Suara.com - Perusahaan Riset Keamanan Siber asal Amerika Serikat, Zimperian Labs, menemukan adanya malware Trojan bernama GriftHorse yang tersebar di lebih dari 10 juta pengguna Android di 70 negara di dunia.
Malware ini bekerja dengan menautkan ponsel Android lewat layanan premium tanpa sepengetahuan pengguna. Jumlah uang yang disedot mencapai 42 dolar Amerika Serikat (AS) atau sekitar Rp 600.000 ribu per bulan.
Disebutkan bahwa malware GriftHorse menjangkit di lebih dari 200 aplikasi Android dengan beragam kategori, seperti Tools, Entertainment, Dating dan lainnya.
Adapun malware ini sudah tersebar sejak November 2020 yang mengincar pengguna Android di negara-negara seperti Australia, Brasil, Kanada, China, Prancis, Jerman, India, Rusia, Arab Saudi, Spanyol, Inggris, hingga Amerika Serikat.
Aazim Yaswant dan Nipun Gupta selaku Peneliti Zimperian mengatakan, malware Grifthouse ini memanfaatkan teknik phising dan bersembunyi di balik aplikasi Android. Interaksi pengguna dengan yang lainnya kemungkinan juga meningkatkan penyebaran infeksi malware tersebut.
Menurutnya, aplikasi ini terlihat tidak berbahaya jika dilihat dari deskripsi maupun izin yang diperlukan.
"Namun semua ini berubah ketika pengguna mendapat tagihan per bulan untuk layanan premium aplikasi tanpa sepengetahuan dan persetujuan pengguna," ujarnya, dikutip dari Phone Arena, Minggu (3/10/2021).
Pengguna yang terinfeksi aplikasi ini menyatakan bahwa mereka menerima pesan berisi hadiah dan harus segera diklaim. Kolom pop up akan terus muncul hingga lima kali per jam sampai akhirnya pengguna menyerah dan mengklik pop up tersebut.
Setelahnya, korban diarahkan ke situs web yang meminta nomor telepon yang sebenarnya adalah kontrak layanan SMS premium.
Baca Juga: Waspada Malware FluBot, Incar Smartphone Android lewat SMS Software Update Palsu
Ratusan aplikasi ini muncul di Google Play Store dan toko aplikasi pihak ketiga. Zimperium Labs juga telah melaporkan aplikasi tersebut ke Google dan sudah dihapus dari Play Store.
Meski begitu, pengguna yang sudah telanjur menginstal tetap memiliki aplikasi tersebut di ponselnya. Mereka disarankan untuk segera menghapus (uninstal) aplikasi berbahaya itu.
Berikut daftar aplikasi berbahaya yang sedot uang pengguna:
- Handy Translator Pro
- Heart Rate and Pulse Tracker
- GPS Location Tracker
- iCare – Find Location
- My Chat Translator
- Bus – Metrolis 2021
- Free Translator Photo
- Locker Tool
- Fingerprint Changer
- Call Recoder Pro
- Instant Speech Translation
- Racers Car Driver
- Slime Simulator
- Keyboard Themes
- What’s Me Sticker
- Amazing Video Editor
- Safe Lock
- Heart Rhythm
- Smart Spot Locator
- CutCut Pro
- OFFRoaders – Survive
- Phone Finder by Clapping
- Bus Driving Simulator
- Fingerprint Defender
- Lifeel – scan and test
- Launcher iOS 15
- Idle Gun Tycoon
- Scanner App Scan Docs & Notes
- Chat Translator All Messengers
- Hunt Contact
- Icony
- Horoscope : Fortune
- Fitness Point
- Qibla AR Pro
- Heart Rate and Meal Tracker
- Mine Easy Translator
- PhoneControl Block Spam Calls
- Parallax paper 3D
- SnapLens – Photo Translator
- Qibla Pass Direction
- Caller-x
- Clap
- Photo Effect Pro
- iConnected Tracker
- Smart Call Recorder
- Daily Horoscope & Life Palmestry
- Qibla Compass (Kaaba Locator)
- Prookie-Cartoon Photo Editor
