Apa Itu Trojan Sturnus
- account_circle Dedy Sumirtha
- visibility 28
- comment 0 komentar
Trojan Sturnus adalah jenis trojan perbankan (banker trojan) canggih yang secara khusus menargetkan perangkat dengan sistem operasi Android. Malware ini dirancang untuk mencuri informasi sensitif, terutama kredensial perbankan dan pesan dari aplikasi komunikasi terenkripsi.
Kemampuan Utama Trojan Sturnus
Malware ini memanfaatkan layanan Aksesibilitas (Accessibility Services) Android untuk melakukan aktivitas berbahayanya. Kemampuan utamanya meliputi:
- Pencurian Kredensial Bank: Sturnus dapat membobol rekening bank dengan mencuri detail login dan informasi keuangan penting lainnya.
- Mengintip Pesan Terenkripsi: Trojan ini mampu membaca konten pesan dari aplikasi perpesanan populer seperti WhatsApp, Telegram, dan Signal, meskipun pesan tersebut dienkripsi end-to-end. Hal ini dilakukan dengan mengeksploitasi fitur aksesibilitas untuk mencuri konten layar saat pesan ditampilkan.
- Pengambilalihan Perangkat Jarak Jauh: Penyerang dapat mengambil kendali penuh atas perangkat yang terinfeksi dari jarak jauh, memungkinkan mereka untuk melakukan berbagai tindakan jahat tambahan.
- Mengatasi Keamanan Modern: Malware ini dirancang untuk melewati lapisan keamanan siber modern, membuatnya lebih sulit dideteksi oleh solusi antivirus biasa.
Cara Pencegahan
Untuk melindungi diri dari ancaman seperti Trojan Sturnus, pengguna Android disarankan untuk mengambil langkah-langkah keamanan berikut:
- Berhati-hati dengan Unduhan: Hindari mengunduh aplikasi dari sumber yang tidak dikenal atau tidak terpercaya. Selalu gunakan Google Play Store resmi.
- Perhatikan Izin Aplikasi: Waspadai aplikasi yang meminta izin yang tidak relevan, terutama izin Aksesibilitas, yang sering dieksploitasi oleh malware perbankan.
- Perbarui Sistem Operasi: Pastikan sistem operasi dan semua aplikasi di perangkat Anda selalu diperbarui dengan patch keamanan terbaru.
- Penulis: Dedy Sumirtha
Saat ini belum ada komentar