#30 tag 24jam
Trojan Klopatra, Malware yang Kerap Sedot Saldo Rekening saat Target Tertidur
Trojan Klopatra adalah malware Android yang mencuri uang dari aplikasi perbankan dan kripto dengan mengendalikan perangkat korban saat mereka tidur. [496] url asal
#malware-android #trojan-klopatra #remote-access-trojan #malware-perbankan #pencurian-uang #aplikasi-m-banking #virtual-network-computing #rekayasa-sosial #aplikasi-dropper #layanan-aksesibilitas-andro
(Bisnis.Com - Teknologi) 22/01/26 06:40
v/110196/
Bisnis.com, JAKARTA — Firma keamanan siber Cleafy melaporkan temuan varian malware Android yang dinamai Klopatra. Malware ini pada dasarnya adalah Remote Access Trojan (RAT). Sebuah malware yang menyusup ke backdoor untuk melancarkan aksinya.
Laporan Cleafy mengungkapkan bahwa malware ini telah menginfeksi lebih dari 3.000 perangkat, dengan target utama saat ini berada di wilayah Italia dan Spanyol. Di Indonesia, malware ini sempat ditemukan.
Ancaman ini dinilai serius karena menargetkan pencurian uang langsung dari aplikasi institusi perbankan (m-banking) dan aplikasi mata uang kripto milik pengguna.
Para peneliti di Cleafy menjelaskan bahwa Klopatra memanfaatkan fitur Virtual Network Computing (VNC) yang tersembunyi di dalam sistem. Fitur ini memungkinkan peretas untuk mengambil alih kendali penuh atas ponsel korban dari jarak jauh seolah-olah mereka memegang perangkat tersebut secara fisik.
Cara kerja Klopatra adalah dengan menyusup ke HP korban menggunakan teknik rekayasa sosial melalui aplikasi dropper. Aplikasi berbahaya ini menyamar sebagai alat streaming televisi protokol internet (IPTV) untuk mengelabui pengguna agar mengunduhnya.
Setelah terinstal, perangkat lunak ini akan meminta izin instalasi dari sumber yang tidak dikenal dan menyalahgunakan Layanan Aksesibilitas Android. Izin ini kemudian dimanfaatkan untuk membaca layar, merekam penekanan tombol, dan menavigasi sistem tanpa persetujuan pemilik.
Salah satu taktik operasional yang disoroti dalam laporan tersebut adalah kemampuan Klopatra untuk melancarkan serangan saat pengguna sedang tidur atau tidak aktif. Malware ini dapat mendeteksi kondisi perangkat dan memanipulasi tampilan layar untuk menyembunyikan aktivitas ilegalnya.
Teknik yang digunakan meliputi penurunan tingkat kecerahan layar hingga nol dan menampilkan lapisan layar hitam palsu. Manipulasi ini menciptakan ilusi bahwa ponsel dalam keadaan mati atau off, padahal peretas sedang mengoperasikan perangkat di latar belakang.
Melalui koneksi VNC, penyerang dapat membuka kunci ponsel menggunakan PIN yang telah dicuri sebelumnya. Mereka kemudian memiliki akses bebas untuk membuka aplikasi perbankan dan melakukan transfer dana secara real-time tanpa sepengetahuan korban.
Cleafy mencatat bahwa penyerang mampu mensimulasikan interaksi fisik seperti sentuhan jari, scroll layar, dan tekanan panjang. Kemampuan ini memungkinkan mereka menyalin kode otentikasi (OTP) hingga mengirim pesan teks langsung dari perangkat korban.
Selain itu, malware ini diprogram untuk menghapus aplikasi antivirus yang ada di perangkat dan memberikan izin tambahan bagi dirinya sendiri untuk mempertahankan akses.
Jejak digital yang ditemukan mengindikasikan bahwa operasi ini dikendalikan oleh kelompok peretas yang berbahasa Turki. Meskipun fokus serangan saat ini berada di Eropa Selatan, distribusi aplikasi Android yang bersifat global membuka potensi risiko penyebaran ke wilayah lain.
Melansir dari DarkReading, Rabu (21/1/2026), Wakil Presiden Solusi Global Zimperium Kern Smith menanggapi fenomena ini sebagai bukti evolusi dari malware perbankan.
Menurutnya, ancaman siber modern telah berkembang jauh melampaui sekadar pencurian kata sandi.
“Malware perbankan saat ini tidak hanya mencuri kata sandi, tetapi juga melakukan penipuan waktu nyata, memadukan lapisan overlay, kendali jarak jauh, dan rekayasa sosial menjadi satu serangan yang mulus,” kata Smith dikutip.