- Qibla Ultimate
- Truck – RoudDrive Offroad
- GPS Phone Tracker – Family Locator
- Call Recorder iCall
- PikCho Editor app
- Street Cars: pro Racing
- Cinema Hall: Free HD Movies
- Live Wallpaper & Background
- Intelligent Translator Pro
- Face Analyzer
- TrueCaller & TrueRecoder
- iTranslator_ Text & Voice & Photo
- Pulse App – Heart Rate Monitor
- Video & Photo Recovery Manager 2
- Fitness Trainer
- ClipBuddy
- Vector arts
- Ludo Speak v2.0
- Battery Live Wallpaper 4K
- Heart Rate Pro Health Monitor
- Locatoria – Find Location
- GetContacter
- AR Phone Booster – Battery Saver
- English Arabic Translator direct
- VPN Zone – Fast & Easy Proxy
- 100% Projector for Mobile Phone
- Clap To Find My Phone
- Screen Mirroring TV Cast
- Free Calls WorldWide
- My Locator Plus
- Language Translator-Easy&Fast
- WiFi Unlock Password Pro X
- Pony Video Chat-Live Stream
- Easy TV Show
- CIAO – Live Video Chat
- Keyboard: Virtual Projector App
- Bag X-Ray 100% Scanner
- Mobile Things Finder
- Heart Rate Monitor
- Caller ID & Spam Blocker
- Free Coupons 2021
- Launcher iOS for Android
Berita Terkait
-
Waspada Malware Rokarolla: Trojan Android yang Kuras Rekening hingga Kendalikan Perangkat
-
Kaspersky Ungkap Malware Argamal yang Menyamar dalam Game Dewasa, Hacker Bisa Kuasai Komputer Korban
-
Kaspersky Ungkap 234 Ribu Serangan Password Stealer Ancam Perusahaan di Indonesia
-
Waspada! Malware Android Menyamar Aplikasi Starlink, Bisa Curi Data dan Tambang Kripto Diam-Diam
-
40 Juta Serangan Siber Hantam Indonesia di 2025, Kaspersky Ungkap Ancaman dari USB hingga Laptop
Terpopuler
- Dicukur Timnas Indonesia 5-1, Pemain Naturalisasi Kamboja Jadi Sasaran Kemarahan Fans
- 7 HP Murah Spesifikasi Terbaik di Bawah Rp2 Juta, Kamera 108 MP hingga NFC
- Bukan Sekadar Urusan Nasi Uduk di Matraman, 'Waspada Skenario Kerusuhan Agustus 2026'
- Kasat Narkoba Tangsel Ditangkap! Diduga Edarkan Narkoba Bersama Enam Anak Buah
- 4 Serum Wardah untuk Mengecilkan Pori, Kulit Halus dan Mulus Bertahap
Pilihan
-
Survei SMRC Juli 2026: Elektabilitas Prabowo Anjlok Drastis, Disalip Dedi Mulyadi
-
Malaysia Dikit Lagi Resmi Berstatus Negara Maju, Pendapatan Warga Rp 250 Juta per Tahun
-
Bupati Pemalang Anom Widiyantoro Terjaring OTT KPK, Ulangi Jejak Kelam Pendahulu
-
Ledakan Dahsyat Guncang Mall AEON Dua Orang Tewas, Diduga Akibat Kebocoran Gas
-
Hukum Tak Mampu Meyakinkan Publik, Main Hakim Sendiri Jadi Jalan Pintas
Terkini
-
Ekspansi ke DIY, VinFast Resmikan Dealer Perdana di Sleman dan Promo Bebas Biaya Tukar Baterai
-
KPK Kejar Jejak Setoran Rp4,1 Miliar, Saksi Kasus Etik Suryani Mulai Diperiksa
-
Analisa: Kenapa Iran Rugi Besar karena Arab Saudi Diserang PMF Irak dan Houthi Yaman?
-
Geisz Chalifah Dipanggil KPK, Kasus Gratifikasi Tambang Batu Bara Rita Widyasari Kembali Bergulir
-
Pekerja Bangunan di Blitar Meregang Nyawa Saat Memlester Dinding, Polisi Selidiki Penyebabnya
-
A Spoonful of the Sea, Tradisi Ulang Tahun Korea yang Menghangatkan Hati
-
Pemkab Siak Klaim Tangani 152 Km Jalan Kabupaten yang Rusak
-
Rilis Final Trailer Film "Dan Bandung", Kisah Perjuangan Cinta Yang Siap Mengaduk Emosi Penonton
-
Buku The Principles of Power: Seni Menguasai Pengaruh Secara Etis
-
Survei SMRC Juli 2026: Elektabilitas Prabowo Anjlok Drastis, Disalip Dedi Mulyadi