Dikutip dari South China Morning Post, beberapa negara di Asia tengah marak menjadi korban dan sarang penyebaran malware bernama Roaming Mantis yang memanfaatkan celah keamanan pada router yang menyediakan layanan Wi-Fi.
Berdasarkan laporan perusahaan keamanan Kaspersky Labs ditemukan bahwa sejak Februari hingga April 2018, penyebaran malware ini telah mencapai lebih dari 150 jaringan yang berlokasi sebagian besar di Korea Selatan, Bangladesh, dan Jepang.
Dijelaskan bahwa malware Roaming Mantis yang menyerang smartphone Android dengan metode menyusup melalui router. Saat smartphone terkoneksi ke jaringan internet melalui router yang telah terinfeksi, malware Roaming Mantis dapat menyeberang dari router ke smartphone.
Temuan dari Kaspersky Lab mengindikasikan bahwa malware mencari router dengan celah keamanan, dan kemudian mendistribusikan malware melalui trik yang sederhana namun efektif dengan cara membajak DNS dari router yang diserang.
Setelah DNS berhasil dibajak, setiap usaha pengguna mengakses website apa pun diarahkan ke URL yang kelihatan seperti asli dengan konten palsu yang berasal dari server penyerang. Selama browser menampilan URL asli, pengguna kemungkinan akan percaya bahwa situs yang dikunjunginya asli.
Pengguna akan menemukan permintaan: “To better experience the browsing, update to the latest chrome version.” Klik pada link tersebut akan memicu instalasi aplikasi Trojan dengan nama ‘facebook apk’ atau ‘chrome apk’ yang menjadi backdoor Android penyerang.
Malware ini bekerja aktif dan dirancang untuk mencuri informasi pengguna dan mengambil alih perangkat Android. Para penelity Kaspersky Lab mempercayai bahwa para pelaku kejahatan di balik malware ini bertujuan mendapatkan keuntungan finansial.
Cek Berita dan Artikel yang lain di
Google News
Viral! 18 Kampus ternama memberikan beasiswa full sampai lulus untuk S1 dan S2 di Beasiswa OSC. Info lebih lengkap klik : osc.medcom.id
