Medianesia.id, Batam – Malware SarangTrap ditemukan tersebar di lebih dari 250 aplikasi dan 80 domain, sebagian besar berkaitan dengan layanan kencan online dan jejaring sosial palsu.
Temuan ini diungkap oleh tim keamanan siber dari Zimperium zLabs. Malware ini didesain untuk mencuri berbagai data pribadi pengguna, seperti kontak, foto, hingga informasi sensitif lain dari perangkat yang terinfeksi.
Dalam beberapa kasus, korban dimanipulasi untuk memberikan akses tambahan melalui pendekatan emosional atau kode undangan eksklusif.
“Pengguna yang ingin menjalin koneksi akan diarahkan untuk memberikan izin akses data pribadi tanpa mereka sadari,” jelas tim zLabs, dikutip dari Tech Radar.
Aplikasi berbahaya ini juga diindeks dalam mesin pencarian agar tampak seperti aplikasi resmi. Praktik ini membuat pengguna yang tidak waspada lebih mudah terjebak.
SarangTrap disebut menargetkan pengguna di Korea Selatan, namun tidak menutup kemungkinan penyebarannya meluas secara global.
Aplikasi-aplikasi tersebut tidak tersedia di toko resmi seperti Google Play Store dan Apple App Store, yang memiliki sistem kurasi lebih ketat.
Daftar Aplikasi yang Terindikasi Mengandung Malware SarangTrap:
Pilatess
Mfile
Zcloud
Haikiss
WhaleS
KingCloud
Acloud
Cloud-k
AceCloud
Lovelush
LOVESS
Slovehome
Erotic-s
BKing
YOLO
Tips Menghindari Aplikasi Berbahaya:
- Untuk melindungi perangkat dan data pribadi, berikut beberapa langkah pencegahan yang disarankan:
- Hindari mengunduh aplikasi dari tautan tidak dikenal atau toko aplikasi tidak resmi.
- Periksa izin aplikasi sebelum dan sesudah pemasangan. Waspadai jika aplikasi meminta akses yang tidak relevan dengan fungsinya.
- Jangan mudah percaya pada aplikasi yang meminta kode undangan atau akses pribadi dengan dalih eksklusif.
- Tinjau aplikasi yang sudah terpasang secara berkala dan hapus jika mencurigakan.
- Gunakan aplikasi keamanan seluler untuk mendeteksi dan memblokir malware secara otomatis.
Untuk menghindari serangan digital seperti malware sarangTrap, selalu pastikan untuk hanya mengunduh aplikasi dari sumber resmi dan menjaga privasi saat menggunakan platform digital, terutama yang berkaitan dengan interaksi sosial dan kencan daring.(*)
Editor: Brp
