YouTube palsu ditemukan di Internet - itu membuat ponsel cerdas disadap

Spesialis dari laboratorium penelitian SentinelLabs telah menemukan tiga aplikasi YouTube palsu yang mengubah ponsel pintar menjadi alat pendengar. Semua program adalah trojan akses jarak jauh (RAT) yang disebut CapraRAT.

Dua dari aplikasi tersebut bernama YouTube dan yang ketiga disebut Piya Sharma. Mereka didistribusikan melalui situs-situs “kiri” di Internet. Mereka tidak ditemukan di Google Play.

Secara lahiriah, mereka memang sangat mirip dengan YouTube. Benar, pada versi webnya, bukan versi seluler, yang seharusnya menjadi sinyal mengkhawatirkan bagi masyarakat, karena masih diposisikan sebagai aplikasi untuk smartphone. Hal lain yang mengkhawatirkan: mereka tidak memiliki beberapa fitur hosting video utama. Nilai tambah dari semua ini adalah mereka meminta akses yang diperluas ke pengaturan.

Setelah terinstal, Trojan memberi penyerang akses jarak jauh ke perangkat dan memungkinkan mereka mencuri data rahasia, termasuk pesan SMS, log panggilan, dan data GPS.

Selain itu, mereka dapat mengubah pengaturan sistem dan file, serta mengambil tangkapan layar. Namun fitur utama mereka adalah kemampuan merekam audio dan video.

Aplikasi palsu ini terutama digunakan untuk memata-matai diplomat dan pejabat pemerintah di Pakistan dan India. Tujuan utamanya adalah pemerasan. Dan ini tidak terlalu menyangkut pekerjaan mereka, melainkan kehidupan pribadi mereka.

SentinelLabs meyakini aplikasi tersebut dibuat oleh kelompok peretas APT36 yang terkait dengan pemerintah Pakistan. Virus ini sendiri sudah ada setidaknya sejak tahun 2018, namun hingga saat ini penyebarannya berkedok aplikasi kencan.