Regulator Jerman memperingatkan perbankan baru dan malware crypto 'Godfather'

Otoritas keuangan di Jerman membunyikan alarm di tengah penyebaran cepat malware keuangan baru yang memengaruhi aplikasi perbankan dan mata uang kripto.

Otoritas Pengawas Keuangan Federal Jerman (BaFin) dirilis pernyataan resmi pada 9 Januari, memperingatkan konsumen tentang "Godfather", malware yang mengumpulkan data pengguna di aplikasi perbankan dan crypto.

BaFin menekankan bahwa virus baru ini menargetkan sekitar 400 aplikasi perbankan dan kripto, termasuk yang beroperasi di Jerman. Malware Godfather menyerang pengguna dengan menampilkan situs web palsu dari aplikasi perbankan dan crypto reguler, mencuri data login mereka.

Menurut regulator, belum ditentukan bagaimana malware tersebut menyerang perangkat pengguna. Malware diketahui mengirim pemberitahuan push untuk mendapatkan kode untuk otentikasi dua faktor. “Dengan data ini, penjahat dunia maya dapat memperoleh akses ke akun dan dompet konsumen,” kata BaFin.

Peringatan pertama tentang Godfather muncul ke permukaan pada bulan Desember, dengan laporan yang menunjukkan bahwa malware tersebut memengaruhi perangkat Android, menargetkan pengguna di 16 negara. Pakar keamanan siber dari Group-IB dilaporkan awalnya menemukan trojan Godfather pada tahun 2021, tetapi malware tersebut telah mengalami peningkatan dan peningkatan kode secara besar-besaran dan telah melihat lonjakan besar dalam aktivitas selama beberapa bulan terakhir.

Terkait: Nifty News: Game NFT Pokemon Palsu menyebarkan malware, penyanyi 'Jai Ho' untuk meluncurkan metaverse dan banyak lagi

Menurut pakar keamanan siber Grup-IB, hampir 50% dari semua aplikasi yang ditargetkan oleh Godfather adalah aplikasi perbankan, dengan sebagian besar berasal dari Amerika Serikat. Jerman juga termasuk negara yang paling terpengaruh, bersama Turki, Spanyol, dan Kanada. Malware ini juga diketahui menargetkan 110 platform pertukaran mata uang kripto dan 94 aplikasi dompet mata uang kripto.

Grup-IB #Ancaman Intelijen mendeteksi lebih dari 400 perusahaan keuangan internasional yang ditargetkan oleh #ayah baptis # Android perbankan #Trojan antara Juni 2021 dan Oktober 2022. Pendahulu Godfather adalah hal lain #perbankan bernama trojan #Anubis:https://t.co/Kf2IGvrLnk pic.twitter.com/JERnAuNfAC

— Grup-IB Global (@GroupIB_GIB) Desember 21, 2022

Cryptojacking telah muncul sebagai salah satu jenis serangan terbesar pada aplikasi crypto dalam beberapa tahun terakhir. Menurut perkiraan dari lab keamanan siber Kaspersky, 2023 akan melihat lebih banyak lagi serangan malware karena tahun ini kemungkinan besar akan ditandai dengan “epidemi dunia maya dengan dampak terbesar”.