Apa itu malware BlackRock di Android? Bagaimana cara menghindari BlackRock?

Pengguna Android yang memasang aplikasi dari toko aplikasi pihak ketiga berisiko tinggi terinfeksi malware BlackRock . Bagaimana cara menghindari malware BlackRock yang berbahaya di Android?

Malware BlackRock adalah ancaman lain yang harus diwaspadai oleh pengguna Android. Malware yang baru ditemukan ini mampu menyerang berbagai aplikasi berbeda dan mencuri informasi selama proses infeksi.

Jadi, sebelum mengunduh aplikasinya, pastikan Anda mengetahui apa itu malware BlackRock dan bagaimana melindungi diri Anda dari malware tersebut.

Hal yang perlu diketahui tentang malware BlackRock di Android

• Apa itu malware BlackRock Android?
• Bagaimana malware BlackRock mencuri informasi Anda
• Bagaimana melindungi ponsel Anda dari infeksi malware BlackRock

Apa itu malware BlackRock Android?

Pada Mei 2020, perusahaan keamanan ThreatFabric menemukan ancaman digital yang memengaruhi perangkat Android, yang disebut malware BlackRock.

Namun, para analis dengan cepat menemukan bahwa BlackRock sebenarnya bukanlah ancaman baru. Itu berasal dari kode sumber malware Xeres yang bocor (trojan perbankan LokiBot).

Meskipun didasarkan pada Trojan perbankan, malware BlackRock tidak memengaruhi aplikasi perbankan. Ini menargetkan aplikasi belanja, gaya hidup, sosial, hiburan, dan bahkan kencan. Kemampuannya untuk menyebar ke banyak wilayahlah yang membuatnya sangat berbahaya.

Faktanya, ini menargetkan 337 aplikasi, beberapa di antaranya mungkin Anda gunakan setiap hari. Target aplikasinya tidak terbatas pada satu negara saja. Ini menembus aplikasi di Eropa, Amerika Utara dan Australia.

ThreatFabric telah menyediakan seluruh daftar aplikasi target BlackRock dalam laporan tersebut, termasuk nama-nama familiar seperti Gmail, Netflix, Snapchat, eBay, Twitter, TikTok, Facebook Messenger, PayPal...

Saat ini malware BlackRock sudah tidak dapat ditemukan lagi di Google Play Store. Saat ini ia menyerang aplikasi yang diunduh dari situs pihak ketiga, namun bukan berarti malware BlackRock tidak akan muncul di Google Play Store. Peretas jahat masih dapat menemukan cara untuk menerobos protokol keamanan Google.

Bagaimana malware BlackRock mencuri informasi Anda

Saat malware BlackRock muncul di perangkat, pengguna mungkin tidak menyadari keberadaannya. Ia menggunakan strategi “overlay”. Ini berarti membuat jendela palsu yang muncul di aplikasi yang sah. Hamparan ini menyatu dengan aplikasi, sehingga pengguna sulit mengetahui apakah pop-up yang muncul merupakan bagian dari aplikasi tersebut atau bukan.

Jendela ini akan meminta Anda mengisi informasi login dan nomor kartu kredit sehingga Anda dapat mulai menggunakan aplikasi secara legal. Ini memungkinkannya menyimpan informasi Anda secara instan.

Malware BlackRock masuk ke perangkat Anda dengan mendapatkan izin Layanan Aksesibilitas. Saat Anda memasang aplikasi yang terinfeksi, Anda diminta untuk mengaktifkan Pembaruan Google palsu. Menerima Google Update memungkinkannya mengganggu perangkat Anda.

Anda harus tahu bahwa Aksesibilitas adalah salah satu fitur paling canggih di perangkat Anda, terutama berguna bagi penyandang disabilitas, namun fitur ini dapat dieksploitasi untuk menyerang ponsel Anda. Fitur ini secara otomatis dapat melakukan berbagai tugas bagi pengguna, termasuk menyentuh layar, membaca teks dengan suara keras, dan bahkan membuat anotasi.

Berikan BlackRock akses ke Layanan Aksesibilitas dan itu dapat membuat "hamparan" yang Anda lihat saat Anda membuka aplikasi yang terinfeksi malware. Ini juga memberikan kemampuan tambahan pada malware, yang kemudian menggunakan Android DPC untuk memberikan hak administrator kepada dirinya sendiri.

Dengan kata lain, ia tidak hanya mencuri informasi sensitif saat Anda memasuki “overlay” namun dapat melakukan lebih dari itu. Tidak hanya mengganggu pesan SMS, menyembunyikan notifikasi, dan mengunci layar, BlackRock juga merekam penekanan tombol.

Dengan bahaya yang tidak dapat diprediksi di atas, Anda pasti tidak ingin malware BlackRock ada di perangkat Anda bukan?

Bagaimana melindungi ponsel Anda dari infeksi malware BlackRock

Menginstal aplikasi antivirus tidak berpengaruh pada malware BlackRock karena begitu Anda membuka pembersih Android atau antivirus seperti Avast, Kaspersky, McAfee, BitDefender, atau Superb Cleaner, BlackRock akan langsung mengarahkan Anda ke layar Utama untuk mencegah Anda menghapusnya.

Jadi, jika Anda mengunduh aplikasi dari toko pihak ketiga dan berpikir antivirus akan melindungi Anda dari semua ancaman, pikirkan lagi. Sebagai gantinya, terapkan solusi pencegahan malware BlackRock berikut:

• Periksa izin akses aplikasi, khususnya Layanan Aksesibilitas, untuk menghapus izin aplikasi yang tidak diperlukan.
• Hanya unduh aplikasi dari Google Play Store.

Di atas adalah hal-hal yang perlu Anda ketahui dan cara efektif mencegah malware BlackRock di Android . Semoga artikel ini bermanfaat bagi Anda.