Malware Android yang baru saja ditemukan rupanya menggunakan WhatsApp sebagai medium penyebarannya. Malware ini pertama kali ditemukan oleh peneliti keamanan dari ESET Lukas Stefanko.
"Malware ini menyebar lewat WhatsApp korban dengan secara otomatis membalas notifikasi pesan WhatsApp yang diterima dengan tautan ke aplikasi Huawei Mobile yang berbahaya," kata Stefanko kepada The Hacker News, seperti dikutip detikINET, Rabu (27/1/2021).
Wujud awal malware ini adalah iming-iming ponsel gratis dengan mengunduh aplikasi Huawei Mobile palsu lewat link yang ada. Saat link ini diklik, pengguna akan diarahkan ke situs yang terlihat mirip seperti Google Play Store.
Jika pengguna menginstal aplikasi Huawei Mobile palsu tersebut, mereka akan diminta untuk memberikan akses terhadap notifikasi yang kemudian digunakan untuk menjalankan serangan wormable.
Secara spesifik, malware ini mengincar akses untuk notifikasi agar bisa mengakses fitur quick reply milik WhatsApp yang memungkinkan pengguna untuk membalas pesan yang diterima langsung dari notifikasi.
Malware tersebut memanfaatkan fitur ini untuk membalas pesan yang diterima dengan link download aplikasi Huawei Mobile tadi secara otomatis tanpa sepengetahuan pemilik ponsel. Inilah cara malware tersebut menyebarkan dirinya di kalangan pengguna WhatsApp.
"Saya tidak ingat pernah membaca atau menganalisa malware Android yang memiliki fungsi untuk menyebarkan dirinya lewat pesan WhatsApp," kata Stefanko.
Selain meminta akses untuk membaca notifikasi, aplikasi ini juga meminta akses untuk tetap beroperasi di background dan tetap terbuka di atas aplikasi lain. Artinya, aplikasi ini bisa menutupi aplikasi lain yang sedang berjalan dengan jendelanya sendiri yang bisa digunakan untuk mencuri kredensial dan informasi sensitif lainnya.
Menurut Stefanko, fungsi ini digunakan malware untuk mengelabui pengguna agar mau menginstal adware atau mengikuti program berlangganan dengan biaya mahal tanpa sepengetahuan mereka.
Dalam versi sekarang ini, kode malware tersebut hanya bisa mengirimkan pesan otomatis ke kontak WhatsApp. Ke depannya, fitur ini dikhawatirkan akan diperbarui oleh pengembang malware untuk mengakses aplikasi messaging lain yang mendukung fitur quick reply.
Meski pesan berisi link berbahaya itu hanya bisa dikirimkan sekali dalam satu jam ke kontak yang sama, isi pesan dan tautan tersebut berasal dari server remote. Jadi kemungkinan malware ini bisa digunakan untuk mendistribusikan situs dan aplikasi jahat lainnya.
Stefanko mengatakan masih belum diketahui bagaimana malware ini menginfeksi korban pertamanya. Tapi ia memperingatkan malware ini berpotensi menyebar dari satu perangkat ke perangkat lainnya dengan sangat cepat.
"Saya akan mengatakan itu bisa (menyebar) melalui SMS, email, media sosial, grup channel/chat, dan lain-lain," ujar Stefanko.
https://maymovie98.com/movies/jingle-jangle-a-christmas-journey/
Gorila Tua Kena COVID-19, Akhirnya Disuntik Vaksin
Seekor gorilla tua sedang dalam pemulihan dari kasus serius COVID-19 setelah ia dirawat dengan antibodi sintetis mutakhir, kata kebun binatang San Diego. Para dokter hewan kini tengah mengidentifikasi hewan mana yang akan disuntik dengan persediaan vaksin yang terbatas di kebun binatang.
Winston, 48, adalah satu dari beberapa gorila di antara pasukan Taman Safari Kebun Binatang San Diego yang dipastikan positif terkena virus pada 11 Januari, berdasarkan sampel tinja.
Itu adalah kasus penularan alami pertama virus ke gorilla, dan diduga terjadi karena kontak dengan anggota staf tanpa gejala -- meskipun staff telah menggunakan alat pelindung diri.
"Kawanan itu terinfeksi virus baru yang sangat menular dari virus corona, yang baru-baru ini diidentifikasi di California," kata San Diego Zoo Global, organisasi nirlaba yang mengoperasikan kebun binatang dan taman safari dalam sebuah pernyataan.
Mengutip Yahoo! News, kawanan tersebut tetap di bawah pengawasan ketat setelah diagnosis. Diketahui beberapa gorila menunjukkan gejala termasuk batuk ringan, hidung tersumbat, pilek, dan tampak lesu. Sementara karena usianya yang lanjut, gejala dan kekhawatirannya tentang kondisi yang mendasarinya, Winston diperiksa dengan anestesi.
Tidak ada komentar:
Posting Komentar