Peretas kini menggunakan platform AI populer, Hugging Face, untuk menyebarkan malware Android yang mampu mengendalikan perangkat secara penuh dari jarak jauh. Malware ini dikemas dalam sebuah aplikasi palsu yang menyamar sebagai program antivirus untuk Android.
Hugging Face adalah platform terbuka yang menyediakan berbagai alat AI dan model pembelajaran mesin. Pengguna bisa mengunggah dan mengunduh model-model AI, NLP, dan ML secara bebas. Namun, keleluasaan ini dimanfaatkan pihak jahat dengan mengupload malware.
Bagaimana Malware Bekerja
Malware berawal dari aplikasi bernama TrustBastion yang ditemukan oleh tim riset keamanan dari Bitdefender. Aplikasi ini mengaku sebagai antivirus yang menyediakan perlindungan dari virus, phishing, dan malware. Sebenarnya, aplikasi tersebut adalah scareware yang menakut-nakuti pengguna dengan klaim perangkat terinfeksi.
Setelah instalasi, TrustBastion meminta pembaruan aplikasi yang sebenarnya memasang kode berbahaya ke perangkat. Malware ini terhubung ke server pihak ketiga yang mengarahkan ke repositori Hugging Face dengan ribuan perubahan kode, dan meski telah dilaporkan, repositori tersebut segera mengganti nama dan ikon tapi tetap mengandung kode berbahaya yang sama.
Malware Trojan ini memiliki kemampuan luas, antara lain:
- Mengambil tangkapan layar perangkat korban.
- Menampilkan antarmuka palsu untuk masuk ke layanan keuangan.
- Mengambil kode PIN layar kunci.
- Mengirimkan data hasil pencurian ke server pengendali.
Kekuatan malware ini memungkinkan peretas untuk mengendalikan penuh perangkat dan memanipulasi aktivitas pengguna, termasuk potensi pencurian data sensitif dan akses ke akun penting.
Langkah-Langkah Melindungi Perangkat
Untuk menghindari serangan seperti ini, ada beberapa hal penting yang harus diperhatikan:
- Unduh aplikasi hanya dari sumber resmi seperti Google Play Store atau Samsung Galaxy Store.
- Perhatikan ulasan pengguna, jumlah unduhan, dan rating aplikasi sebelum menginstal.
- Hindari instalasi aplikasi melalui file APK yang diunduh dari sumber tidak jelas.
- Selalu verifikasi penerbit dan URL aplikasi sebelum menekan tombol unduh.
- Waspadai aplikasi yang meminta izin akses yang berlebihan, terutama akses ke fitur aksesibilitas.
- Gunakan fitur Play Protect yang tersedia di Android untuk memindai dan mendeteksi aplikasi berbahaya secara berkala.
- Pasang aplikasi antivirus terpercaya pada perangkat untuk menambah lapisan perlindungan.
Dengan waspada dan memperhatikan sumber aplikasi, risiko terinfeksi malware berbahaya dapat diminimalisasi secara signifikan. Bitdefender dan para ahli keamanan terus memantau dan mengingatkan pengguna agar berhati-hati terhadap ancaman digital yang semakin canggih ini.
Platform AI seperti Hugging Face memang mempercepat inovasi dalam pengembangan teknologi, namun mereka juga perlu memperbaiki sistem moderasi agar tidak menjadi sarang penyebaran malware. Pengguna harus menyadari bahwa tidak semua model dan aplikasi yang tersedia di platform gratis aman untuk digunakan tanpa pengawasan.
Pemantauan rutin terhadap aktivitas aplikasi dan menjaga kebiasaan aman dalam penggunaan perangkat adalah langkah krusial untuk mencegah kompromi data pribadi akibat malware jenis Trojan yang memiliki kemampuan pengendalian remote akses penuh terhadap ponsel Android.
