Terlihat Aman tapi Ternyata Mata-mata, Pengguna iPhone dan Android Hati-hati
- Security Affairs
Misalnya, salah satu aplikasi yang terinfeksi — aplikasi messenger bernama SOEX dengan fungsi pertukaran aset kripto — diunduh dari toko resmi lebih dari 10.000 kali.
Para ahli juga menemukan file APK dari aplikasi yang terinfeksi (yang dapat diinstal langsung pada ponsel pintar Android tanpa melewati toko resmi) di situs web pihak ketiga yang kemungkinan terkait dengan kampanye berbahaya.
Aplikasi-aplikasi tersebut diposisikan sebagai proyek investasi kripto. Situs web tempat aplikasi-aplikasi ini diunggah diiklankan di jejaring sosial, termasuk YouTube.
"Setelah aplikasi-aplikasi tersebut diinstal, aplikasi-aplikasi tersebut berfungsi seperti yang dijanjikan dalam deskripsinya. Namun pada saat yang sama, foto-foto dari galeri ponsel pintar dikirimkan kepada para penyerang. Para penyerang mungkin kemudian mencoba menemukan berbagai data rahasia dalam gambar-gambar tersebut, misalnya, frasa pemulihan dompet kripto untuk mengakses aset-aset korban. Ada tanda-tanda tidak langsung bahwa para penyerang tertarik pada aset-aset digital orang-orang: banyak dari aplikasi yang terinfeksi terkait dengan kripto, dan aplikasi TikTok yang di-trojan juga memiliki toko bawaan yang menerima pembayaran barang hanya dalam bentuk kripto," komentar Dmitry Kalinin, pakar malware Kaspersky.