Aplikasi berbahaya semakin sering menyusup ke toko aplikasi resmi seperti Play Store. Baru-baru ini, perusahaan keamanan siber Cyble menemukan lebih dari 20 aplikasi Android yang meniru nama dan ikon dompet digital populer. Ini menjadi peringatan serius bagi pengguna untuk selalu waspada terhadap aplikasi yang diunduh.
Modus operandi aplikasi-aplikasi ini cukup licik. Setelah diinstal, aplikasi akan membuka situs web phishing atau WebView internal. Tujuannya adalah untuk mencuri frasa mnemonik, kunci utama untuk mengakses dan menguras dompet digital korban. Kerugian yang dialami korban bisa sangat besar, karena frasa mnemonik memberikan akses penuh ke aset kripto mereka.
Cyble mengidentifikasi lebih dari 20 aplikasi berbahaya yang meniru dompet kripto ternama seperti SushiSwap, PancakeSwap, Hyperliquid, dan Raydium. Jumlah ini bisa terus bertambah karena kampanye ini masih berlangsung aktif. Para penjahat siber memanfaatkan akun pengembang yang telah dikompromikan atau diubah untuk menyebarkan aplikasi-aplikasi ini.
Daftar Dompet Digital yang Ditiru
Berikut daftar sembilan dompet digital yang menjadi target penipuan ini, berdasarkan laporan Forbes:
- Pancake Swap
- Suiet Wallet
- Hyperliquid
- Raydium
- BullX Crypto
- OpenOcean Exchange
- Meteora Exchange
- SushiSwap
- Harvest Finance Blog
Meskipun aplikasi-aplikasi ini tampaknya berasal dari pengembang yang berbeda, ada kesamaan pola yang mencurigakan. Mereka menyematkan URL Command and Control (C&C) di dalam kebijakan privasi dan menggunakan nama serta deskripsi paket yang mirip. Ini menunjukkan adanya koordinasi dalam operasi jahat ini.
Akun pengembang yang digunakan awalnya mungkin mendistribusikan aplikasi yang sah. Namun, akun-akun ini telah dikompromikan dan disalahgunakan untuk menjalankan kampanye phishing ini. Teknik ini memungkinkan para penjahat siber untuk memanfaatkan kepercayaan pengguna terhadap aplikasi yang tampak resmi.
Bagaimana Melindungi Diri
Cyble menekankan pentingnya memeriksa daftar aplikasi di atas dan segera menghapusnya jika terinstal di ponsel. Pastikan Google Play Protect selalu aktif untuk membantu mendeteksi dan memblokir aplikasi berbahaya. Selalu periksa reputasi pengembang aplikasi sebelum menginstalnya.
Shane Barney dari Keeper Security menambahkan bahwa bahkan platform tepercaya seperti Play Store tidak kebal terhadap ancaman keamanan siber yang semakin canggih. Ia mengingatkan akan betapa berbahayanya menyerahkan frasa pemulihan 12 kata, yang ibarat kunci dari aset digital seseorang.
“Aplikasi phishing yang digunakan dalam kampanye ini meniru dompet kripto populer seperti SushiSwap, PancakeSwap, Hyperliquid, dan Raydium – memikat pengguna untuk menyerahkan frasa pemulihan 12 kata – yang pada dasarnya adalah kunci aset digital mereka,” kata Shane Barney.
Cyble telah melaporkan semua aplikasi berbahaya ini ke Google. Namun, kewaspadaan pengguna tetap menjadi kunci utama dalam mencegah menjadi korban penipuan online. Jangan pernah mengunduh aplikasi dari sumber yang tidak terpercaya dan selalu verifikasi keaslian aplikasi sebelum menginstalnya.
Kejadian ini menggarisbawahi pentingnya edukasi keamanan siber. Pengguna perlu memahami risiko yang ada dan mengambil langkah-langkah pencegahan untuk melindungi aset digital mereka. Selalu waspada terhadap email, pesan, atau tautan mencurigakan yang meminta informasi pribadi atau keuangan.
Selain itu, penting untuk selalu memperbarui sistem operasi dan aplikasi di perangkat Anda. Pembaruan seringkali mencakup tambalan keamanan yang dapat melindungi perangkat Anda dari serangan malware. Dengan meningkatkan kesadaran dan mengambil langkah-langkah pencegahan yang tepat, kita dapat mengurangi risiko menjadi korban dari aplikasi berbahaya.
Kesimpulannya, peningkatan serangan siber melalui aplikasi palsu di Play Store menuntut kewaspadaan yang lebih tinggi dari pengguna. Memeriksa reputasi pengembang, mengaktifkan fitur keamanan, dan selalu waspada terhadap modus operandi penipuan online sangat penting untuk melindungi aset digital.
