Kitakini.news - Di handphone Android Anda ada aplikasi Dink Messenger, Sim Info, dan Defcom? Sebakinya segera hapus. Pasalnya, aplikasi tersebut bisa membuat rekening Anda terkuras.
Melansir berbagai sumber, Kamis (16/5/2024), ini karena pakar keamanan siber ESET menemukan ada tiga aplikasi populer yang dapat mencuri data pribadi pengguna Android, bisa berujung ke pembobolan rekening pemilik.
Dengan kata lain, pakar keamanan siber ESET menemukan ada open-source malware XploitSPY yang bersemayam di aplikasi yang dimaksud, yaitu Dink Messenger, Sim Info, dan Defcom.
"Mereka merupakan bagian dari kampanye yang ditargetkan, yang dimulai pada November 2021, untuk mendistribusikan malware ke ponsel Android terutama di India dan Pakistan," tulis keterangan ESET.
Oleh karena itu, ESET meminta pengguna Android segera menghapus (uninstall) aplikasi tersebut. "Aplikasi yang mengandung XploitSPY dapat mengekstrak daftar kontak dan file, lokasi GPS perangkat, dan nama file yang tercantum dalam direktori tertentu terkait dengan kamera, unduhan, dan berbagai aplikasi perpesanan seperti Telegram dan WhatsApp," lanjut ESET.
Selain itu, malware ini juga menggunakan native library, yang sering digunakan dalam pengembangan aplikasi Android untuk meningkatkan kinerja dan mengakses fitur sistem.
Namun, menurut para peneliti, dalam kasus tersebut library digunakan untuk menyembunyikan informasi sensitif, seperti alamat C&C server, sehingga mempersulit alat keamanan untuk menganalisis aplikasi.*