Waspada Siluman Zanubis: Bisa Nyamar Jadi Bank atau Tagihan Listrik, Jaga Baik-baik Dompetmu

Digital, VIVA - Tim Riset dan Analisis Global Kaspersky (GReAT) menemukan versi baru trojan perbankan seluler Zanubis yang menargetkan pengguna di Peru.

Ketika Zanubis pertama kali muncul pada 2022, trojan ini meniru pembaca PDF atau aplikasi organisasi pemerintah Peru.

Tahun ini, Zanubis menyamar sebagai dua aplikasi baru – satu milik perusahaan lokal di sektor energi dan yang lainnya – milik bank lokal.

Dengan teknik rekayasa sosial yang canggih, pengguna dibujuk untuk mengunduh dan memasang aplikasi palsu ini, yang mencuri kredensial dan kunci perbankan dari dompet digital atau kripto.

Zanubis juga melakukan pencatatan tombol dan perekaman layar, di antara fungsi lainnya.

Kaspersky mendeteksi lebih dari 130 korban dalam operasi terbaru, dan sekitar 1.250 sejak pemantauan malware ini dimulai.

Pada ponsel pintar yang menjalankan Android, aplikasi dapat dipasang dari berbagai toko, tetapi aplikasi juga dapat dipasang langsung dari file APK tanpa melalui toko.

Halaman Selanjutnya

Zanubis berhasil masuk ke ponsel pintar korban melalui file APK. Ketika meniru perusahaan energi, APK berbahaya didistribusikan dengan nama seperti “Boleta_XXXXXX.apk” ("Tagihan") atau “Factura_XXXXXX.apk” ("Faktur"), menipu pengguna agar percaya bahwa mereka sedang membuka dan memverifikasi tagihan atau faktur.