00:00Modus baru curi OTP di HP Android, ini cara P-Snapping Bobol Banking.
00:05Penjahat siber menggunakan modus baru untuk mencuri kode OTP untuk menguras mobil banking pemilik HP Android.
00:11Cara yang diberi nama, P-Snapping, ini bisa mencuri data dari HP hanya dalam 30 detik.
00:16P-Snapping mencuri data memanfaatkan aplikasi jahat yang terinstall di HP korban.
00:21Penjahat siber menggunakan berbagai cara untuk menipu pemilik HP agar menginstall aplikasi jahat tersebut.
00:26Aplikasi jahat yang digunakan untuk P-Snapping tidak membutuhkan izin sistem untuk diinstall.
00:32Setelah terinstall, aplikasi ini bisa membaca semua data yang tampi di layar HP.
00:37Peneliti yang mengungkapkan modus pencurian OTP terbaru ini mempraktikan penggunaan aplikasi P-Snapping di beberapa HP Android terkenal.
00:44Mereka menyatakan aplikasi ini bisa berjalan di semua jenis HP yang menggunakan sistem operasi Android, dengan beberapa modifikasi.
00:52IRS Teknica menyatakan Google telah merilis update sebagai mitigasi.
00:56Namun, peneliti menyatakan aplikasi masih bisa bekerja dengan efektif meskipun update keamanan dari Google terinstall.
01:02Serangan siber dengan modus P-Snapping diawali dengan manipulasi agar autenticator atau aplikasi yang disasar mengirim informasi sensitif ke layar perangkat.
01:11Aplikasi jahat kemudian melakukan membaca setiap piksel di layar sesuai dengan sasaran penjahat.
01:15Kemudian, piksel di layar dipetakan kembali menjadi huruf, angka, atau bentuk yang digunakan oleh pemilik HP sebagai password.
01:24Apapun yang tampak di aplikasi sasaran bisa dicuri oleh aplikasi jahat lewat metode P-Snapping, chat, kode 2-factor autentication, email, dan lainnya rentan karena mereka tampak di layar.
01:35Jika aplikasi punya informasi rahasia yang tak tampak, informasi itu baru tak bisa dicuri, kata peneliti.
