Keluarga Malware Android Menargetkan 800+ Aplikasi Perbankan dan Kripto dengan Tingkat Deteksi Hampir Nol: Zimperium

Berita Gerbang, 25 April — Perusahaan keamanan siber Zimperium telah mengidentifikasi empat keluarga malware aktif—RecruitRat, SaferRat, Astrinox dan Massiv—yang menargetkan lebih dari 800 aplikasi di sektor perbankan, kripto, dan media sosial. Kampanye ini menggunakan teknik anti-analisis canggih dan manipulasi struktural pada APK untuk mempertahankan tingkat deteksi yang hampir nol terhadap mekanisme keamanan berbasis tanda tangan tradisional.

Pelaku serangan menggunakan situs phishing, penawaran pekerjaan palsu, pembaruan perangkat lunak palsu, penipuan melalui pesan teks, serta umpan promosi untuk membujuk pengguna agar memasang aplikasi Android berbahaya. Setelah terpasang, malware meminta izin Accessibility untuk menyembunyikan ikon aplikasi, menghalangi upaya pencopotan, mencuri PIN dan kata sandi melalui layar kunci palsu, mencegat kode sandi sekali pakai, merekam layar perangkat secara langsung, dan menumpangkan halaman login palsu pada aplikasi perbankan atau kripto yang sah.

Serangan berbasis overlay menjadi inti dari strategi perolehan kredensial. Malware memantau aplikasi yang sedang berada di latar depan menggunakan Accessibility Services dan mendeteksi saat korban meluncurkan aplikasi finansial, lalu mengambil muatan HTML berbahaya dan menumpangkannya ke antarmuka yang sah untuk menciptakan tampilan penipuan yang meyakinkan.

Kampanye ini menggunakan komunikasi HTTPS dan WebSocket untuk mencampur lalu lintas berbahaya dengan aktivitas aplikasi yang normal, dengan beberapa varian menggunakan lapisan enkripsi tambahan untuk semakin menghindari deteksi.