CovidLock

CovidLock adalah perangkat pemeras berbasis Android yang dikembangkan menggunakan bahasa pemrograman Java. Malwer ini digunakan dalam kampanye ransomware yang berlangsung selama puncak pandemi Covid-19. CovidLock menyamar sebagai aplikasi pelacak koronavirus dan memanfaatkan rekayasa sosial untuk menipu pengguna agar menginstalnya.

Setelah terpasang, aplikasi ini meminta izin administrator perangkat serta izin aksesibilitas. Izin tersebut kemudian digunakan untuk mengunci perangkat korban dan mencegah pengguna mengakses ponsel mereka tanpa memenuhi tuntutan yang diajukan oleh pelaku. CovidLock termasuk dalam sejumlah aplikasi berbahaya yang mengeksploitasi pandemi Covid-19 sebagai tema untuk meningkatkan tingkat infeksi melalui manipulasi kepercayaan pengguna.

 Operasi 
CovidLock disebarkan melalui berkas APK yang tersedia di situs web yang dibuat pada Maret 2020 dan mengklaim menyediakan layanan pelacakan infeksi virus corona. Aplikasi tersebut tidak tersedia di Google Play dan hanya dapat dipasang melalui metode sideloading pada perangkat Android.

Setelah dijalankan, aplikasi meminta izin administrator perangkat serta izin aksesibilitas. CovidLock mempertahankan persistensinya dengan memanfaatkan penerima sistem BOOT_COMPLETED, yang memungkinkan aplikasi berjalan secara otomatis setiap kali perangkat dinyalakan ulang. Setelah pengguna memberikan izin yang diminta dan menekan tombol bertuliskan “Laporan Scan Untuk Coronavirus”, aplikasi menampilkan pesan tebusan yang mengunci layar perangkat.

Pesan tebusan tersebut menuntut pembayaran sebesar 100 dolar Amerika Serikat dalam bentuk Bitcoin. Pelaku mengancam akan membocorkan foto dan video pengguna kepada seluruh kontak yang tersimpan, serta menghapus kontak, pesan, gambar, video, dan data pribadi lainnya dalam waktu 48 jam apabila tuntutan tidak dipenuhi. Alamat Bitcoin tujuan pembayaran tidak disertakan langsung dalam kode aplikasi, melainkan disediakan melalui tautan pendek yang mengarahkan pengguna ke unggahan anonim di Pastebin.

Analisis terhadap kode aplikasi menunjukkan bahwa kunci pembuka kunci (unlock key) sebenarnya telah ditanamkan secara langsung dalam kode sumber, yaitu berupa kode numerik tertentu. Ketika kode tersebut dimasukkan, aplikasi menampilkan pesan bahwa perangkat telah berhasil dibuka kembali. Selain itu, ditemukan pula variasi catatan tebusan lain yang meminta pembayaran sebesar 250 dolar Amerika Serikat, bukan 100 dolar.

 Reaksi 
Badan Keamanan komputer dan Infrastruktur Amerika Serikat  mengeluarkan peringatan publik mengenai aplikasi CovidLock serta aplikasi berbahaya lain yang mengeksploitasi kekhawatiran masyarakat terkait pandemi virus corona.

 Referensi 

Kategori:Serangan dunia maya