Waspada Malware Android Baru Intai Data WhatsApp Pengguna

Ancaman keamanan digital kembali menghantui pengguna Android. Malware baru bernama NoVoice dilaporkan telah menyebar luas melalui puluhan aplikasi di Google Play Store dan mampu mencuri data sensitif, termasuk dari WhatsApp.

Berdasarkan laporan dari McAfee, malware ini telah menyebar melalui lebih dari 50 aplikasi yang tampak normal seperti aplikasi pembersih, galeri foto, hingga game. Tanpa menimbulkan kecurigaan, aplikasi tersebut tetap menjalankan fungsi utamanya sehingga sulit dikenali sebagai ancaman.

Menurut McAfee, salah satu aplikasi yang teridentifikasi menyebarkan malware ini adalah SwiftClean, yang telah diunduh lebih dari 100.000 kali. Secara keseluruhan, aplikasi yang terinfeksi malware NoVoice telah diunduh lebih dari 2,3 juta kali oleh pengguna Android di seluruh dunia.

Cara Kerja Malware NoVoice di Android

Setelah aplikasi yang terinfeksi diinstal dan dijalankan, malware NoVoice akan berusaha mendapatkan akses root dengan mengeksploitasi celah keamanan pada sistem Android versi lama. Jika berhasil, malware ini dapat mengambil alih kontrol penuh atas perangkat tanpa disadari pengguna.

Menurut laporan tersebut, malware kemudian akan terhubung ke server command-and-control atau C2 untuk mengirimkan berbagai informasi penting. Data yang dikumpulkan meliputi detail perangkat, versi Android, aplikasi yang terinstal, hingga status keamanan sistem.

Jika proses eksploitasi berhasil, kemampuan malware menjadi semakin berbahaya. Malware dapat menghapus atau menginstal aplikasi secara diam-diam, serta mengakses berbagai data pribadi yang tersimpan di perangkat.

Salah satu target utama adalah WhatsApp. Saat aplikasi ini dibuka, malware akan mengumpulkan data sensitif seperti database enkripsi, kunci protokol Signal, nomor telepon, serta detail cadangan akun di Google Drive.

Informasi tersebut kemudian dikirim ke server milik pelaku, yang memungkinkan mereka untuk menggandakan atau mengkloning sesi WhatsApp korban di perangkat lain.

Pengguna Android Versi Baru Lebih Aman

Meski terdengar mengkhawatirkan, ada kabar baik bagi pengguna Android. Celah keamanan yang dimanfaatkan oleh malware NoVoice sebenarnya sudah diperbaiki dalam pembaruan sistem sejak tahun 2016 hingga 2021.

Artinya, pengguna yang rutin melakukan update sistem operasi Android cenderung aman dari ancaman ini. Juru bicara Google juga menyatakan bahwa perangkat yang telah diperbarui sejak Mei 2021 sudah memiliki perlindungan terhadap malware tersebut.

Selain itu, aplikasi-aplikasi berbahaya yang mengandung malware NoVoice telah dihapus dari Google Play Store setelah dilaporkan oleh McAfee.

Namun demikian, pengguna tetap diimbau untuk meningkatkan kewaspadaan. Menginstal aplikasi hanya dari pengembang terpercaya menjadi langkah penting untuk menghindari risiko serupa di masa depan.

Penting juga untuk selalu memperbarui sistem operasi dan patch keamanan, serta mempertimbangkan penggunaan perangkat yang masih mendapatkan dukungan pembaruan resmi dari Android.

Referensi:
Detik