Google Rilis Fitur Anti-Phishing di Android 14 untuk Lindungi Pengguna

Sebelumnya, pakar keamanan telah memperingatkan bahaya yang bisa ditimbulkan dari pengelola kata sandi. Mengutip News18, Senin (11/12/2023), pengelola kata sandi berpotensi mengekspos kredensial kepada pihak jahat mana pun.

Masalah ini dilaporkan oleh para peneliti dari Institut Teknologi Informasi Internasional (IIIT) di Hyderabad, India pada konferensi Black Hat di Eropa.

Para peneliti mengungkapkan adanya kerentanan yang disebut 'autospill'. Autospill terkait dengan fitur isi otomatis kata sandi tersedia di ponsel Android. 

Google telah menyiapkan halaman WebView untuk mengoperasikan kata sandi isi otomatis. Dengan halaman ini, pengguna bisa mengisi kata sandi tanpa membuka browser web.

Dan masalah autospill ini, membuat bingung pengelola password tentang di mana harus mengisi kata sandi secara otomatis. Di sinilah aplikasi dapat membocorkan kata sandi ke aplikasi dasar secara tidak sengaja. 

Mengkhawatirkannya adalah pengelola kata sandi populer seperti 1Password, LastPass, Keeper, dan Enpass telah diuji dan dilaporkan memiliki kelemahan ini. Aplikasi tersebut diuji pada ponsel Android dengan pembaruan perangkat lunak terbaru.

Masalah tersebut telah dilaporkan di Android sejauh ini karena mereka hanya mengujinya di HP Android. Namun dalam waktu dekat, para peneliti juga akan menguji masalah ini pada perangkat iOS.

Selain itu, pengguna Android diminta untuk berhati-hati dengan beredarnya aplikasi pinjam uang online (pinjol), bernama SpyLoan di Google Play Store.

Menurut laporan keamanan siber ESET, Senin (11/12/2023), malware SpyLoan ini sudah diunduh sebanyak 12 juta kali sepanjang tahun 2023 ini.

Akan tetapi, jumlah tersebut kemungkinan bisa lebih besar karena aplikasi pinjol berbahaya itu juga tersedia di toko pihak ketiga dan situs web tidak resmi.

ESET menjelaskan, malware SpyLoan ini memiliki kemampuan untuk mencuri data HP Android, mulai dari daftar akun, informasi perangkat, dan log panggilan.

"Pelaku juga bisa mendapatkan informasi aplikasi apa saja terinstal di perangkat Android, acara kalender, detail jaringan Wi-Fi lokal, dan metadata dari gamber," tulis ESET dalam laporannya.

Peneliti keamanan siber ini juga menyebutkan, perangkat terinfeksi malware ini berisiko daftar kontak, data lokasi, dan pesan teks mereka juga dicuri.

Sepintas, aplikasi ini terlihat sebagai layanan keuangan sah menjanjikan "akses dana cepat dan mudah." Akan tetapi, malware SpyLoan berkedok aplikasi ini ternyata merugikan pengguna.

Namun, pelaku kejahatan malah menipu korban agar menerima pembayaran berbunga tinggi. Bila tidak bisa membayar, pelaku kejahatan siber mengancam dan memeras korbannya.

"Sejak awal tahun 2023, kami mendeteksi ada 18 aplikasi SpyLoan dan telah memberantas malware tersebut dari Google Play Store." ujar ESET.

Sejak menerima laporan, Google pun langsung bergerak cepat dengan menghapus ke-17 aplikas berbahaya tersebut dari toko aplikasi Android.

Sementara itu, aplikasi tersisa saat ini sudah memiliki fungsi dan izin berbeda dan tidak lagi terdeteksi sebagai malware SpyLoan.

Dikutip dari Gizchina, Minggu (3/12/2023), malware mencakup berbagai program berbahaya yang dirancang untuk mengganggu, merusak, atau mencuri data dari perangkat.

Malware sendiri adalah program yang mereplikasi dirinya sendiri dan menyebar dari satu perangkat ke perangkat lainnya, biasanya melalui lampiran email atau situs web yang terinfeksi.

Perlu diketahui, ada beberapa jenis malware yang biasa menyerang perangkat seluler, di antaranya sebagai berikut.

1. Adware

Malware jenis ini, biasanya membombardir pengguna dengan iklan yang mengganggu dan ini akan menghasilkan pendapatan bagi pembuat malware. 

2. Spyware

Seperti namanya, jenis malware ini akan memonitor aktivitas pengguna, melacak riwayat penelusuran, data lokasi, dan informasi pribadi secara diam-diam seperti mata-mata.

3. Ransomware

Ransomware akan mengenkripsi file perangkat dan meminta pembayaran tebusan untuk dekripsi.

4. Trojan

Trojan biasanya menyamar sebagai aplikasi yang sah agar mendapatkan akses ke perangkat. Setelah itu, peretas akan mencuri data pengguna atau memasang malware lainnya.