Smith menegaskan bahwa organisasi memerlukan alat keamanan yang dirancang khusus untuk lingkungan seluler guna mengimbangi kecepatan adaptasi para penyerang.
Pengguna juga diimbau untuk meningkatkan kewaspadaan terhadap aplikasi dari sumber tidak resmi yang meminta izin aksesibilitas berlebih. (Muhammad Diva Farel Ramadhan)
BSSN Temukan 4,4 Miliar Trafik Anomali Menyasar ke RI hingga September 2025
BSSN mencatat 4,41 miliar anomali serangan siber di RI hingga September 2025, didominasi malware. BSSN tingkatkan literasi dan patroli siber untuk pencegahan. [317] url asal
#berita-siber #serangan-siber #bssn #anomali-trafik #malware-indonesia #mirai-botnet #remcos-rat #generic-trojan #keamanan-siber #literasi-siber #social-engineering #phishing-indonesia #umkm-penipuan
(Bisnis.Com - Teknologi) 01/12/25 18:34
v/56955/
Bisnis.com, JAKARTA— Badan Siber dan Sandi Negara (BSSN) mencatat aktivitas anomali trafik serangan siber di Indonesia mencapai 4,41 miliar hingga September 2025.
Jenis anomali terbanyak meliputi aktivitas malware, akses tidak sah, kesalahan konfigurasi sistem, dan upaya eksploitasi.
Dari total anomali tersebut, 93,8% dikategorikan sebagai aktivitas malware. Jenis malware yang paling banyak terdeteksi pada 2025 adalah Mirai Botnet, disusul Remcos RAT dan Generic Trojan. Sementara itu, laporan Data Breach Investigations Report (DBIR) Verizon untuk sektor keuangan menunjukkan bahwa 60% insiden melibatkan faktor manusia, seperti kelalaian atau manipulasi sosial.
Sebanyak 30% insiden disebabkan pihak ketiga dan 17% terkait motif spionase atau intelijen.
Direktur Keamanan Siber dan Sandi Sektor Keuangan, Perdagangan, dan Pariwisata BSSN, Baderi, mengatakan dalam menanggulangi tingginya tingkat serangan siber, BSSN mengedepankan sejumlah langkah.
Pertama, peningkatan literasi masyarakat yang dinilai sebagai langkah pencegahan yang cukup efektif.
BSSN juga terus melakukan security awareness terkait maraknya serangan siber di Indonesia, termasuk berbagai bentuk penipuan melalui social engineering, phishing, scam, dan metode lainnya.
Baderi menambahkan, BSSN saat ini juga turut membantu pemerintah dalam literasi bagi pelaku usaha, termasuk UMKM. Menurutnya, banyak pelaku UMKM yang menjadi korban penipuan daring.
“Kasihan sekali yang ada di daerah-daerah bagaimana mereka berusaha kemudian menggunakan marketplace, itu juga masih kena tipu juga,” kata Baderi dalam acara Seminar Penguatan Perlindungan Konsumen melalui Indonesia Anti-Scam Centre (IASC) yang digelar Indonesia Fintech Society (IFSoc) pada Senin (1/12/2025) di Jakarta.
Selain itu, Baderi mengungkapkan BSSN melakukan cyber patrol untuk membantu Satuan Tugas Pemberantasan Aktivitas Keuangan Ilegal (SATGAS PASTI) Otoritas Jasa Keuangan (OJK).
Patroli siber tersebut dilakukan melalui internet dan media sosial. Setelah patroli, BSSN melakukan validasi dan profiling untuk mengidentifikasi situs maupun threat actor yang diduga melakukan aktivitas ilegal.
BSSN juga berkoordinasi dengan Kementerian Komunikasi dan Digital (Komdigi) untuk melakukan takedown terhadap sejumlah situs yang terindikasi bermasalah.
“Memang tidak hanya sederhana aspek teknologi saja, tetapi hal yang berkaitan dengan kolaborasi sangat penting sekali,” katanya.
WhatsApp - Telegram Tak Aman, Malware Android Sturnus Dapat Curi Pesan Terenkripsi
Malware Android Sturnus mencuri pesan terenkripsi WhatsApp, Signal, dan Telegram dengan memanfaatkan fitur Accessibility Service. Targetnya pengguna di Eropa. [422] url asal
#whatsapp-malware #signal-malware #android-malware #sturnus-trojan #pesan-terenkripsi #keamanan-siber #malware-android #aplikasi-pesan #aksesibilitas-android #pencurian-data #kredensial-perbankan #over
(Bisnis.Com - Teknologi) 26/11/25 12:36
v/50845/
Bisnis.com, JAKARTA— Perusahaan keamanan siber ThreatFabric menemukan trojan Android baru bernama Sturnus yang mampu mencuri pesan dari aplikasi pesan terenkripsi seperti WhatsApp, Signal, dan Telegram, serta mengambil alih perangkat Android secara penuh.
