Waspada Trojan Lewat Aplikasi! Ini Beberapa Jenis yang Harus Kamu Ketahui

Vesub

Trojan Vesub disebarkan melalui sumber tidak resmi dan meniru game hingga aplikasi populer, seperti GameBeyond, Tubemate, Minecraft, GTA5, dan Vidmate. Malware ini membuka jendela tak terlihat, meminta untuk berlangganan, dan kemudian memasukkan kode yang disadap dari pesan teks yang diterima korban. Setelah itu pengguna berlangganan layanan tanpa sepengetahuan atau persetujuan mereka.

Sebagian besar aplikasi ini tidak memiliki fungsionalitas yang sah. Mereka langsung membuat pengguna berlangganan segera setelah diluncurkan, sementara korban hanya melihat jendela pemuatan. Dua dari lima pengguna yang berhadapan dengan trojan Vesub berada di Mesir (40,27%). Keluarga Trojan ini juga telah aktif di Thailand (25,88%) dan Malaysia (15,85%).

Baca Juga: Pengguna Aplikasi Inaexport Terus Meningkat, Simak Nih Keunggulannya

GriftHorse.l

Tidak seperti yang telah disebutkan di atas, Trojan satu ini tidak memasukkan korban ke layanan berlangganan pihak ketiga, melainkan menggunakan miliknya sendiri. Pengguna akhirnya berlangganan salah satu layanan ini hanya dengan tidak membaca perjanjian pengguna dengan cermat.

Misalnya, ada aplikasi yang baru-baru ini menyebar secara intensif di Google Play, menawarkan untuk menyesuaikan rencana penurunan berat badan pribadi dengan biaya token. Aplikasi tersebut berisi cetakan kecil yang menyebutkan biaya berlangganan dengan penagihan otomatis. Ini berarti uang akan dipotong dari rekening bank pengguna secara otomatis tanpa perlu konfirmasi lebih lanjut dari pengguna.

Pakar keamanan di Kaspersky, Igor Golovin mengatakan aplikasi dapat membantu tetap terhubung, bugar, terhibur, dan secara umum membuat hidup lebih mudah. Ada beberapa aplikasi seluler yang muncul setiap hari, untuk setiap selera dan tujuan. Sayangnya, penjahat dunia maya menggunakan ini untuk keuntungan mereka.

Baca Juga: Saat Pembocoran Lewat Dark Web Naik, Palo Alto Networks: Pembayaran Ransomware Cetak Rekor Baru!

Menurutnya beberapa aplikasi dirancang untuk mencuri uang dengan membuat pengguna berlangganan layanan yang tidak diinginkan. Ancaman ini dapat dicegah, itulah sebabnya penting untuk mengetahui tanda-tanda yang menunjukkan aplikasi Trojan. Bahkan jika memercayai aplikasi tersebut, maka harus menghindari untuk memberikan terlalu banyak izin dan akses.

"Hanya izinkan akses ke notifikasi untuk aplikasi yang membutuhkannya dan untuk melakukan tujuan yang dimaksudkan, misalnya, untuk mentransfer notifikasi ke perangkat wearable. Aplikasi seperti wallpaper bertema atau pengeditan foto tidak memerlukan akses ke notifikasi Anda,” tutup Igor Golovin.