JAKARTA - Serangan malware yang bisa sedot pulsa dilaporkan menimpa 10 juta pengguna Android di 70 negara termasuk Indonesia. Inilah daftar lengkapnya.

Serangan malware level global dan masif ini dilaporkan oleh perusahaan keamanan siber Zimperium zLAbs. Mereka menyebut malware berbahaya ini sebagai 'GriftHorse'. Serangan dilaporkan terjadi pada November 2020 sampai April 2021.

"Aplikasi Android nakal ini tampak tidak berbahaya saat membaca deskripsinya dan meminta izin akses," kata peneliti Zimperium Aazim Yaswant dan Nipun Gupta dalam laporannya, seperti dikutip dari The Hacker News, Jumat (1/10).

Bagaimana modus kejahatannya? Menurut Zimperium, malware jahat ini menyedot pulsa korbannya. Caranya adalah dengan diam-diam mendaftarkan nomor HP korban ke layanan SMS premium berlangganan.

Setelah pengguna mengunduh aplikasi berisi GriftHorse, malware Android ini memanfaatkan kelengahan korban dan menggunakan rekayasa sosial untuk mendaftarkan nomor korban ke layanan SMS premium berlangganan. Caranya dengan menghujani korban dengan notifikasi yang menjanjikan hadiah gratis.

Begitu notifikasi ini diklik, korban akan diarahkan ke laman website khusus yang mengharuskan mereka untuk memasukkan nomor telepon untuk verifikasi. Ternyata, nomor telepon korban yang dimasukkan justru didaftarkan untuk berlangganan layanan SMS premium oleh penipu.

Layanan SMS premium ini bisa menyedot pulsa korban sebesar 30 Euro (sekitar Rp 500 ribu) setiap bulannya. Operator GriftHorse ditaksir bisa mengantongi jutaan Euro dari korbannya setiap bulannya, dan total uang yang dicuri selama operasinya diperkirakan mencapai ratusan juta Euro.

Zimperium sudah melaporkan temuannya ke Google dan 200 lebih aplikasi nakal yang berisi GriftHorse telah ditendang dari Google Play Store. Masalahnya, aplikasi ini sudah diunduh sampai ratusan ribu kali. Misalnya aplikasi Handy Translator Pro yang mengandung GriftHorse sudah diunduh 500 ribu kali.

Masalah lainnya, aplikasi ini juga masih beredar di repositori aplikasi pihak ketiga yang tidak aman, baik itu domain satu tahap atau domain dua tahap. Inilah risiko bahaya dari aplikasi sampingan.

Cara paling efektif untuk melawannya adalah dengan segera menghapus aplikasi berisi malware ini dari HP kita masing-masing. Apakah HP Anda kena juga?

Inilah daftar lengkap 200 lebih aplikasi malware yang dihimpun detikINET, Sabtu (2/10/2021) dari laporan Zimperium. detikINET membaginya dalam beberapa kategori untuk memudahkan pencarian.

Inilah daftar aplikasi yang mengandung malware Android sedot pulsa:

Aplikasi Penterjemah

• Handy Translator Pro
• My Chat Translator
• Free Translator Photo
• Instant Speech Translation
• Chat Translator All Messengers
• Mine Easy Translator
• SnapLens - Photo Translator
• Intelligent Translator Pro
• iTranslator_ Text & Voice & Photo
• English Arabic Translator direct
• Language Translator-Easy&Fast
• Translate It - Online App
• Second Translate PRO

Aplikasi Kesehatan

• Heart Rate and Pulse Tracker
• Heart Rhythm
• Fitness Point
• Heart Rate and Meal Tracker
• Pulse App - Heart Rate Monitor
• Fitness Trainer
• Heart Rate Pro Health Monitor
• FastPulse - Heart Rate Monitor

Aplikasi Navigasi dan Tracker

• Geospot: GPS Location Tracker
• iCare - Find Location
• Smart Spot Locator
• iConnected Tracker
• GPS Phone Tracker - Family Locator
• Locatoria - Find Location
• Clap To Find My Phone
• Phone Finder by Clapping
• My Locator Plus
• Loca - Find Location
• R Circle - Location Finder
• Mobile Things Finder
• Phone Search by Clap
• Live Mobile Number Tracker

Aplikasi Game

• Bus - Metrolis 2021
• Racers Car Driver
• Slime Simulator
• OFFRoaders - Survive
• Bus Driving Simulator
• Idle Gun Tycoon
• Truck - RoudDrive Offroad
• Street Cars: pro Racing
• Ludo Speak v2.0
• Forza H Mobile 4 Ultimate Edition
• Amazing Sticky Slime Simulator ASMR
• Ludo Game Classic
• Squishy and Pop It
• Piano Bot Easy Lessons
• Skycoach

Aplikasi Foto dan Video Editor

• Amazing Video Editor
• CutCut Pro
• Photo Effect Pro
• Prookie-Cartoon Photo Editor
• PikCho Editor app
• Video & Photo Recovery Manager 2
• ClipBuddy
• Vector arts
• Photo Lab You Frame

