Malware m-banking terus alami pertumbuhan

Ilustrasi (dok)

JAKARTA (IndoTelko) - Kaspersky telah merilis Laporan Ancaman Keuangan tahunannya untuk tahun 2023, yang menawarkan analisis terperinci tentang lanskap ancaman siber finansial yang terus berkembang. Laporan tersebut mengungkapkan peningkatan signifikan dalam malware mobile banking dan phishing terkait aset kripto, sekaligus menandakan meningkatnya ancaman terhadap aset keuangan digital.

Dalam 12 bulan terakhir telah terjadi peningkatan substansial dalam jumlah pengguna yang menghadapi Trojan mobile banking, dengan serangan terhadap pengguna Android melonjak sebesar 32 persen berbeda dengan tahun 2022. Trojan perbankan yang paling umum adalah Bian.h, yang mencakup 22 persen dari seluruh serangan Android. Secarageografis, Afghanistan, Turkmenistan, dan Tajikistan mencatat jumlah tertinggi pengguna yang menghadapi Trojan perbankan, Turki memimpin serangan malware mobile banking, dengan hampir tiga persen pengguna terkena dampaknya (2,98%).

Walaupun jumlah pengguna yang terkena dampak malware PC finansial mengalami penurunan sebesar 11 persen pada tahun 2023, Ramnit dan Zbot diidentifikasi sebagai kelompok malware yang paling dominan, dan menargetkan lebih dari 50 persen pengguna yang terkena dampak. Konsumen terus menjadi target utama, mencakup 61,2 persen dari seluruh serangan.

Tahun lalu, phishing finansial masih menjadi ancaman yang signifikan, menyumbang 27,32 persen dari seluruh serangan phishing terhadap pengguna korporat dan 30,68 persen terhadap pengguna individu. Merek toko elektronik ternama diidentifikasi sebagai daya tarik utama, dengan41,65 persen upaya phishing terdeteksi. Selain itu, phishing PayPal mewakili 54,78 persen halaman phishing yang menargetkan pengguna sistem pembayaran elektronik. Laporan ini juga menyoroti pertumbuhan phishing terkait aset kripto sebesar 16 persen tahun-ke-tahun, dengan5,84 juta deteksi pada tahun 2023 dibandingkan dengan 5,04 juta pada tahun 2022.

Phishing e-shop diidentifikasi sebagai yang paling umum, mencatat 41,65 persen dari seluruh halaman phishing finansial. Amazon muncul sebagai toko online yang paling banyak ditiru, menyumbang 34 persen upaya phishing, diikutioleh Apple sebesar 18,66 persen dan Netflix sebesar 14,71 persen. Tercatat PayPal adalah sistem pembayaran yang paling ditargetkan, dengan 54,73 persen serangan.

Phishing dan penipuan terkait aset kripto terus berkembang, dengan Kaspersky mencegah sebanyak 5.838.499 upaya untuk mengikuti tautan phishing bertema aset kripto peningkatan sebesar 16 persen dibandingkan tahun 2022. Para penipu meniru pertukaran aset kripto dan menawarkan koin atas nama perusahaan besar seperti Apple.

Dikatakan pakar keamanan di Kaspersky, Igor Golovin, uang selalu menjadi magnet bagi penjahat siber, dan sebagian besar serangan malware bermotif finansial. Lonjakan malware seluler yang terjadi tahun lalu menyorotitren kejahatan dunia maya yang mengkhawatirkan. "Dengan munculnya jenis malware baru yang semakin canggih, para penyerang mengembangkan taktik mereka untuk menargetkan perangkat seluler dengan lebih agresif. Hal ini menggarisbawahi pentingnya bagi individu dan bisnis untuk meningkatkan kewaspadaan, memperbarui langkah-langkah perlindungan, dan memperkuat keamanan perangkat mereka," jelasnya.

Kasperski merekomendasikan beberapa hal agar tetap aman dari malware seluler :

  1. Lebih aman mengunduh aplikasi hanya dari toko resmi seperti Google Play atau Amazon Appstore. Aplikasi daripasar-pasar ini tidak 100 persen aman dari malware, namun mereka telah melalui pemeriksaan oleh perwakilan toko dan terdapat beberapa sistem penyaringan — tidak semua aplikasi bisa masuk ke toko-toko ini.
  2. Periksa izin aplikasi yang Anda gunakan dan pikirkan baik-baik sebelum mengizinkan suatu aplikasi, terutama jika menyangkut izin berisiko tinggi seperti izin untukmenggunakan Layanan Aksesibilitas.
  3. Solusi keamanan yang andal, dapat membantu Anda mendeteksi aplikasi dan adware berbahaya, apa pun teknik penyamarannya sebelum aplikasi dan adware tersebut mulai berperilaku buruk pada perangkat.
  4. Saran yang baik adalah memperbarui sistem operasi dan aplikasi penting saat pembaruan tersedia. Banyak masalah keamanan yang dapat diselesaikan dengan menginstal perangkat lunak versi terbaru. (mas)