Ahad 05 Apr 2020 00:10 WIB

Peretas Manfaatkan Isu Corona Curi Data Kartu Kredit

Malware Trojan Ginp mengarahkan pengguna android agar memberikan data kartu kredit.

Google Play Store. Ilustrasi
Foto: androidheadlines.com
Google Play Store. Ilustrasi

REPUBLIKA.CO.ID, JAKARTA -- Di tengah perjuangan menghadapi Covid-19, sejumlah peretas memanfaatkan momen ini untuk mencuri data pribadi.  Salah satunya melalui Ginp Trojan, malware perbankan, yang disamarkan sebagai aplikasi yang diklaim mampu mendeteksi orang-orang yang terinfeksi di sekitar pengguna.

 

Peneliti keamanan di Kaspersky, Alexander Eremin, mengatakan aplikasi ini memanfaatkan informasi tentang orang yang terinfeksi virus corona sebagai umpan. "Untuk memikat pengguna Android agar memberikan data kartu kredit," kata Eremin, dalam keterangan pers, Sabtu (4/4).

Malware Trojan berada di balik Ginp. Setelah menerima perintah khusus Ginp akan membuka halaman web Coronavirus Finder, yang mengklaim bisa menunjukkan jumlah orang yang terinfeksi virus corona di sekitar pengguna.

Ginp akan meminta pengguna membayar dalam jumlah yang tidak besar agar bisa melihat lokasi yang diklaim telah terinfeksi virus corona.

Web Coronavirus Finder akan memuat sebuah laman untuk pengguna memasukkan data kartu dan melakukan transaksi. Setelah mengisi data kartu kredit, data tersebut akan langsung masuk ke peretas. Aplikasi tersebut tidak memunculkan informasi siapa saja orang yang terinfeksi Covid-19 di sekitar pengguna.

Peretas juga tidak akan menagih uang kepada korban, namun, mereka sudah mengantongi semua data yang terkait dengan kartu kredit tersebut.

Data Kaspersky Security Network menunjukkan sebagian korban Ginp berada di Spanyol, namun, mereka menemukan versi terbaru Ginp Trojan bertanda "flash-es12", dari yang sebelumnya "flash-2", dan menduga malware tersebut akan disebar ke luar Spanyol.

Tips aman

Kaspersky menyarankan pengguna ponsel perlu berhati-hati terhadap Ginp Trojan perbankan ini dengan memperhatikan hal berikut.

1. Hanya mengunduh aplikasi dari Google Play Store, matikan opsi untuk mengunduh dari sumber lain.

2. Tetap skpetis, jika sesuatu tampak mencurigakan, jangan pernah mengklik apalagi memasukkan data dan kata sandi.

3. Jangan memberikan izin aksesibilitas jika aplikasi tersebut meminta, kecuali aplikasi antivirus.

sumber : Antara
Advertisement
Berita Lainnya
Advertisement
Terpopuler
1
Advertisement
Advertisement