RADARLAMPUNG.CO.ID - Ancaman baru kembali menghantui para pengguna Android.
Sebuah malware canggih bernama Sturnus terdeteksi beredar dan menjadi perhatian serius para peneliti keamanan siber.
Temuan dari ThreatFabric dan MTI Security mengungkap bahwa malware ini bukan sekadar trojan biasa, melainkan banking trojan yang mampu mencuri informasi sensitif.
Sturnus menunjukkan kemampuan yang tergolong berbahaya.
Malware ini dapat merekam layar perangkat dan menangkap konten pesan dari aplikasi terenkripsi seperti WhatsApp, Signal, hingga Telegram.
Meskipun platform-platform tersebut menggunakan enkripsi end-to-end.
Sturnus memanfaatkan momen ketika pesan sudah terbuka di layar, sehingga konten yang seharusnya aman tetap bisa dicuri.
Tak hanya itu, Sturnus juga dirancang untuk mengincar data perbankan.
Dengan menampilkan tampilan login palsu yang dibuat nyaris identik dengan aplikasi bank asli, malware ini mampu memancing pengguna untuk memasukkan kredensial mereka.
Informasi login tersebut kemudian langsung dikirim ke pelaku kejahatan yang mengoperasikan malware ini.
Kemampuan remote control yang dimiliki Sturnus membuat ancaman ini semakin serius.
Penyerang bisa memantau aktivitas pengguna secara real-time, mengirim pesan ke perangkat, hingga mematikan layar untuk menyembunyikan aksi mereka saat melakukan transaksi ilegal.
Dengan fitur seperti ini, korban bahkan mungkin tidak menyadari bahwa perangkatnya sedang dikendalikan.
Walau terdengar menakutkan, saat ini penyebaran Sturnus masih terbatas.
Indikasi menunjukkan bahwa malware tersebut mungkin masih berada dalam tahap pengembangan atau uji coba.
Beberapa kasus awal ditemukan di kawasan Eropa Selatan dan Eropa Tengah, namun belum ada tanda-tanda penyebaran masif.
Kendati para pelaku tampaknya tengah menyiapkan serangan yang lebih besar di masa depan, penemuan dini terhadap Sturnus memberi kesempatan bagi komunitas keamanan untuk bersiap.
Google pun diperkirakan sudah bekerja menutup celah yang dimanfaatkan malware ini melalui pembaruan keamanan Android.
Kemunculan Sturnus mengingatkan kembali bahwa teknik serangan di platform Android terus berkembang.
Sebelumnya, dunia keamanan juga dikejutkan dengan malware yang dapat mengeksploitasi fitur sidik jari serta varian lain seperti Android Hook yang dikenal mampu mencuri data perbankan.
Para pakar menegaskan bahwa ancaman seperti Sturnus umumnya mengincar pengguna yang lengah.
Mereka yang memasang aplikasi dari sumber tidak jelas atau mengabaikan peringatan keamanan.
Pengguna yang disiplin memperbarui sistem dan hanya mengunduh aplikasi resmi biasanya jauh lebih aman.
Langkah-langkah sederhana seperti menghindari tautan mencurigakan, mengaktifkan autentikasi dua faktor, dan rutin menginstal pembaruan keamanan sudah cukup untuk menekan risiko infeksi.
Selama pengguna tetap berhati-hati dan ekosistem Android cepat beradaptasi terhadap ancaman baru, bahaya seperti Sturnus dapat diminimalisir.
*Wahyu Agil Permana/Peserta Magang Kemnaker Batch 1
