Ancaman Baru di Dunia Siber: Malware Sturnus Mampu Bobol Keamanan Rekening dan Data Pribadi

Ancaman Baru di Dunia Siber: Malware Sturnus Mampu Bobol Keamanan Rekening dan Data Pribadi

Penelitian terbaru mengungkapkan keberadaan malware baru bernama Sturnus yang dapat membobol rekening perbankan dan mengintip pesan di aplikasi seperti WhatsApp.

Baca juga: Miliano Jonathans Resmi Jadi Warga Negara Indonesia

Malware ini menimbulkan ancaman serius bagi pengguna Android dengan memanfaatkan fitur Aksesibilitas untuk mengakses informasi sensitif.

Deskripsi dan Fungsionalitas Malware Sturnus

Sturnus berhasil mengintip pesan dengan melewati fase dekripsi, mencatat tampilan layar ponsel secara langsung.

Dengan memanfaatkan layanan Aksesibilitas, malware ini dapat mengakses teks di layar, menangkap input dari pengguna, dan melakukan navigasi dalam ponsel target.

Kemampuan malware ini mencakup membaca pesan yang dikirim dan diterima, mendeteksi teks yang sedang ditulis, serta mengikuti alur percakapan secara real-time.

Baca juga: BEM SI Kerakyatan Batalkan Demo di Jakarta Karena Kondisi Tak Kondusif

Dampak Keamanan dan Potensi Pencurian Informasi

ThreatFabric memperingatkan bahwa bergantung pada Accessibility Service membuat malware ini mampu menghindari enkripsi end-to-end.

"Hal ini menjadikan kemampuan tersebut sangat berbahaya: malware ini bisa sepenuhnya menghindari enkripsi end-to-end dengan mengakses pesan setelah didekripsi oleh aplikasi resmi," menurut laporan tersebut.

Selain itu, Sturnus juga memiliki kemampuan untuk menampilkan halaman login palsu guna mencuri kredensial untuk akun perbankan pengguna.

Pencegahan dan Perlindungan Terhadap Malware

Malware ini biasanya menyusup ke ponsel melalui instalasi file APK yang berpura-pura menjadi aplikasi resmi seperti Google Chrome.

ThreatFabric masih menyelidiki metode penyebaran Sturnus, yang dapat mencakup malvertising atau pesan langsung sebagai jalur infeksinya.

Pengguna Android disarankan untuk menghindari pengunduhan file APK dari luar Play Store dan selalu mengaktifkan fitur Play Protect untuk mengurangi risiko terpapar malware ini.

Baca juga: Menemukan Kebahagiaan dalam Momen Sederhana