Waspada! Malware Pencuri OTP Kuras Rekening Bank dengan Aplikasi Palsu

Para peneliti dari ZLabs Zimperium menemukan kampanye besar malware yang mencuri pesan SMS pengguna Android untuk mengakses OTP. OTP ini biasanya digunakan bank untuk verifikasi transaksi sehingga sangat rentan jika dicuri. Malware ini menyebar lewat link aplikasi palsu dan bot Telegram yang menawarkan aplikasi Android bajakan gratis. Pengguna yang tertipu akan mengunduh malware yang kemudian meminta izin membaca pesan SMS mereka. Lebih dari 107 ribu sampel malware sudah ditemukan dan tersebar di 113 negara. Korban terbesar berasal dari India dan Rusia, tetapi juga banyak dari Brasil, Meksiko, Amerika Serikat, Ukraina, dan Spanyol. Setelah mengambil alih akses, pelaku menggunakan data pribadi korban, terutama OTP untuk melakukan transaksi ilegal dan menguras saldo rekening bank korban hingga habis. Google menyarankan agar pengguna menghindari klik link sembarangan dan menggunakan fitur Google Play Protect sebagai cara utama mencegah perangkat terkena malware berbahaya yang dapat mencuri data pribadi.