Hati-Hati, Malware EventBot Bisa Curi Password Perbankan dan Kode 2FA

Setelah terinstal di dalam perangkat, aplikasi palsu yang terinfeksi EventBot ini akan menyedot kata sandi untuk lebih dari 200 aplikasi perbankan dan mata uang kripto korban.

Tak hanya itu, malware ini juga mampu menghadang pesan kode otentikasi dua faktor (two factor autentication, 2FA) korbannya.

Karena password dan kode 2FA milik korban dapat dicuri, peretas memiliki kemampuan untuk membobol rekening bank, aplikasi dan dompet digital, dan mencuri uang korban.

"Pengembang di balik EventBot telah menginvestasikan waktu dan sumber daya untuk membuat kode yang berkemampuan tinggi," ucap Assaf Dahan, kepala penelitian ancaman siber di Cybereason, kepada TechCrunch.

Lebih lanjut, peneliti mengatakan EventBot masih dalam pengembangan. Dalam beberapa minggu ditemukan pada Maret, malware ini selalu di-update setiap beberapa hari.

Adapun pembuat malware itu memasukkan fitur baru ke dalam, dan meningkatkan kemampuan enkripsi untuk berkomunikasi dengan server milik hacker.

Hacker juga menyertakan fitur baru yang dapat mencuri kode kunci perangkat, yang memungkinkan malware akses lebih tinggi ke dalam perangkat korban, seperti pengaturan sistem hingga metode pembayaran.

(Ysl/Why)