Toko aplikasi resmi seperti Google Play Store tidak luput dari ancaman. Cyble menemukan lebih dari 20 aplikasi berbahaya di Play Store yang menyamar sebagai dompet digital tepercaya. Aplikasi yang menguras saldo ini adalah alat para penipu untuk mencuri aset kripto Anda. Hati-hati dan periksa kembali semua aplikasi yang terinstal di ponsel Anda. Kampanye jahat ini masih berlangsung, dan penting bagi Anda untuk segera memeriksa ponsel Anda.
Modus Operandi Aplikasi Palsu
Aplikasi yang menguras saldo ini sukses infiltrasi dengan mencontoh nama dan ikon dompet digital resmi. Setelah terpasang, aplikasi ini akan mengarahkan ke situs phishing atau tampilan web dalam aplikasi yang meminta frasa mnemonic kunci untuk mengakses dompet digital Anda.
Dengan ungkapan ini, para peretas dapat dengan cepat mengambil alih aset digital Anda. Shane Barney, seorang ahli dari Keeper Security, menegaskan bahwa aplikasi ini memikat pengguna untuk menyerahkan frasa pemulihan 12 kata yang merupakan kunci utama aset digital mereka.
Daftar Dompet Digital yang Ditiru
Cyble telah menemukan sejumlah dompet digital yang menjadi sasaran imitasi. Aplikasi-aplikasi palsu ini terlihat berasal dari pengembang yang berbeda, tetapi memiliki pola yang sama, seperti menggunakan nama paket yang serupa dan menyematkan URL perintah dan kontrol (C&C) di dalam kebijakan privasi mereka.
Daftar dompet digital yang menjadi sasaran para penjahat siber adalah sebagai berikut:
> Pancake Swap
> Suiet Wallet
> Hyperliquid
> Raydium
> BullX Crypto
> OpenOcean Exchange
> Meteora Exchange
> SushiSwap
> Harvest Finance Blog
Meskipun aplikasi-aplikasi ini telah dilaporkan dan dihapus dari Play Store, kampanye ini masih aktif dan mungkin muncul kembali dengan nama atau bentuk lain. Akun pengembang yang digunakan ternyata pernah mendistribusikan aplikasi yang sah, namun telah disusupi untuk tujuan jahat ini.
Langkah Perlindungan yang Harus Dilakukan
Untuk melindungi keamanan aset digital Anda, segera tinjau daftar aplikasi di atas dan hapus segera jika Anda menemukannya di ponsel Anda. Selain itu, pastikan Google Play Protect tetap aktif di ponsel Anda untuk mengidentifikasi ancaman yang mungkin ada.
Penting untuk diingat bahwa platform tepercaya sekalipun tidak sepenuhnya kebal dari ancaman siber yang semakin canggih. Oleh karena itu, selalu berhati-hati dan waspada saat mengunduh aplikasi, terutama yang berhubungan dengan aset finansial. Pastikan Anda hanya mengunduh aplikasi dari pengembang yang resmi dan telah diverifikasi.
Keamanan digital adalah tanggung jawab bersama. Dengan tetap waspada, Anda dapat melindungi diri dari ancaman yang terus berkembang ini. Baca berita lain di sini.
