Buletinindonesia - Pengguna Android harus berhati-hati dengan adanya malware baru yang menyebar melalui pesan WhatsApp.
Cara kerjanya, si penjahat siber memaksa calon korban untuk mengunduh aplikasi dari sebuah laman yang menyamar sebagai website resmi Google Play. Informasi ini pertama diungkapkan oleh peneliti malware di ESET Lukas Stefanko.
"Malware ini menyebar melalui pesan WhatsApp korban, di mana malware membuat WhatsApp secara otomatis membalas notifikasi pesan yang masuk ke perangkat dengan tautan (link) ke aplikasi Huawei Mobile palsu dan berbahaya," kata Stefanko. BandarQ Online
Malware ini pertama kali dilaporkan oleh pengguna Twitter dengan akun @ReBensk. Tampaknya, software jahat itu bertujuan untuk penipuan iklan (adware).
Untuk memasang aplikasi jahat tersebut, pengguna ditipu untuk mengizinkan instalasi aplikasi-aplikasi dari sumber lain, alih-alih Google Play Store. Dengan begitu, penggguna menghapus kunci secara default yang merupakan tindakan pencegahan keamanan pertama pada Android.
Setelah proses instalasi selesai, aplikasi jahat tersebut minta sejumlah izin perangkat, termasuk akses notifikasi yang dikombinasikan dengan fungsi 'Balas Langsung' pada Android untuk mencapai wormability.
"Dengan menggabungkan dua fitur ini, malware secara efektif merespons dengan pesan khusus untuk setiap pesan notifikasi WhatsApp yang diterima," kata Stefanko. Baca berita Terupdate Lainnya Di Infoindonesia24jam
Malware itu kemudian berjalan di background hingga mengambil respons dari server sembari menunggu notifikasi pesan WhatsApp yang kemudian dipakai untuk mendistribusikan tautan (link) berbahaya itu ke kontak milik korban.
Aplikasi jahat ini juga meminta izin lain, termasuk menutupi aplikasi-aplikasi yang berjalan pada perangkat, mengabaikan optimalisasi baterai sehingga memungkinkannya berjalan pada background, dan mencegah sistem untuk mematikan aplikasi jahat itu.
Dengan begitu, perangkat pun kehabisan daya baterai karena aplikasi yang tetap bekerja di background.
"Worm ini menyebar melalui pesan ke kontak WhatsApp, hanya ketika pesan terakhir yang diterima korban dikirim lebih dari satu jam lalu," kata Stefanko.
Ia menambahkan, hal itu dilakukan agar tidak menimbulkan kecurigaan di antara kontak korban
Saat ini aplikasi tersebut tampaknya digunakan dalam kampanye penipuan adware atau berlangganan. Ada kemungkinan juga aplikasi ini dipakai untuk tujuan yang lebih buruk. DominoQQ
"Malware ini mungkin dapat mendistribusikan ancaman yang lebih berbahaya, karena teks pesan dan tautan ke aplikasi berbahaya diterima dari server penyerang. Bahkan malware ini juga bisa mendistribusikan trojan perbankan, ransomware, atau spyware," ujar Stefanko memberikan penjelasan.
Ia juga menyebutkan tindakan terbaik yang bisa dilakukan untuk melindungi diri sendiri adalah dengan tidak mengklik tautan yang mencurigakan.
Pengguna juga disarankan hanya mengunduh aplikasi melalui Google Play. Selain itu pengguna juga disarankan memakai solusi keamanan yang memiliki reputasi baik. Berita Teknologi
SerbaQQ adalah Situs Kartu Poker Dan Domino Online Yang Tidak Ada Robot Dan Murni Player Vs Player
* Live Chat 24 Jam dengan CS yang ramah dan sopan
* fast respon
* deposit & withdraw 2 menit
* konfirmasi depo wd dipermudah melalui WA 24 jam
* minimal deposit Rp.10.000 & minimal Tarik Dana Rp.20.000
* server aman
* database pemain sangat dijaga
* kemudahan transaksi dari 6 bank ternama di Indonesia : BCA , Mandiri, Danamon, BRI BNI Dan CIMBNIAGA
* kami juga menerima deposit via pulsa Simpati Dan Xl
* kami juga menerima deposit via aplikasi
* 100 % No Robot Dan Settingan, Murni Player VS Player
9 Game Dalam 1 Website :
* Bandar Poker
* Poker
* Capsa Susun
* Sakong
* Domino QQ
* Bandar Q
* Adu QQ
* Bandar 66 (New)
– Bonus CashBack Harian 0.5% Dibagikan Setiap Hari
– Bonus Referal 20% Dibagikan Setiap Hari Sabtu
Info lebih lanjut hubungi :
WA = +85592621976
Telegram = +85592621976
SKYPE = serba2019.qq
Call Center = +85592621976
LiveChat Online 24 jam
Tidak ada komentar:
Posting Komentar