60% Android malware terdapat dalam SMS premium dan aplikasi populer

Seperti platform populer lainya, android memiliki malware. Sistem operasi mobile dari Google ini relativ masih baru, jadi akan ada sedikit masalah. Ternyata mayoritas ancaman terbesar dari Android datang dari sejenis keluarga malware  : Android FakeInstaler, juga disebut dengan OpFake, yang diam-diam mengirim pesan teks berbayar mahal di background

McAfee menyebutkan bahwa keluarga malware  membuat lebih dari 60% proses dalam Android. Jadi sekarang pertanyaanya adalah mengapa malware ini begitu populer di kalangan cybercriminal?

McAfee mengatakan bahwa keluarga malware membuat lebih dari 60 persen dari sampel Android proses perusahaan. Jadi sekarang pertanyaannya adalah: mengapa malware ini begitu populer di kalangan kriminal di dunia maya?

Alasanya sangat sederhana: ini sangat efektif. Pengguna Android tampaknya banyak tertipu aplikasi-aplikasi palsu. Selain itu, karena semua malware yang muncul adalah untuk mencuri uang anda, tidak mengherankan bahwa orang-orang yang bertanggung jawab atas malware jenis ini terus mengupdate malware jenis ini.

Pengguna Android tampaknya jatuh untuk aplikasi palsu secara teratur. Selain itu, karena seluruh malware yang muncul untuk membuat uang, itu tidak mengherankan bahwa orang-orang di belakang satu ini terus tetap diperbarui. McAfee setuju:

Penciptamalware muncul untuk membuat banyak uang dengan jenis penipuan, sehingga mereka bertekad untuk terus meningkatkan infrastruktur, kode, dan teknik  untuk menghindari software antivirus. Ini adalah perjuangan yang sedang berlangsung, namun kami terus bekerja untuk bersaing dengan kemajuan mereka.

Malware jenis ini telah menjadi berita hangat beberapa bulan ini, karena sekarang terdapat banyak sekali fake apps (aplikasi palsu), termasuk aplikasi populer seperti Instagram dan Skype. Di atas semua itu, meraka yang berada dibelakan semua ini tampaknya terus menambahkan berbagai jenis cara untuk menghindari deteksi dari software antimalware, termasuk server-side polymorphism, obfuscation, teknik antireversing, dan frequent recompilation.

Cara kerjanya

Cybercriminals biasanya membuat versi palsu dari sebuah aplikasi populer Android untuk mendapatkan uang dari pengguna yang tidak curiga. Ada juga beberapa malware yang dibundel dengan versi resmi dari aplikasi populer. Aplikasi tampaknya resmi, termasuk screenshot, deskripsi, review pengguna, video, dan sebagainya. Pengguna tidak pernah mendapatkan aplikasi yang mereka inginkan, tapi malah mendapatkan lebih banyak tawaran dari mereka.

Para pencipta malware sering membuat website palsu dan iklan versi palsu dari app. Banyak juga yang berbagi di Facebook dan Twitter menggunakan account palsu untuk pengguna di jejaring sosial.

Setelah instalasi, malware sering menampilkan perjanjian layanan yang memberitahu pengguna bahwa satu atau lebih pesan SMS akan dikirimkan. Pengguna dipaksa untuk mengklik tombol Setuju atau Berikutnya, tetapi beberapa versi mengirim pesan sebelum korban menekan tombol. Sering ada progress bar palsu untuk mengelabuhi pengguna tanpa disadari.

Jalan lain adalah dalam detail. Di background, aplikasi berbahaya mengirim pesan teks internasional mahal untuk memberikan penghasilan pada penciptanya. Beberapa varian bahkan terhubung ke server Command & Control (C & C) untuk mengirim dan mengambil data, serta menunggu instruksi selanjutnya.

Versi awal FakeInstaller diciptakan hanya untuk pengguna Eropa Timur, tetapi pengembang malware telah memperluas penipuan mereka ke negara lain dengan menambahkan instruksi untuk mendapatkan kode Negara perangkat Handphone dan Kode Jaringan Seluler. Berdasarkan informasi itu, malware memilih nomor premium-rate yang cocok.

Cara melindungi diri

Kabar baik di sini adalah karena keluarga ini malware sangat umum, agak mudah untuk menghindarinya: hanya dengan tidak men-download fake apps (aplikasi palsu). Android memungkinkan Anda men-download dan menginstal aplikasi dari mana saja, tetapi jika Anda tahu apa yang Anda lakukan, Anda tidak harus menginstal apapun dan segala sesuatu yang Anda dapat di ponsel atau tablet.

Jika Anda ingin secara signifikan mengurangi kesempatan Anda untuk terinfeksi malware seperti ini, anda hanya harus menginstal aplikasi dari official Google Play Store . Berita yang sedang hangat, sebelumnya malware telah menyelinap ke Google Play Store, mungkin ini bisa terjadi lagi.

Akibatnya, cara untuk melindungi diri sendiri adalah sama seperti pada platform lain: jangan klik link yang diajukan dan tidak men-download random apps. Selalu periksa dan melihat apakah apa yang Anda download adalah resmi lalu Anda akan baik-baik saja.

source

Tweet