Aplikasi Kerja dan Keuangan

• Scanner App Scan Docs & Notes
• Быстрые кредиты 247
• VPN Zone - Fast & Easy Proxy
• Smart Call Recorder
• Call Recorder iCall
• Call Recoder Pro
• 100% Projector for Mobile Phone
• WiFi Unlock Password Pro X
• Keyboard: Virtual Projector App
• Scanner Pro App: PDF Document
• QR Reader Pro
• Call Record Pro
• QR Code Reader - Barcode Scanner
• Bag X-Ray 100% Scanner
• 3D Camera To Plan
• Free Coupons 2021
• KFC Saudi - Get free delivery and 50% off coupons
• Coupons & Gifts: InstaShop

Aplikasi Telepon

• Fingerprint Changer
• Safe Lock
• Locker Tool
• Keyboard Themes
• Launcher iOS 15
• Fingerprint Defender
• Hunt Contact
• Icony
• PhoneControl Block Spam Calls
• Parallax paper 3D
• Caller-x
• Live Wallpaper & Background
• TrueCaller & TrueRecoder
• Battery Live Wallpaper 4K
• GetContacter
• AR Phone Booster - Battery Saver
• Free Calls WorldWide
• TagsContact
• Color Call Changer
• FX Keyboard
• Phone Caller Screen 2021
• Proof-Caller
• CallerID
• CallHelp: Second Phone Number
• Caller ID & Spam Blocker
• Easy Bass Booster
• FindContact
• Launcher iOS for Android
• Call Blocker-Spam Call Blocker

Aplikasi Gaya Hidup dan Hiburan

• Lifeel - scan and test
• What's Me Sticker
• Horoscope : Fortune
• Clap 50,000
• Daily Horoscope & Life Palmestry
• Cinema Hall: Free HD Movies
• Face Analyzer
• Screen Mirroring TV Cast
• Pony Video Chat-Live Stream
• Zodiac : Hand
• Easy TV Show
• Dating App - Sweet Meet
• Soul Scanner - Check Your
• CIAO - Live Video Chat
• Plant Camera Identifier
• Stickers Maker for WhatsApp
• HOO Live - Meet and Chat

Aplikasi Muslim

• Qibla AR Pro
• Qibla Pass Direction
• Qibla Compass (Kaaba Locator)
• Qibla Ultimate
• iSalam Qibla Compass
• Qibla correct Quran Coran Koran
• Ela-Salaty: Muslim Prayer Times & Qibla Direction
• Qibla Compass
• Free Islamic Stickers 2021
• Qibla Finder - Qibla Direction
• Qibla direction watch (compass)

