Sebuah trojan perbankan Android<\/strong> baru-baru ini teridentifikasi menargetkan lebih dari 180 aplikasi perbankan, keuangan, dan cryptocurrency<\/strong> di sepuluh negara. Perusahaan keamanan siber Cyble<\/strong> melaporkan bahwa malware ini dikenal sebagai OverlayPhantom<\/em> dan didistribusikan melalui URL berbahaya<\/strong> yang menyamar sebagai aplikasi tepercaya.<\/p>\n Cyble menjelaskan bahwa malware ini menggunakan rantai infeksi dua tahap<\/strong>, dimulai dengan aplikasi dropper yang menyamar sebagai ID Austria<\/em>, aplikasi identitas resmi pemerintah Austria, serta TikTok<\/em>. Setelah terinstal, OverlayPhantom menyamar sebagai Google Play Services<\/em> dan memanfaatkan Layanan Aksesibilitas Android<\/strong> untuk mendapatkan kontrol yang lebih tinggi atas perangkat yang terinfeksi.<\/p>\n Malware ini menargetkan aplikasi perbankan, keuangan, dan cryptocurrency di berbagai negara, termasuk Amerika Serikat, Australia, Jerman, Prancis, Belgia, Finlandia, Belanda, Italia, Spanyol, dan Inggris<\/strong>. Cyble menyatakan bahwa OverlayPhantom dapat mengeksekusi lebih dari 30 perintah jarak jauh<\/strong>, melakukan streaming layar secara real-time<\/strong>, menampilkan overlay palsu<\/strong>, serta mengekstrak kredensial yang dikumpulkan melalui infrastruktur command-and-control<\/strong>.<\/p>\n Malware ini memantau aplikasi yang aktif di latar depan korban dan memeriksa apakah aplikasi tersebut termasuk dalam daftar target<\/strong> yang telah ditentukan. Ketika ditemukan kecocokan, malware ini akan menampilkan overlay WebView palsu<\/strong> yang dirancang untuk menyerupai aplikasi yang sah. Overlay tersebut dapat menangkap nama pengguna, kata sandi, detail kartu, PIN,<\/strong> dan informasi sensitif lainnya.<\/p>\n Menurut Cyble, malware ini juga mampu mensimulasikan gerakan<\/strong>, memanipulasi konten clipboard<\/strong>, mengunci layar perangkat, dan menampilkan notifikasi palsu<\/strong>. Laporan tersebut menyebutkan bahwa OverlayPhantom menggunakan port command-and-control terpisah<\/strong> untuk pengiriman perintah, pelaporan status perangkat, dan streaming layar.<\/p>\n Cyble melaporkan bahwa malware ini telah aktif sejak Mei 2025<\/strong> dan ditemukan selama penyelidikan terhadap penyamaran URL bertema pemerintah. Untuk mendapatkan informasi lebih lanjut, ikuti kami di X<\/em>, Facebook<\/em>, dan Telegram<\/em>.<\/p>\n Jangan lewatkan berita terbaru \u2013 berlangganan untuk mendapatkan pemberitahuan email<\/strong> langsung ke kotak masuk Anda.<\/p>\n Jelajahi The Daily Hodl Mix<\/strong>, yang mencakup berita tentang masa depan keuangan, termasuk makroekonomi, bitcoin, ethereum, cryptocurrency,<\/strong> dan web 3<\/strong>.<\/p>\n Kategori: Bitcoin \u2022 Ethereum \u2022 Perdagangan \u2022 Altcoin \u2022 Futuremash \u2022 Financeflux \u2022 Blockchain \u2022 Regulator \u2022 Penipuan \u2022 HodlX \u2022 Siaran Pers<\/strong><\/p>\n TENTANG KAMI | KEBIJAKAN EDITORIAL | KEBIJAKAN PRIVASI | SYARAT DAN KETENTUAN | HUBUNGI KAMI | IKLAN<\/strong><\/p>\n Gabung kami di Telegram<\/em> | Gabung kami di X<\/em> | Gabung kami di Facebook<\/em><\/p>\n Hak Cipta 2017-2025 The Daily Hodl<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Trojan Perbankan Android: OverlayPhantom Sebuah trojan perbankan Android baru-baru ini teridentifikasi menargetkan lebih dari 180 aplikasi perbankan, keuangan, dan cryptocurrency di sepuluh negara. Perusahaan keamanan si…<\/p>\n","protected":false},"author":3,"featured_media":19835,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4366,9473,5980,4225,4218,6687,4421,4631,4313,5489,6062,5485,6406,4365,4204,12098],"class_list":["post-19836","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-australia","tag-austria","tag-belgium","tag-bitcoin","tag-ethereum","tag-finland","tag-france","tag-germany","tag-hack","tag-italy","tag-netherlands","tag-spain","tag-tiktok","tag-united-kingdom","tag-usa","tag-web-3"],"yoast_head":"\nRantai Infeksi dan Metode Kerja<\/h2>\n
Target dan Kemampuan Malware<\/h2>\n
Fungsi Overlay dan Pengawasan<\/h2>\n
Fitur Tambahan dan Aktivitas Malware<\/h2>\n
Aktivitas dan Penemuan<\/h2>\n
Berlangganan dan Berita Terbaru<\/h2>\n
Kategori Berita<\/h2>\n
Tentang Kami<\/h2>\n