Video: Реклама подобрана на основе следующей информации: (Oktober 2024)
Smartphone membawa pesan, panggilan, gambar, dan bahkan data kesehatan kita. Kami datang untuk memercayai mereka secara implisit, tetapi itu tidak selalu merupakan ide yang baik. Minggu ini, Malwarebytes menunjukkan kepada kita aplikasi Android jahat yang mencuri pesan SMS Anda dan mengirimkannya ke bagian yang tidak dikenal.
Aplikasi Pencuri SMS
Malwarebytes mendeteksi aplikasi khusus ini sebagai com.pch.monitor - smsspy. Peneliti perusahaan mengatakan kepada kami di SecurityWatch bahwa aplikasi ini diam-diam mengintai di ponsel yang terinfeksi, menunggu pesan SMS yang masuk. Ketika seseorang tiba, aplikasi jahat menyalin pesan ke email, mungkin menuju ke penulis aplikasi. Aplikasi ini juga diwaspadai untuk panggilan keluar.
Kami telah melihat banyak aplikasi yang mencuri pesan SMS Anda selama ini. Kadang-kadang, aplikasi ini adalah aplikasi mata-mata, dipasang oleh kekasih yang cemburu pada ponsel orang lain mereka yang signifikan. Aplikasi yang paling invasif ini dapat melacak lokasi korban, mencegat panggilan dan pesan, dan bahkan menangkap audio dan video dari perangkat yang terinfeksi. Dalam hal itu, mereka sangat mirip dengan Trojan Akses Jarak Jauh.
Pembuat aplikasi khusus ini tidak perlu menjadi pencemburu yang cemburu. Kami telah melihat aplikasi jahat lainnya yang mencegat pesan SMS untuk mendapatkan kredensial masuk dua faktor. Dalam kasus ini, aplikasi meneruskan kode keamanan yang dikirim dari bank atau situs web ke penyerang yang kemudian menggunakannya untuk masuk ke akun korban. Beberapa versi yang lebih canggih dari aplikasi ini bahkan dapat bekerja bersama dengan malware di komputer desktop untuk menangkap nama pengguna, login, dan kode dua faktor korban.
Tetapi pencipta aplikasi ini mungkin hanya menginginkan nomor telepon fungsional sebanyak mungkin. Spammer dan scammer membutuhkan sejumlah besar calon korban, dan daftar nomor telepon aktif dapat menjadi landasan operasi mereka. Penyerang menggunakan daftar ini untuk mengirim spam, tautan phishing, atau bahkan tautan ke aplikasi jahat sebagai bagian dari skema penghasil uang yang rumit.
Tetap Aman
Ada banyak yang tidak kita ketahui tentang com.pch.monitor - smsspy. Kami tidak tahu siapa yang menulisnya, pasar apa yang ditargetkan, atau bahkan di mana korban mengunduhnya. Ini semua adalah faktor penting karena kampanye malware cenderung sangat regional.
- Pergi Setelah Jaringan Afiliasi, Tumor Achilles Malware 'Pergi Setelah Jaringan Afiliasi, Tumor Achilles Malware
- Spam SMS Dapat Dihapus Spam SMS Dapat Dihapus
- Tasty Spam: Ebola Scam Menginfeksi Kotak Masuk Tasty Spam: Ebola Scam Menginfeksi Kotak Masuk
Meskipun kelangkaan informasi ini, masih banyak yang dapat Anda lakukan untuk menjaga aplikasi jahat ini (dan yang lain menyukainya) dari ponsel Anda. Pertama: Jangan pernah memasang aplikasi dari luar Google Play store, dan menginterogasi setiap tautan yang Anda terima - bahkan jika itu berasal dari seseorang yang Anda percayai. Secara default, OS Android akan memblokir instalasi aplikasi dari luar Google Play. Kami sarankan untuk tidak mematikan fitur ini.
Kedua, pertimbangkan untuk menginstal dan menggunakan aplikasi keamanan seluler. Malwarebytes memiliki penawaran sendiri, selain pemenang Pilihan Editor, Bitdefender Mobile Security dan Antivirus, dan avast! Keamanan Seluler & Antivirus. Aplikasi ini adalah lini pertahanan kedua yang baik, dan dilengkapi dengan fitur keamanan praktis lainnya untuk menjaga ponsel Anda tetap aman.
Dengan sedikit usaha, Anda dapat memastikan bahwa pesan pribadi Anda tetap pribadi, dan tetap di telepon Anda.