Domain satu tahap

hxxps://hotofecro.com/
hxxps://alaiblompass.com/
hxxps://heartratteandpulsetracker.com/
hxxps://icoonectedtrack.com
hxxps://ospocatracker.com
hxxps://laalaslirayeblection.com
hxxps://iblompass.com/
hxxps://smalllcalllrecorder.com
hxxps://anguaganslatast.com/
hxxps://oroscopemestry.com/
hxxps://blompascator.com/
hxxps://leunoon.com/
hxxps://arindocation.com/
hxxps://rooitor.com/
hxxps://mychattranslator.club/
hxxps://rulapptoplan.com/
hxxps://rportranslator.com/
hxxps://muslimasauda.com/
hxxps://martpolocator.com/
hxxps://wfupppx.com/
hxxps://scandocnotes.com/
hxxps://freecoupon21.com/
hxxps://ponyvideochat.com/
hxxps://ludamec.com/
hxxps://chat-transa.com/
hxxps://soulscanneryh.com/
hxxps://d3cameraplan.com/
hxxps://qibla-ultima.com/
hxxps://zoofanimalm.com/
hxxps://ciaolvc.com/
hxxps://heartrateproxhealthmonitor.com/
hxxps://bus-metrolis.com/
hxxps://truck-rouddrive.com/
hxxps://locatinfind.com/
hxxps://camerdentifier.com/
hxxps://locatorqiafindlocation.com/
hxxps://cocachar.com/
hxxps://squishyp.com/
hxxps://antranslaro.com/
hxxps://ftphotom.com/
hxxps://lockul.com/
hxxps://fingerprihanger.com/
hxxps://locatorshar.com/
hxxps://kfcwsa.com/
hxxps://gpsphonuetrackerfamilylocator.com/
hxxps://cailrecorder.com/
hxxps://tqiblacompas.com/
hxxps://kvprojectop.com/
hxxps://pikchoeditor.com/
hxxps://streetprocarsracingss.com/
hxxps://nemaeovies.com/
hxxps://aecodero.com/
hxxps://ivlewepapallrbkragonucd.com/
hxxps://heartrateandmealtracker.com/
hxxps://phonecontrolblockspamcalls.com/
hxxps://etcotater.com/
hxxps://canopoument.com/
hxxps://locxfindxlocx.com/
hxxps://mnesytrlatr.com/
hxxps://huntcontactz.com/
hxxps://intelgenttran.com/
hxxps://facenalyer.com/
hxxps://fnbdeiegpslocoiatntcrkaer.com/
hxxps://trcalluecodr.com/
hxxps://qrreaderpro.com/
hxxps://itranstxtvoicepht.com/
hxxps://qiberiblaon.com/
hxxps://iconylc.com/
hxxps://lsepeanitor.com/
hxxps://fxkwboard.com/
hxxps://dehcoveanager.com/
hxxps://tickeakhatsp.com/
hxxps://phoneboster.com
hxxps://phonfinbyclap.com/
hxxps://aralaper.com/
hxxps://qibdirctiowa.com/
hxxps://islsrickers.com/
hxxps://feartranslator.com/
hxxps://vpnzfep.com/
hxxps://snaplens-pt.com/
hxxps://qiblassirection.com/
hxxps://easyvshow.com/
hxxps://qibla-quran.com/
hxxps://qrcodesscan.com/
hxxps://hoolives.com/
hxxps://burivingsim.com/
hxxps://coupongiftsnstashop.com/
hxxps://fingdefend.com/
hxxps://projectormp.com/
hxxps://forzahmobile.com/
hxxps://artateulseonitor.com/
hxxps://sslasmr.com/
hxxps://bagscaner.com/
hxxps://phonecallerscreen.com/
hxxps://datingappswmt.com/
hxxps://lifeel-scan.com/
hxxps://colorizerset.club/
hxxps://expresscreditcash.com/
hxxps://ccallerx.com/
hxxps://transatitonneap.com/
hxxps://lasouncherio.com/
hxxps://claptfindzmphone.com/
hxxps://mirrorscreencasttvv.com/
hxxps://ircleocatinder.com/
hxxps://mobleingsder.com/
hxxps://proocallerr.com/
hxxps://frecalwolwid.com/
hxxps://allelpcoonmber.com/
hxxps://faspulhearratmoni.com/
hxxps://fincconttact.com/
hxxps://uncherdroid.com/
hxxps://iveilembercker.com/
hxxps://lepamcker.com/
hxxps://lockaaocker.com/
hxxps://onarchbylap.com/
hxxps://secontranslatpr.com/
hxxps://tgscontakcs.com/
hxxps://lockaaocker.com/
hxxps://callwhozdine.com/
hxxps://perargero.com/
hxxps://mylocatorplus.club/
hxxps://comclap.club/
hxxps://callerids.club/
hxxps://instantspeechtranslation.club/
hxxps://photoeditorbest.club/
hxxps://piction.club/
hxxps://driveriders.club/
hxxps://skycoachgg.club/
hxxps://ffitnesstrainer.club/
hxxps://racerscardriver.club/
hxxps://fitnessdias.club/
hxxps://meetingonlinechat.club/
hxxps://fitnessgymup.club/
hxxps://editsbackground.club/
hxxps://cutcutpro.club/
hxxps://drivingexpiriencesimulator.club/
hxxps://clipbuddy.club/
hxxps://horoscopefortune.club/
hxxps://ludospeakeasy.club/
hxxps://fitnesspoint.club/
hxxps://wallvoluminousfourk.club/
hxxps://cvectorart.club/
hxxps://ludospeakv2.club/
hxxps://callrecordpro.club/
hxxps://carracer.club/
hxxps://slimesimulator.club/
hxxps://offroaderssurvive.club/
hxxps://lending-online.club/
hxxps://controlcenterios.club/
hxxps://callerids.club/
hxxps://carracer.club/
hxxps://streetracingg.club/
hxxps://checkheart.club/
hxxps://keyboardthemes.club/
hxxps://whatsmesticker.club/
hxxps://batterychargingeffect.club/
hxxps://luxoreditor.club/
hxxp://lionflix.club/
hxxps://amazingvideoeditor.club/
hxxps://zodiachand.club/
hxxps://zeusalmighty.club/
hxxps://pharaohsadventure.club/
hxxps://batterylivewallpaperhd.club/
hxxps://comqubla.club/
hxxps://safelock.club/
hxxps://heartrhythm.club/
hxxps://easybassbooster.club/
hxxps://comphotolab.club/

Domain dua tahap

hxxps://678ikmbtui.com/
Third-Stage Domains
hxxps://safe-link.mobi
hxxps://at.gogameportal.club
hxxps://activate-your-account-now.com
hxxps://continue-to-get-content-now.com
hxxps://your-access-here.com
hxxps://app.buenosocial.club
hxxps://join.crazymob.co
hxxps://vl.denrok.space
hxxp://www.timpromos.com.br
hxxps://campaignmanager.fun.moobig.com
hxxps://get-your-access-now.com
hxxp://v.mobzones.com
hxxp://mt2-sdp4.mt-2.co:8010
hxxps://go.whatabookmark.com
hxxps://lp.shoopadoo.com
hxxps://es.mobiplus.me
hxxps://af.to.123games.club
hxxps://be.startdownload.mobi
hxxps://za.startdownload.mobi
hxxp://n.appspool.net
hxxps://wap.trend-tech.net
hxxps://fr.chillaxgames.mobi
hxxps://tracking.hexilo.com

Nah, itulah daftar aplikasi dan website yang mengandung malware GriftHorse. Waspadalah dan segera hapus jika salah satunya ada di daftar aplikasi pada HP Anda.