanya dikembangkan dan dikendalikan oleh grup yang sama.

Alasan grup LokiBot mengembangkan MysteryBot masih belum diketahui , tetapi orang-orang berspekulasi bahwa itu mungkin karena kode img LokiBot bocor secara online beberapa tahun yang lalu.

Bagi mereka yang baru menggunakan perangkat Android, MysteryBot adalah malware perbankan yang menampilkan layar overlay di Android 7 dan 8. Layar login palsu ini biasanya muncul di atas aplikasi yang sah. Namun karena fitur keamanan yang ditambahkan oleh teknisi Google di Android 7 dan 8, tidak ada malware yang mampu menampilkan layar overlay secara konsisten.

3. Exobot

Inilah satu hal menyeramkan yang mungkin terjadi pada Anda saat menggunakan perangkat Android: Anda menghidupkan ponsel dan membuka aplikasi perbankan. Meskipun Anda merasa telah memasukkan informasi login Anda dengan aman, aplikasi jahat dan tidak terlihat telah mencuri nama pengguna dan kata sandi Anda dan telah mengirimkannya ke penjahat dunia maya yang sedang menunggu untuk menggunakan informasi tersebut untuk mencuri uang Anda. Aplikasi ini didukung oleh malware jahat bernama Exobot.

Exobot adalah paket botnet untuk perangkat Android. Sederhananya, malwarelah yang memberi pembuatnya akses jarak jauh ke perangkat yang terinfeksi.

Pada tahun 2016, malware ini muncul. Saat itu, pencipta membuatnya tersedia sebagai layanan sewaan. Namun dua tahun kemudian, kode img-nya bocor ke publik. Akibatnya, siapa pun yang memiliki keterampilan teknis dapat mengunduh kode img dan memodifikasinya untuk membuat versi baru malware.

Anubis Kembali: Apakah Anda Siap?

Anubis bukan satu-satunya malware perbankan Android yang terus disempurnakan dan ditingkatkan oleh penciptanya. Jadi, Anda harus bersiap-siap.

Satu cara sederhana namun tepercaya untuk mencegah serangan malware adalah memasang aplikasi antivirus Android yang andal. Aplikasi ini memberikan perlindungan lengkap pada perangkat Anda, memeriksa semua aplikasi yang Anda pasang untuk mencari tanda-tanda infeksi malware dan mencegah malware dan virus mendapatkan akses ke data pribadi Anda.

Menurut Anda, perangkat Android Anda adalah terlindungi dari malware dan ancaman perbankan? Langkah-langkah apa yang telah Anda ambil untuk mencegah ancaman-ancaman ini? Beri tahu kami di bawah!

Video Youtube: Anubis: Malware Perbankan Android yang Harus Diwaspadai

08, 2025