Peneliti McAfee Ungkap 1.900 Aplikasi Palsu Mengamuk, Penyerang Kini Sasar Kepercayaan Pengguna Android

Tim Mobile Research di McAfee telah mengidentifikasi adanya lonjakan signifikan dalam perangkat lunak mencurigakan yang menyamar sebagai layanan resmi populer, seperti CapCut, Roblox, Zelle, PayPal, Netflix, hingga Xbox Game Pass. Taktik canggih ini bertujuan menjebak pengguna agar terpancing mengeklik tombol instalasi secara tidak sadar. Temuan ini menyoroti ancaman serius di ekosistem Android, di mana para pelaku ancaman memanfaatkan kepercayaan pengguna terhadap merek global untuk menembus pertahanan keamanan seluler.

Skala serangan ini ternyata sangat masif. McAfee melaporkan telah menemukan lebih dari 1.900 aplikasi yang terkait dengan kampanye penipuan ini, yang terdeteksi tersebar di lebih dari 500.000 perangkat di lebih dari 190 negara. "Berdasarkan pola publikasi, kami memperkirakan bahwa para pelaku merilis sekitar 20 hingga 25 aplikasi baru setiap harinya, yang masing-masing menggunakan tema, merek, serta target peniruan yang berbeda-beda," ujar pihak McAfee dalam keterangannya.

Mekanisme Penipuan: Targetkan Lemahnya Penilaian Manusia

McAfee mengungkap bahwa para penyerang telah beralih strategi dari mengeksploitasi celah perangkat lunak ke aspek yang tidak dapat ditambal, yaitu penilaian manusia yang memegang ponsel. Penyerang menerapkan tekanan psikologis di titik yang paling rentan, yakni dengan menampilkan logo yang familiar, klaim berasal dari toko resmi, dan penggunaan nama aplikasi yang persis sama dengan apa yang sedang dicari pengguna. "Keamanan seluler benar-benar telah meningkat," kata McAfee, mengacu pada fakta bahwa karena lapisan teknis semakin kuat, serangan bergeser ke aspek sosial-technical terhadap korban.

Untuk melindungi diri, pengguna disarankan untuk membiasakan diri berpikir dua kali sebelum menginstal perangkat lunak baru. McAfee menekankan pentingnya kewaspadaan terhadap aplikasi yang tampaknya tidak berbahaya namun bisa berkembang menjadi operasi penipuan skala besar jika tidak diawasi ketat.

Komitmen McAfee dan Langkah Mitigasi Industri

Merujuk pada sumber, McAfee menegaskan komitmen mereka untuk melindungi pengguna, meningkatkan kesadaran, serta berkolaborasi di seluruh industri guna menghentikan kampanye penipuan ini. "Dikarenakan pelaku ancaman terus mengeksploitasi kepercayaan daripada kerentanan perangkat lunak, McAfee tetap berkomitmen untuk melindungi pengguna, meningkatkan kesadaran, dan berkolaborasi di seluruh industri untuk memastikan bahwa aplikasi yang tampaknya tidak berbahaya tidak berkembang menjadi operasi penipuan skala besar," tandas McAfee.

Langkah mitigasi utama yang disarankan adalah verifikasi sumber unduhan, yakni memastikan aplikasi diunduh hanya dari Google Play Store atau toko resmi yang terverifikasi, serta memeriksa ulasan pengguna dan jumlah pengembang. Pengguna juga dihimbau untuk tidak mengizinkan instalasi aplikasi dari sumber yang tidak dikenal (unknown sources) dan selalu memperbarui sistem operasi serta aplikasi keamanan seluler mereka. Kebiasaan memeriksa izin aplikasi sebelum instalasi juga menjadi kunci penting untuk memutus rantai serangan siber yang menyamar sebagai layanan populer ini.