JAKARTA – Direktorat Tindak Pidana Siber Bareskrim Polri mengimbau masyarakat khususnya yang sering berselancar di dunia maya diminta untuk waspada karena ada 17 aplikasi yang disusupi malware.

Karena disusupi malware berbahaya, 17 aplikasi ini bisa meretas mobile banking serta data rahasia. Sehingga pengguna diminta waspada.

Malware itu diselipkan di aplikasi produktivitas dan utilitas seperti pemindai dokumen, pembaca kode QR, layanan PVN, dan perekam panggilan.

Setidaknya ada 17 aplikasi yang tercatat disusupi malware yang disebut dengan DawDropper.

DawDropper adalah aplikasi yang sengaja dirancang untuk bisa lolos dari pemeriksaan keamanan Google Play Store sehingga selanjutnya dapat digunakan untuk mengunduh malware yang lebih kuat dan mengganggu perangkat.

Bahayanya, malware pada aplikasi ini dapat mengancam keamanan akun perbankan online atau mobile banking yang terpasang di gawai para pengguna.

Sebuah malware berbahaya ditemukan pada 17 aplikasi yang telah menyusupi perangkat pengguna dengan malware perbankan.

Melalui aplikasi yang disusupi malware ini, pelaku cybercrime akan mencari kredensial atau data rahasia yang dimiliki pengguna, terutama di akun mobile banking.

Berikut 17 daftar aplikasi yang disusupi Malware DawDropper:

Rooster VPN 2021/11
Call Centre 2021/05
Super Cleanser 2021/11
Document Scanner 2021/11
Universal Saver Pro 2021/2012
Eagle Photo Editor 2022/01
Call Recorder Pro+ 2022/01
Extra Cleanser 2022/04
Crypto Utills 2022/05
Fix Cleaner 2022/05
Universal Saver Pro 2022/05
Lucky Cleaner 2022/05
Just In: Video Motion 2022/05
Document Scanner Pro 2022/05
Conquer Darkness 2022/05
Simpli Cleaner 2022/06
Unicc Qr Scanner 2022/07

Perlu diketahui, Malware ini bekerja dengan menonaktifkan Google Play Protect dan merekam layar perangkat korban sehingga informasi sensitif seperti kredensial perbankan, alamat email, kata sandi, dan PIN bocor.

Biasanya sistem yang digunakan untuk merekam layar korban yakni menggunakan komputasi jaringan virtual (VNC) yang kemudian data curiannya akan dieksfiltrasi ke server jarak jauh.