Trojan Mata-Mata Sasar Pengguna WhatsApp, Messenger, dan Line di Android

Liputan6.com, Jakarta – Sebuah jenis Trojan kedapatan menarget pengguna WhatsApp, Facebook Messenger, dan Line di platform Android. Sejauh ini, menurut para peneliti, para korban adalah pengguna Android di Thailand.
Informasi ini diketahui dari para peneliti di Cisco Talos. Mereka menyebut jenis trojan yang menyerang WhatsApp cs bernama WolfRAT. WolfRAT merupakan DenDroid jenis Remote Access Trojan (RAT) yang kode sumbernya bocor pada 2015.

Saat itu, DenDroid dianggap sebagai malware canggih yang dijual di forum bawah tanah dengan harga USD 300.
Mengutip ZDNet, Jumat (22/5/2020), WolfRAT memulai rantai infeksinya melalui feedback palsu yang menyalahgunakan layanan sah, termasuk pada Flash dan Google Play.
Jika ada korban terkena, RAT akan menginstal dirinya sendiri di Android milik target dan memata-matai korban, termasuk mengumpulkan data, mengambil foto dan video, membobol SMS, merekam audio, dan mentransfer file ke server command control (C2).
Sejumlah C2 ini berlokasi di Thailand. Selain itu, ditemukan juga perintah JavaScript ditulis dalam bahasa Thailand.
Nah, karena kemampuannya, aplikasi pesan seperti WhatsApp dkk juga tertarget. Ketika WhatsApp digunakan, malware ini bisa meluncurkan perekaman dengan interval 50 detik yang hanya akan tertutup jika aplikasi ditutup.