BaFin melaporkan Godfather telah terdeteksi di 400 aplikasi kripto dan perbankan di sejumlah negara.
Sebanyak 110 target Godfather adalah bursa kripto, 94 dompet kripto, dan 215 aplikasi perbankan yang ada di ponsel dengan perangkat Android.
Godfather beroperasi dengan cara mencuri data login. Malware ini menampilkan jendela login palsu menutupi jendela login sesungguhnya.
Modus ini membuat pengguna mengisi data nama pengguna dan password mereka di jendela palsu yang dimonitor oleh hacker. Untuk menembus pertahanan, Godfather meniru tampilan Google Protect kemudian berpura-pura memindai unduhan Play Store lalu menyembunyikan dirinya dari daftar aplikasi yang tertanam.
Dengan meniru Google Protect, Godfather juga bisa menggunakan Accessibility Service agar bisa mengakses lebih banyak data yang dikirim ke hacker.
Selain meniru tampilan aplikasi yang tertanam di perangkat pengguna, Godfather juga bisa merekam layar HP, meluncurkan keyloggers (untuk mengetahui huruf yang diketik pengguna di keyboard, meneruskan panggilan telepon yang berisi autentikasi 2 faktor, serta mengirim SMS.
Serangan Godfather telah terdeteksi di banyak negara, termasuk Amerika Serikat, Turki, Spanyol, Kanada, Prancis, dan UK. Namun, malware ini tidak bisa menginfeksi perangkat yang disetel menggunakan sebagian aksara, seperti Rusia.
Sumber : CNBC Indonesia
Pewarta : Ayahdidien
Tidak ada komentar:
Posting Komentar