Terlepas dari upaya Google untuk melawan Malware Android, sesekali ancaman baru lepas kendali. Peneliti dari Periksa Point Research mereka membagikan detailnya (melalui ZDNet) tentang ancaman yang dapat memikat pengguna dengan janji akses gratis ke konten Netflix. Malware ini dilaporkan menyebar melalui pesan WhatsApp. Tapi mari kita lihat detailnya dan pahami bagaimana menghindari jatuh ke dalam jebakan.
Malware Android baru menjanjikan konten Netflix gratis tetapi tidak melakukan apa pun selain mencuri data sensitif: berikut cara menghindari jatuh ke dalam perangkap
Seperti yang bisa kita baca dari artikel sumbernya, malware Android akan lahir dalam aplikasi bernama Play Store Flix Online. Aplikasi ini akan menjanjikan pengguna untuk memiliki akses ke konten Netflix benar-benar gratis dan dari seluruh dunia. Jadi, bahkan acara yang tidak tersedia di Italia, misalnya, akan tersedia berkat layanan tersebut. Namun, alih-alih melakukan ini, aplikasi membutuhkan otorisasi yang sangat besar yang memungkinkannya mencuri data pengguna dan menyebar ke pengguna lain dengan lebih mudah.
Setelah semua izin diberikan, aplikasi bersembunyi dari peluncur agar dapat ditemukan dengan lebih banyak kesulitan. Setelah penginstalan, aplikasi memerlukan izin berikut:
- lihat di aplikasi lain- Berarti aplikasi dapat menyamar dan menampilkan layar login palsu di atas aplikasi lain, mengarahkan pengguna untuk memasukkan informasi pribadi mereka dan mengirimkannya ke penyerang.
- abaikan pengoptimalan baterai: artinya aplikasi tidak akan dihentikan di latar belakang, sehingga dapat tetap aktif meskipun tidak aktif untuk beberapa saat
- akses ke notifikasi- Ini adalah otorisasi yang paling mengkhawatirkan karena dapat mengumpulkan informasi dari notifikasi pengguna, termasuk nomor penerima. Tidak hanya itu: aplikasi juga dapat melakukan tindakan cepat pada notifikasi ini seperti membalas pesan WhatsApp. Dan itulah tepatnya yang dilakukan malware Android.
Baca juga: Berapa banyak data yang dikirim Android ke Google? Terlalu banyak dibandingkan dengan iOS
Pada dasarnya malware Android menyembunyikan dan mengirim balasan menjanjikan akses Netflix gratis selama dua bulan dengan tautan unduhan yang, pada gilirannya, memasang malware di perangkat target. Check Point Research memiliki melaporkan malware tersebut ke Google sebelum mengungkapkan kerentanannya dan aplikasi FlixOnline dengan cepat dihapus dari Play Store.
Apa yang harus dilakukan
Namun, sekitar 500 pengguna mengunduh aplikasi dalam dua bulan, yang mungkin telah menyebarkan malware ke banyak pengguna lain melalui WhatsApp. Siapapun yang terkena seharusnya hapus instalan aplikasi dari pengaturan perangkat Anda dan ubah kata sandi Anda.
