Malware Hook Bisa Bajak Perangkat Android Secara Realtime
Selasa, 24 Januari 2023 - 20:10 WIB
Yang membedakan Hook dari malware lainnya seperti Ermac adalah kemampuannya menggunakan komputasi jaringan virtual (VNC) untuk membajak ponsel Android. FOTO/ DAILY
NEW YORK - Peneliti keamanan siber dari ThreatFabric telah menemukan malware aplikasi perbankan baru yang disebut "Hook." Dikatakan malware ini sangat berbahaya karena memungkinkan hacker mengambil alih perangkat Android dari jarak jauh.
BACA JUGA - Waspada Malware Berkedok Pengiriman Paket Palsu
Seperti dihimpun dari TechSpot, Selasa (24/1/2023), ThreatFabric menyebut para hacker dapat menggunakannya untuk mencuri data dan mengekstraksi informasi identitas pribadi (PII). Selain itu mereka juga dapat melakukan transaksi keuangan secara realtime.
Salah satu hacker, DukeEugene menjual malware ini di pasar gelap dan mengklaim bahwa dia lah yang menyisipkan kode berbahaya di malware Hook. Namun TreatFabric menunjukan sebagian besar kode berasal dari trojan perbankan terkenal.
Terlepas dari klaim palsu DukeEugene tentang kepenulisan kode berbahaya, yang jelas Hook membawa banyak fitur baru ke keluarga malware. Ini mencakup komunikasi WebSocket dan mengenkripsi lalu lintasnya menggunakan kunci kode keras AES-256-CBC.
Yang membedakan Hook dari malware lainnya seperti Ermac adalah kemampuannya menggunakan komputasi jaringan virtual (VNC) untuk membajak ponsel Android. Perangkat lunak ini dapat mengirim gerakan secara virtual.
BACA JUGA - Waspada Malware Berkedok Pengiriman Paket Palsu
Seperti dihimpun dari TechSpot, Selasa (24/1/2023), ThreatFabric menyebut para hacker dapat menggunakannya untuk mencuri data dan mengekstraksi informasi identitas pribadi (PII). Selain itu mereka juga dapat melakukan transaksi keuangan secara realtime.
Salah satu hacker, DukeEugene menjual malware ini di pasar gelap dan mengklaim bahwa dia lah yang menyisipkan kode berbahaya di malware Hook. Namun TreatFabric menunjukan sebagian besar kode berasal dari trojan perbankan terkenal.
Terlepas dari klaim palsu DukeEugene tentang kepenulisan kode berbahaya, yang jelas Hook membawa banyak fitur baru ke keluarga malware. Ini mencakup komunikasi WebSocket dan mengenkripsi lalu lintasnya menggunakan kunci kode keras AES-256-CBC.
Yang membedakan Hook dari malware lainnya seperti Ermac adalah kemampuannya menggunakan komputasi jaringan virtual (VNC) untuk membajak ponsel Android. Perangkat lunak ini dapat mengirim gerakan secara virtual.
Lihat Juga :