Meski masih dalam tahap pengembangan, malware ini sudah sepenuhnya berfungsi dan mulai menargetkan pengguna di sejumlah negara Eropa dengan teknik overlay yang disesuaikan menurut wilayah. Sturnus juga dinilai lebih canggih dibandingkan banyak malware Android lain yang saat ini beredar.
Melansir BleepingComputer, Rabu (26/11/2025), trojan ini menggunakan kombinasi komunikasi plaintext, RSA, dan AES dengan server command-and-control (C2), menandakan kemampuan teknis yang lebih maju.
ThreatFabric menjelaskan Sturnus dapat membaca isi pesan dari aplikasi yang menggunakan end-to-end encryption. Kemampuan ini bukan diperoleh dengan membobol sistem enkripsinya, melainkan dengan menangkap teks yang muncul di layar setelah didekripsi secara normal oleh aplikasi. Teknik tersebut dijalankan melalui penyalahgunaan fitur Accessibility Service di Android.
Selain memantau pesan, Sturnus dapat mencuri kredensial perbankan menggunakan overlay HTML palsu dan memberikan kendali penuh kepada pelaku melalui sesi VNC, sehingga perangkat dapat dioperasikan secara real time layaknya ponsel milik mereka sendiri.
Malware ini disebarkan melalui file APK berbahaya yang menyamar sebagai aplikasi seperti Google Chrome atau Preemix Box. Meski jalur distribusinya belum teridentifikasi, peneliti menduga metode penyebarannya melalui malvertising atau pesan langsung ke calon korban.
Setelah berhasil dipasang, Sturnus akan mendaftarkan perangkat korban ke server C2 melalui pertukaran kriptografi, kemudian membuka kanal HTTPS terenkripsi untuk pencurian data dan kanal WebSocket AES untuk kendali jarak jauh melalui VNC.
Dengan memanfaatkan akses Accessibility Service, Sturnus dapat membaca teks di layar, mendeteksi aplikasi yang dibuka, mencatat input keyboard, menekan tombol, menggulir layar, hingga menavigasi antarmuka ponsel. Malware ini juga meminta hak Device Administrator, yang membuatnya sulit dihapus bahkan menggunakan ADB.
Ketika pengguna membuka WhatsApp, Signal, atau Telegram, Sturnus dapat mendeteksi dan merekam seluruh percakapan, nama kontak, pesan masuk dan keluar, serta teks yang sedang diketik.
Melalui sesi VNC, pelaku dapat melakukan berbagai aksi secara diam-diam, termasuk menyetujui transaksi perbankan, memasukkan kode OTP, mengubah pengaturan sistem, hingga memasang aplikasi tambahan. Untuk menyamarkan aktivitas tersebut, Sturnus dapat menampilkan layar palsu seperti “Android System Update” atau overlay hitam.
ThreatFabric menilai serangan Sturnus masih berskala kecil dan kemungkinan besar merupakan fase pengujian. Namun fitur-fiturnya yang sudah setara dengan malware kelas atas membuatnya berpotensi berkembang menjadi ancaman besar. Saat ini, serangan terutama terdeteksi di Eropa Selatan dan Eropa Tengah.
Untuk mencegah infeksi, pengguna Android disarankan agar tidak mengunduh APK dari luar Google Play, memastikan Google Play Protect tetap aktif, serta berhati-hati saat memberikan izin Accessibility pada aplikasi apa pun.
#50 tag sepekan
#ihsg (164) #purbaya (113) #investasi (94) #ojk (90) #apbn (88) #danantara (67) #pertumbuhan ekonomi (61) #trump (61) #kemenkeu (58) #pertamina (57) #umkm (53) #bei (52) #pajak (48) #donald trump (47) #esdm (45) #menkeu (44) #himbara (36) #kementerian keuangan (36) #bahlil lahadalia (35) #emas (35) #bapanas (34) #pasar saham (34) #ekonomi indonesia (34) #bumn (32) #menteri keuangan (31) #kemnaker (30) #mbg (29) #djp (28) #btn (27) #imf (27) #ekspor (27) #perang dagang (26) #kementan (26) #bbm (25) #garuda indonesia (24) #pasar modal (24) #utang (24) #bri (23) #bank indonesia (23) #rupslb (23) #hilirisasi (23) #yassierli (22) #magang (22) #kebijakan fiskal (22) #amran sulaiman (22) #ppn (22) #whoosh (21) #bea cukai (21) #bitcoin (20) #komdigi (20)