Jangan diklik, bisa jadi itu Roaming Mantis.
Dream – Bagi kamu pengguna Android, berhati-hatilah ketika menerima pesan pop up yang memintamu untuk memperbarui aplikasi Chrome. Pesan itu berbunyi “ To better experience the browsing, update to the laterst chrome version.”
Jika mengeklik link tersebut, ini akan memicu instalasi aplikasi Trojan dengan nama “ facebook apk” atau “ chrome apk” dan berubah menjadi backdoor Android penyerang.
Malware ini bernama Roaming Mantis.
Dikutip dari Merdeka.com, Kamis 3 Mei 2018, Roaming Mantis ini merupakan malware baru yang disebar melalui teknik pembajakan domain name system (DNS). Sasarannya adalah smartphone yang berada di sebagian besar Asia.
Malware ini bekerja aktif dan dirancang untuk mencuri informasi pengguna dan mengambil alih perangkat Android korban.
Malware ini merupakan malware baru yang ditemukan oleh riset Kaspersky. Kaspersky menyatakan Roaming Mantis ini merupakan ancaman yang aktif dan cepat berkembang.
“ Terdapat motivasi tertentu dari serangan ini. Karena itu, kami merasa perlu untuk memberitahukan kepada organisasi dan individu akan ancaman ini,” kata Security Researcher Kaspersky Lab Jepang, Suguru Ishimaru.
Ishimaru mengatakan ancaman ini menggunakan router yang telah disusupi dan DNS yang dibajak. Ini menunjukkan perlu perlindungan perangkat yang kuat dan penggunaan koneksi yang aman.
Berdasarkan riset antara Februari-April 2018, Kaspersky mendeteksi penyebaran malware Roaming Mantis di 150 jaringan yang berlokasi sebagian besar di Korea Selatan, Bangladesh, dan Jepang. Director of The Global Research Analysis Team APAC Kaspersky, Vitaly Kamluk, mengatakan kasus ini pertama kali dilaporkan oleh media Jepang. Setelah diteliti, ternyata malware ini bukan berasal dari Jepang.
“ Kenyataannya, kami menemukan beberapa indikasi bahwa di balik serangan ini tidak terdapat pelaku yang berbicara bahasa Cina dan Korea. Lebih jauh, korban tak hanya berlokasi di Jepang. Roaming Mantis yang kelihatannya berfokus di Korea dan Jepang, mungkin berdampak lebih besar,” kata Kamluk.
Sekadar informasi, Kaspersky Lab menemukan ada 150 target dan analisisnya menunjukkan terjadi ribuan koneksi ke server penyerang secara harian. Roaming Mantis ini menunjukkan ada kemungkinan untuk disebar lebih luas di kawasan Asia.
