Jakarta, CNBC Indonesia - Anda harus terus berhati-hati saat beraktivitas di internet. Karena modus baru terus bermunculan yang bertujuan mengambil alih rekening dan mengurasnya.
Salah satu modus yang ditemukan adalah permintaan pemulihan akun kripto. Hal ini jadi gerbang masuk malware bernama SparkKitty.
Kaspersky mengidentifikasi malware ini pada Januari 2025. Ditemukan SparkKitty sudah didistribusikan secara masif baik melalui Play Store dan App Store sejak Februari 2024, serta lewat kanal tidak resmi.
Salah satu contoh aplikasi yang terinfeksi adalah Soex. Aplikasi yang diunduh lebih dari 10 ribu kali di Play Store merupakam layanan pengiriman pesan dengan fitur perdagangan dan pertukaran kripto.
Korban yang mengunduh aplikasi akan meminta izin mengakses dan mengubah image library di perangkat iOS dan Android. Saat akses didapatkan, aplikasi akan memindai ulang jika ada perubahan seperti gambar yang ditambahkan atau dihapus.
SparKitty dilengkapi dengan pengenalan karakter optik. Tujuannya untuk bisa memindai foto pengguna hingga mengumpulkan frasa yang dibuat pada aplikasi bursa kripto untuk pemulihan akun.
Tech Radar mengatakan terdapat risiko lain saat pelaku menggunakan gambar lain dalam library untuk mengancam korbannya. Namun belum ada bukti ada ancaman tersebut.
Salah satu cara untuk mencegah menjadi korban adalah memastikan aplikasi yang akan diunduh berasal dari pengembang yang dipercaya. Selain itu cek ulasan apakah bisa dipercaya, jika tidak jangan menginstallnya di ponsel.
Anda juga perlu waspada jika menemukan aplikasi yang meminta izin akses lebih dari yang dibutuhkan. Termasuk izin untuk profil konfigurasi atau sertifikat baru.
Terakhir, saat membuat frasa untuk pemulihan akun pastikan simpan di tempat yang aman. Misalnya dengan penyimpanan cloud dan pengelola password yang terpercaya.
(fab/fab)
[Gambas:Video CNBC]
Next Article Penipu WhatsApp Telan Banyak Korban, Awas Modus Terbaru 2025
