Akurat Logo

Trojan Zanubis Kembali Serang Pengguna Android di Peru, Menyamar Jadi Aplikasi Bank dan Energi

Petrus C. Vianney | 2 Juni 2025, 19:55 WIB
Trojan Zanubis Kembali Serang Pengguna Android di Peru, Menyamar Jadi Aplikasi Bank dan Energi

AKURAT.CO Trojan perbankan seluler bernama Zanubis kembali mengancam pengguna di Peru. Versi terbarunya ditemukan oleh tim Kaspersky, menyamar sebagai aplikasi perusahaan energi dan bank lokal.

Zanubis muncul pertama kali pada 2022 dengan menyamar sebagai aplikasi PDF atau layanan pemerintah Peru. Pada 2025, trojan ini makin canggih dengan rekayasa sosial untuk menipu pengguna mengunduh APK berbahaya.

File tersebut didistribusikan dengan nama seperti "Boleta_XXXXXX.apk" (Tagihan) atau "Factura_XXXXXX.apk" (Faktur). Nama tersebut seolah-olah berisi informasi tagihan atau instruksi dari bank.

Saat aplikasi palsu dibuka, muncul logo organisasi palsu dan permintaan akses izin aksesibilitas. Jika disetujui, malware bisa membaca layar, merekam aktivitas, mencuri data bank dan kripto, hingga melakukan keylogging.

Kaspersky mencatat lebih dari 130 korban baru dalam gelombang serangan terbaru Zanubis. Secara total, sudah ada sekitar 1.250 korban sejak malware ini mulai dipantau.

Analisis kode menunjukkan pelaku kemungkinan berasal dari Peru. Hal ini terlihat dari penggunaan bahasa Spanyol Amerika Latin dan pemahaman mendalam tentang sistem lokal.

"Zanubis telah menunjukkan evolusi yang jelas, bertransisi dari Trojan perbankan sederhana menjadi ancaman yang sangat canggih dan memiliki banyak sisi," ujar Leandro Cuozzo selaku Peneliti Keamanan di Kaspersky, dalam keterangan tertulis yang diterima Akurat.co, Senin (2/6/2025).

Kaspersky mengimbau pengguna untuk tetap waspada dengan cara-cara berikut:

- Hanya unduh aplikasi dari toko resmi seperti Google Play dan App Store.
- Periksa ulasan aplikasi dan pastikan hanya mengakses tautan dari situs resmi.
- Gunakan aplikasi keamanan yang terpercaya.
- Tinjau ulang izin aplikasi, terutama akses ke fitur sensitif seperti Layanan Aksesibilitas.
- Selalu perbarui sistem operasi dan aplikasi untuk menutup celah keamanan.

Meski toko aplikasi resmi bisa jadi tidak sepenuhnya aman, kehati-hatian dan perlindungan ekstra bisa meminimalkan risiko terkena serangan seperti Zanubis.

Bagikan:
  • Share to WhatsApp
  • Share to X (Twitter)
  • Share to Facebook

Dilarang mengambil dan/atau menayangkan ulang sebagian atau keseluruhan artikel di atas untuk konten akun media sosial komersil tanpa seizin redaksi.