Rabu, 15 Mei 2013
Baru-baru ini, Facebook mengumumkan secara resmi akuisisinya bersama Instagram-aplikasi
foto populer di smartphone, yang juga telah dirilis dalam versi
Android beberapa waktu lalu. Diberitakan pula, bahwa Facebook telah
membayar tunai dengan perkiraan senilai $1 miliyar (629m poundsterling)
dalam pengambil alihan saham tersebut.
Penjahat cyber melihat adanya peluang ini dan mulai mengambil
keuntungan dari kepopuleran Instagram. TREND MICRO, perusahaan keamanan
terdepan, telah menemukan web page palsu yang mengajak user untuk mendownload link installer
Instagram tersebut ke dalam ponsel Android. Tanda kotak merah tersebut
(pada gambar) mengindikasikan link yang dapat diakses, kemudian
mengarahkan user untuk mengunduhnya.
Nah…Tapi tunggu dulu jangan begitu saja Anda percaya dengan link
installer tersebut, karena seketika saat Anda mulai men-downloadnya,
maka malware pun akan masuk ke dalam ponsel Anda.
Sama seperti web page Instagram tiruan, dan ternyata web page aplikasi
ini berasal dari web Rusia.
Pemalsuan Instagram telah terdeteksi
dengan file ANDROIDOS_SMSBOXER.A. Berawal dari analisis kami, malware
akan meminta user agar diijinkan untuk mengirimkan permintaan dengan
menggunakan nomor pendek untuk mengaktifkan aplikasi. Pada kenyataannya, malware jenis ini mengirimkan pesan ke nomor
tertentu. Aplikasi palsu ini juga menghubungkan ke situs tertentu, agar
memungkinkan beberapa file lainnya untuk diunduh ke perangkat.
Modusnya
sangat sederhana, penjahat cyber memfotokopi tampilan website instagram
aplikasi foto yang seolah-olah milik facebook instagram. Seketika saat Anda mulai
men-downloadnya, maka malware pun akan masuk ke dalam ponsel. Tujuannya adalah meminta user agar diijinkan
untuk mengirimkan permintaan dengan menggunakan nomor
pendek untuk mengaktifkan aplikasi. Pada kenyataannya, malware jenis ini
mengirimkan pesan ke nomor tertentu.
User disarankan untuk berhati-hati dan waspada sebelum mengunduhnya
dari Android apps, terutama beberapa hosted yang merupakan pihak ketiga
dari aplikasi tersebut.
