Peretas menggunakan Google Play palsu untuk menambang kripto dan mencuri dana

Traders Union
Semua berita
Kripto
Peretas menggunakan Google Play palsu

Semua berita

Berita Utama

Pilihan Editor

Kripto

Berita Keuangan

Mata Uang

Suara Market

Regulator

Bank sentral

Sergey Shendetskyi

22.03.2026

Peretas menggunakan Google Play palsu untuk menambang kripto dan mencuri dana — Pengguna Android yang menjadi sasaran aplikasi palsu

Sebuah kampanye jahat baru yang menargetkan pengguna Android telah terdeteksi di Brasil. Para penyerang menyamarkan halaman phishing sebagai Google Play Store resmi dan mendistribusikan aplikasi yang, setelah diinstal, digunakan untuk penambangan mata uang kripto terselubung dan pencurian dana.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Menurut Cryptopolitan, serangan ini menggabungkan rekayasa sosial dengan metode yang secara teknis canggih, sehingga sulit dideteksi bahkan oleh pengguna yang berpengalaman sekalipun.

Bagaimana serangan itu bekerja

Seperti yang dicatat oleh SecureList, kampanye ini dimulai dengan sebuah situs phishing yang sangat mirip dengan antarmuka Google Play. Pengguna diminta untuk mengunduh sebuah aplikasi yang disebut INSS Reembolso, yang diduga terkait dengan sistem jaminan sosial Brasil.

Setelah terinstal, malware menyebar secara bertahap: pertama-tama mengunduh komponen terenkripsi, kemudian mengeksekusi muatan utama langsung di memori perangkat. Pendekatan ini tidak meninggalkan file yang terlihat, sehingga aktivitasnya tersembunyi dari pengguna.

Malware juga memeriksa apakah ia berjalan di lingkungan yang ditiru dan mati jika analisis terdeteksi. Setelah perangkat dianggap "aman", ia memuat modul tambahan, termasuk penambang berbasis XMRig yang diadaptasi untuk perangkat ARM. Ini menghubungkan smartphone ke infrastruktur yang dikendalikan penyerang dan menambang mata uang kripto di latar belakang.

Agar tetap tidak terdeteksi, program ini memantau kondisi perangkat seperti tingkat baterai, suhu, dan aktivitas pengguna, mengaktifkan penambangan hanya dalam kondisi yang sesuai. Dia juga menerobos pembatasan Android dengan memainkan file audio yang hampir tidak terdengar untuk mensimulasikan aktivitas aplikasi.

Pencurian dan akses jarak jauh

Kemampuan malware lebih dari sekadar menambang. Dalam beberapa kasus, malware ini memasang trojan perbankan yang menargetkan pengguna Binance dan Trust Wallet, terutama selama transaksi USDT.

Malware ini melapisi antarmuka palsu di atas aplikasi yang sah dan secara diam-diam mengganti alamat dompet. Akibatnya, dana dialihkan tanpa disadari oleh pengguna.

Selain itu, perangkat yang terinfeksi dapat digunakan untuk merekam audio, mengambil tangkapan layar, mengirim pesan SMS, dan mencatat aktivitas pengguna. Perintah dan kontrol ditangani melalui Firebase Cloud Messaging - layanan Google yang sah - membuat pendeteksian menjadi lebih sulit.

Beberapa varian juga menggunakan BTMOB, alat akses jarak jauh yang didistribusikan di bawah model malware-as-a-service. Alat ini memberi penyerang kendali penuh atas perangkat, termasuk akses ke kamera, GPS, dan kredensial.

Mengapa ini penting bagi pasar

Kasus di Brasil menyoroti bagaimana ancaman dalam industri kripto berkembang. Sementara risiko sebelumnya sebagian besar terkait dengan eksploitasi protokol, penyerang sekarang semakin menargetkan pengguna melalui phishing, antarmuka palsu, dan rekayasa sosial.

Skema seperti ini semakin meluas. Alat MaaS seperti BTMOB menurunkan penghalang untuk masuk, mempercepat penyebaran serangan. Akibatnya, bahkan menggunakan platform tepercaya pun tidak menjamin keamanan.

Bagi perusahaan, ini berarti berinvestasi tidak hanya dalam keamanan infrastruktur tetapi juga dalam melindungi interaksi pengguna - mulai dari peringatan hingga pemantauan domain palsu. Binance dan Google sudah memperluas upaya tersebut, tetapi para penyerang terus beradaptasi dengan cepat.

Bagi pengguna, kesimpulannya jelas: memverifikasi sumber dan menghindari tautan pihak ketiga sangatlah penting. Seiring berkembangnya phishing, kewaspadaan menjadi garis pertahanan utama.

Di saat yang sama, risiko meluas di seluruh ekosistem. Google baru-baru ini mengidentifikasi kerentanan iOS yang menargetkan frasa seed wallet kripto. Para peneliti dari Google Threat Intelligence Group menemukan toolkit yang disebut Coruna, yang dirancang untuk mengkompromikan iPhone yang menjalankan versi iOS dari 13.0 hingga 17.2.1. Hal ini menegaskan bahwa serangan menjadi lintas platform dan mempengaruhi pengguna terlepas dari sistem yang mereka gunakan.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?