Berita Gerbang, 25 April — Perusahaan keamanan siber Zimperium telah mengidentifikasi empat keluarga malware aktif—RecruitRat, SaferRat, Astrinox dan Massiv—yang menargetkan lebih dari 800 aplikasi di sektor perbankan, kripto, dan media sosial. Kampanye ini menggunakan teknik anti-analisis canggih dan manipulasi struktural pada APK untuk mempertahankan tingkat deteksi yang hampir nol terhadap mekanisme keamanan berbasis tanda tangan tradisional.
Pelaku serangan menggunakan situs phishing, penawaran pekerjaan palsu, pembaruan perangkat lunak palsu, penipuan melalui pesan teks, serta umpan promosi untuk membujuk pengguna agar memasang aplikasi Android berbahaya. Setelah terpasang, malware meminta izin Accessibility untuk menyembunyikan ikon aplikasi, menghalangi upaya pencopotan, mencuri PIN dan kata sandi melalui layar kunci palsu, mencegat kode sandi sekali pakai, merekam layar perangkat secara langsung, dan menumpangkan halaman login palsu pada aplikasi perbankan atau kripto yang sah.
Serangan berbasis overlay menjadi inti dari strategi perolehan kredensial. Malware memantau aplikasi yang sedang berada di latar depan menggunakan Accessibility Services dan mendeteksi saat korban meluncurkan aplikasi finansial, lalu mengambil muatan HTML berbahaya dan menumpangkannya ke antarmuka yang sah untuk menciptakan tampilan penipuan yang meyakinkan.
Kampanye ini menggunakan komunikasi HTTPS dan WebSocket untuk mencampur lalu lintas berbahaya dengan aktivitas aplikasi yang normal, dengan beberapa varian menggunakan lapisan enkripsi tambahan untuk semakin menghindari deteksi.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Token TRADOOR Anjlok 90% dalam 30 Menit di Tengah Dugaan Manipulasi Harga dan Wash Trading
Pesan Berita Gate, 25 April — Token TRADOOR mengalami penurunan harga tajam sebesar 90% dalam waktu 30 menit pukul 2:00 AM hari ini, menurut analis on-chain Specter. Token tersebut sempat melonjak hingga 900% sejak Maret 2026 sebelum anjlok mendadak, sehingga memunculkan kecurigaan adanya manipulasi harga dan perdagangan terkoordinasi
GateNews3jam yang lalu
Protokol Pinjaman Purrlend Mengalami Serangan, Kehilangan $1.52 Juta di MegaETH dan HyperEVM
Pesan Berita Gate, 25 April — Protokol pinjaman Purrlend menjadi korban serangan pada kedua jaringan MegaETH dan HyperEVM hari ini, yang mengakibatkan kerugian sekitar $1.52 juta.
Pelaku mengambil sekitar $1.2 juta dalam aset dari jaringan HyperEVM, termasuk 449,683 USDC, 214,125
GateNews3jam yang lalu
Ben Pasternak Ditangkap karena Dugaan Penyerangan di Hotel NYC di Tengah Gugatan Penipuan Kripto $54M Terkait Token Believe
Pesan Berita Gate, 25 April — Ben Pasternak, pengusaha Australia berusia 26 tahun di balik platform SocialFi Believe berbasis Solana, ditangkap pada 22 April dan didakwa dengan pencekikan tingkat dua serta dua dakwaan penyerangan tingkat tiga setelah dugaan pertengkaran fisik dengan mantan pacarnya, ex-g
GateNews4jam yang lalu
Peneliti Independen Memecahkan Kunci ECC 15-Bit, Memenangkan Hadiah Bitcoin dari Project Eleven
Berita Gate, 25 April — Peneliti independen Giancarlo Lelli berhasil memecahkan kunci enkripsi ECC 15-bit yang melindungi Bitcoin dan menerima Penghargaan Q-Day serta 1 BTC dari perusahaan rintisan keamanan kuantum Project Eleven.
Lelli menggunakan perangkat keras kuantum yang tersedia untuk umum dan varian dari algoritma Shor untuk memecahkan kunci tersebut di antara 32.767 kemungkinan. Terobosan ini menandai peningkatan kesulitan sebesar 512x dibandingkan kunci 6-bit yang dipecahkan pada September 2025. CEO Project Eleven Alex Pruden mencatat bahwa kebutuhan sumber daya untuk serangan kuantum terus menurun, dengan sekitar 6,9 juta BTC saat ini disimpan di alamat statis yang rentan, termasuk 1 juta BTC yang dikaitkan dengan Satoshi Nakamoto.
Jaringan Bitcoin telah mengusulkan BIP-360 untuk memperkenalkan jenis alamat yang tahan terhadap kuantum. Ethereum, Ripple, dan Tron juga telah mulai merilis rencana transisi untuk pertahanan pasca-kuantum.
GateNews6jam yang lalu
Pencuci Kripto Asal California Berusia 22 Tahun Divonis 70 Bulan untuk Skema $263M Fraud
Berita Gate, 25 April — Evan Tangeman, 22, dari Newport Beach, California, dijatuhi hukuman penjara selama 70 bulan pada 24 April atas perannya dalam pencucian uang sebesar $263 juta yang diperoleh melalui skema penipuan kripto besar-besaran. Pengadilan Distrik AS di Washington, D.C., menjatuhkan putusan tersebut
GateNews7jam yang lalu
Otoritas Kolombia dan AS Membongkar Jaringan Pencucian Kripto Terkait CJNG Senilai $190M
Pesan Berita Gate, 25 April — Badan penegak hukum Kolombia dan AS secara bersama-sama membongkar jaringan pencucian uang kripto lintas negara yang terkait dengan Kartel Generasi Baru Jalisco milik Meksiko (CJNG). Jaringan tersebut telah memindahkan lebih dari $190 juta dana ilegal melalui saluran kripto
GateNews9jam yang lalu
