Waspada! Klopatra Malware Curi Saldo M-Banking Saat Anda Tidur
- Istimewa
- Klopatra adalah varian baru Remote Access Trojan (RAT) yang menyusup melalui aplikasi Android palsu.
- Malware ini menargetkan pencurian dana dari aplikasi perbankan (m-banking) dan dompet kripto.
- Klopatra mengambil alih penuh kendali ponsel menggunakan fitur VNC dan beraksi saat korban tidak aktif atau tertidur.
- Ancaman ini terdeteksi di Eropa Selatan dan Indonesia, menunjukkan potensi penyebaran global yang luas.
Firma keamanan siber global Cleafy baru-baru ini merilis laporan mendesak terkait varian berbahaya dari Remote Access Trojan (RAT) bernama Klopatra Malware. Ancaman ini sangat serius karena Klopatra secara spesifik dirancang untuk mencuri dana langsung dari aplikasi perbankan (m-banking) dan dompet mata uang kripto milik pengguna.
Klopatra Malware telah berhasil menginfeksi lebih dari 3.000 perangkat. Meskipun target utamanya berada di wilayah Italia dan Spanyol, Cleafy memastikan bahwa jejak digital Klopatra juga sempat terdeteksi di Indonesia. Para peretas menggunakan teknik kendali jarak jauh (remote access) yang sangat canggih untuk menyedot saldo rekening korban.
Bagaimana Klopatra Malware Mengambil Alih Ponsel Korban?
Para peneliti Cleafy menjelaskan bahwa Klopatra memanfaatkan fitur tersembunyi yang disebut Virtual Network Computing (VNC). Fitur ini pada dasarnya memungkinkan penyerang mengambil alih kendali penuh atas ponsel korban dari jarak jauh. Penyerang mengoperasikan perangkat seolah-olah mereka memegang ponsel tersebut secara fisik.
Rekayasa Sosial dan Pemanfaatan Izin Aksesibilitas
Klopatra menyusup ke perangkat korban melalui teknik rekayasa sosial. Peretas menggunakan aplikasi dropper, yakni aplikasi berbahaya yang menyamar. Aplikasi dropper ini biasanya menyaru sebagai alat streaming televisi protokol internet (IPTV) palsu untuk mengelabui pengguna agar mengunduhnya.
Setelah terinstal, perangkat lunak berbahaya ini segera meminta izin instalasi dari sumber yang tidak dikenal. Setelah mendapatkan izin, Klopatra menyalahgunakan Layanan Aksesibilitas Android. Malware ini kemudian secara bebas membaca layar, merekam penekanan tombol, dan menavigasi sistem tanpa persetujuan pemilik perangkat.
Taktik 'Serangan Senyap': Menguras Saldo Saat Tidur
Salah satu taktik operasional paling berbahaya dari Klopatra adalah kemampuannya melancarkan serangan saat pengguna sedang tidur atau tidak aktif. Malware ini memiliki mekanisme pendeteksi kondisi perangkat yang unik.
