Dipakai Di Ri, Aplikasi Delivery Curi Data Pengguna Iphone Hp Android

Jakarta, CNBC Indonesia - Google dan Apple kecolongan. Sebanyak 20 aplikasi iPhone dan HP Android ketahuan diam-diam mencuri info milik pengguna selama setahun penuh. 

Aktivitas terlarangan 20 aplikasi tersebut baru terungkap setelah dilaporkan oleh peneliti keamanan Kaspersky. Peneliti Kaspersky menemukan bahwa malware bernama SparkCat telah aktif menular lewat beberapa aplikasi sejak Maret 2024.

Awalnya, peneliti menemukan SparkCat di aplikasi pesan antar nan digunakan di Uni Emirat Arab dan Indonesia. Aplikasi tersebut berjulukan ComeCome yang telah didownload 10.000 kali lewat Play Store.

Kemudian, malware yang sama ditemukan di 19 aplikasi lainnya nan secara total telah didownload 242.000 kali lewat Google Play Store.

SparkCat menggunakan program untuk merekam teks di layar HP penggunanya, nan dikenal sebagai optical character recognition (OCR). Fitur itu digunakan untuk memindai galeri foto pengguna untuk mencari kata sandi pemulihan mengenai dompet kripto dalam bahasa Inggris, China, Jepang, hingga Korea.

Setelah menemukan kata sandi recovery, peretas bisa mengambil alih kendali dompet kripto kemudian menguras isinya.

Malware SparkCat juga bisa menarik info pribadi dari tangkapan layar, seperti chat dan password.

Setelah menerima laporan dari Kaspersky, Apple menghapus aplikasi mengenai dari App Store, begitu juga Google.

"Semua aplikasi nan teridentifikasi telah dihapus dari Google Play, dan developer mengenai diblokir," kata Ed Fernandez dari Google kepada Tech Crunch.

Juru bicara Google menyatakan pengguna Android dilindungi oleh malware lewat fitur keamanan Google Play Protect. Apple tidak memberikan komentar.

Juru bicara Kaspersky, Rosemarie Gonzales, menyatakan malware tersebut tetap beredar di beragam website dan toko aplikasi tidak resmi.

(dem/dem)

Next Article 10 Smartphone Paling Laris di Dunia Dikuasai 2 Merek, HP China Cuma 1