Jakarta, Timohh News —

Malware adalah perangkat lunak yang dirancang untuk merusak dan menghancurkan jaringan perangkat, termasuk ponsel cerdas. Penjahat dunia maya atau peretas juga dapat menggunakan malware untuk mencuri data.

Malware bisa berbeda. Penjahat dunia maya juga terus mengembangkan malware yang mereka distribusikan kepada korbannya.

Direktorat Tindak Pidana Siber Bareskrim Polri mengungkapkan saat ini ada beberapa jenis malware baru yang patut diwaspadai. Begitu malware ini terinstal di suatu perangkat, bukan tidak mungkin pelaku kejahatan dapat dengan mudah menguasai perangkat tersebut bahkan menghapus akun korbannya.

Mengutip data akun Instagram Polri CyberCrime, berikut daftar malware jenis baru yang patut diwaspadai: NGate

NGate adalah malware Android yang dapat mencuri informasi dari kartu kredit atau debit menggunakan teknologi Near Field Communication (NFC). Malware ini pertama kali dikembangkan sebagai alat peretasan bernama NFCGate, yang dibuat oleh mahasiswa TU Darmstadt pada tahun 2015 untuk penelitian keamanan.

Malware ini bertujuan untuk mengkloning data NFC dari kartu pembayaran fisik korban dan kemudian meneruskannya ke perangkat penyerang yang telah di-root untuk mengakses dan memproses transaksi keuangan secara ilegal.

Serangan malware ini dilakukan dengan menggunakan rekayasa sosial dan SMS phishing untuk mengelabui pengguna agar menginstal aplikasi NGate palsu. Aplikasi ini menangkap data NFC dari kartu pembayaran dan mengirimkannya ke perangkat penyerang.

Penyerang kemudian memalsukan identitasnya sebagai bank dan meminta korban untuk mengubah PIN dan mengonfirmasi kartunya melalui NGate.Qilin Ransomware.

Qilin ransomware adalah jenis malware baru yang menargetkan kredensial Google Chrome pada titik akhir yang disusupi.

Tujuan utamanya adalah mencuri data yang tersimpan di browser korban dan mengenkripsi filenya sehingga korban harus membayar uang tebusan untuk memulihkan data tersebut.

Serangan Qlin diluncurkan dengan mendapatkan akses ke jaringan target tanpa otentikasi multi-faktor. Qilin kemudian memasang skrip PowerShell bernama IPScanner.ps1 untuk mengumpulkan informasi autentikasi di Chrome dan menjalankannya secara otomatis saat login.

Penyerang kemudian mengambil informasi ini, mengenkripsi file, dan meninggalkan catatan tebusan di setiap direktori pada sistem korban. Pencuri Cthulhu

Malware ini dikembangkan sebagai Malware-as-a-Service (MaaS) dengan biaya bulanan sebesar Rp 7,8 juta dan dirancang untuk menargetkan perangkat berbasis MacOS milik Apple.

Malware ini bertujuan untuk mencuri informasi sensitif dari perangkat macOS, termasuk data Rantai Kunci iCloud, cookie browser, dan informasi akun Telegram.

Cthulhu Stealer dikemas dalam Disc Image Format (DMG) Apple yang disamarkan sebagai software terkenal seperti CleanMyMac, Grand Theft Auto IV, dan Adobe GenP. Setelah terinstal, malware ini mengakses dan mencuri data menggunakan alat sumber terbuka yang disebut Chainbreaker dan kemudian mengarsipkannya dalam file ZIP yang dikirim ke server perintah penyerang.

[Gambas:Instagram]Spyware LianSpy

LianSpy adalah spyware Android yang saat ini ditargetkan untuk pengguna di Rusia, namun berpotensi digunakan di negara lain. Spyware berjalan dengan hak akses root, yang memungkinkan malware berjalan di latar belakang tanpa diketahui.

Spyware adalah jenis malware yang dirancang untuk memasuki perangkat guna mengumpulkan informasi identitas dari korban.

LianSpy berguna untuk memata-matai korban dengan mengumpulkan data dari panggilan telepon, daftar aplikasi, dan merekam aktivitas layar, terutama saat pengguna sedang menggunakan aplikasi Messenger.

LionSpy menyembunyikan ikonnya, meminta izin untuk mengakses kontak dan log panggilan, dan menggunakan hak akses root untuk menghindari deteksi. LianSpy juga menggunakan eksploitasi pada perangkat Android untuk menginstal Trojan dan melindungi spyware dari perangkat lunak keamanan.

(wnu/dmi)