Blog Iawmh 2022

Aplikasi DODGY yang mengklaim dapat melindungi ponsel orang dari kejahatan dunia maya sebenarnya telah ketahuan melakukan tindakan kotor.

Para ahli telah menemukan enam aplikasi yang menyamar sebagai alat antivirus yang bagus.

2

Namun kenyataannya, perangkat lunak tersebut mendistribusikan malware perbankan yang dirancang untuk membantu peretas mencuri kata sandi dan membobol akun.

Aplikasi yang dipertanyakan tersebut diunduh lebih dari 11.000 kali, menurut Check Point Research, yang mengungkap penipuan tersebut.

Lebih dari sepertiga korban diyakini berasal dari Inggris dan sisanya sebagian besar diterbangkan kembali ke Italia.

Mereka kebanyakan ditemukan di Android.

Google telah menghapus kumpulan itu, tapi itu tidak melindungi siapa pun yang sudah mengunduhnya.

Keenam aplikasi tersebut adalah:

• Penguat Pembersih Atom, Antivirus
• Antivirus, Super Bersih
• Antivirus Alfa, Pembersih
• Pembersih yang kuat, antivirus
• Keamanan Pusat – Antivirus (tersedia dalam dua versi)

Jika Anda mengizinkannya dipasang di ponsel Anda, Anda harus segera menghapus instalan aplikasi tersebut dan mempertimbangkan untuk mengubah kata sandi Anda.

Malware bernama Sharkbot ditemukan bersembunyi di bawah tenda aplikasi.

Ini adalah trojan perbankan yang dikenal menipu korbannya agar memasukkan rincian login mereka ke dalam pop-up palsu.

Data berharga tersebut kemudian secara diam-diam dikirim ke peretas yang kemudian dapat memperoleh akses ke segala hal termasuk email, media sosial, dan rekening bank.

Peretas ‘Berbicara Bahasa Rusia’

Para ahli berasumsi para pelaku berbicara bahasa Rusia dari penyelidikan mereka.

Mereka curiga bahwa aplikasi tersebut diprogram untuk tidak bekerja terhadap siapa pun di Tiongkok, India, Rumania, Rusia, Ukraina, atau Belarus.

Namun mereka mengatakan mereka tidak memiliki cukup bukti untuk menunjukkan siapa sebenarnya dalang dibalik kejadian tersebut.

“Melihat jumlah instalasi, kita dapat berasumsi bahwa pelaku ancaman telah menjadi sorotan karena metode distribusi malware mereka,” kata Alexander Chailytko, seorang keamanan siber di Check Point Software.

“Pelaku ancaman secara strategis memilih lokasi aplikasi di Google Play yang dipercaya pengguna.

“Hal yang juga perlu diperhatikan di sini adalah bahwa pelaku ancaman mengirimkan pesan kepada korban yang berisi tautan jahat, sehingga diterima secara luas.

“Secara keseluruhan, penggunaan pesan push oleh pelaku ancaman yang meminta tanggapan dari pengguna adalah teknik distribusi yang tidak biasa.

“Saya pikir penting bagi semua pengguna Android untuk mengetahui bahwa mereka harus berpikir dua kali sebelum mengunduh solusi antivirus apa pun dari Play Store.”

2

---

Kami membayar untuk cerita Anda! Punya cerita untuk tim Teknologi & Sains The Sun Online? Email kami di [email protected]

---