Awas Flubot, Bisa Membajak Android dan Memata-matai Ponsel Anda

Risiko yang lebih luas bagi pengguna adalah hilangnya data pribadi yang sangat sensitif dari ponsel mereka.

Sementara penipuan pesan teks yang mengklaim tentang perusahaan pengiriman paket adalah hal biasa, mereka sebagian besar berfokus pada phishing - mencoba mengelabui pengguna agar mengisi formulir dengan detail bank dan informasi lainnya.

Gelombang terbaru ini berbeda karena mencoba memasang perangkat lunak berbahaya di telepon itu sendiri dan karena skala penyebarannya.

Salah satu versi penipuan yang dilaporkan secara online berpura-pura menjadi pesan teks dari DHL. Pesan itu meminta Anda mengklik tautan ke situs web untuk pelacakan paket.

Jika seseorang yang menggunakan ponsel Android mengklik link tersebut, mereka akan dibawa ke halaman yang "menjelaskan" cara menginstal aplikasi pelacakan parsel menggunakan sesuatu yang disebut APK.

File APK adalah cara memasang aplikasi Android di luar Google Play Store yang aman. Secara default, aplikasi semacam itu akan diblokir untuk alasan keamanan, tetapi halaman scam menyertakan instruksi tentang cara mengizinkan penginstalan.

Dalam sebuah posting blog yang merinci penipuan tersebut, peneliti keamanan Paul Morrison menulis bahwa dia mengharapkan "tingkat keberhasilan akan rendah" karena rintangan yang terlibat.

Namun dia berkata: "Dengan jumlah SMS yang dikirim, tingkat keberhasilan 0,1% saja bisa sangat menguntungkan."

Malware Flubot juga telah menyebar di negara lain dalam beberapa bulan terakhir - terutama Spanyol, Jerman dan Polandia.

(sst) 

(Amril Amarullah (Okezone))