Symantec Ngaku Temukan Ratusan Program Jahat di Google Play

Produsen antivirus Symantec mengaku telah menemukan ratusan aplikasi berbahaya di Google Play Store. Bahayanya lagi, aplikasi tersebut sudah di-download jutaan kali oleh pengguna Android.

Beberapa waktu lalu para peneliti dari North Carolina State University menerbitkan sebuah video mengenai aplikasi yang dapat melakukan simulasi penerimaan pesan teks dari sebuah sumber palsu (SMSpoofing).

Teknik SMS spoofing ini dapat digunakan untuk berbagai tujuan jahat, termasuk serangan phishing SMS (SMSishing), yang dapat memperdaya orang untuk memberikan informasi perbankan yang rahasia atau berlangganan layanan berbayar yang sejatinya tidak diinginkan.

Meskipun kode tersebut sudah didokumentasikan secara terbuka dan digunakan sejak 2010, Symantec mengklaim tidak pernah menemukan contoh penggunaan kode ini untuk serangan SMSishing.

Tapi ternyata sebaliknya, sebagian besar aplikasi menggunakan kode ini untuk menyampaikan pesan iklan, termasuk beberapa ratus aplikasi yang tersimpan dalam Google Play.

Symantec mencatat ada lebih dari 250 aplikasi yang telah menggunakan teknik tersebut, termasuk 200 aplikasi saat ini di Google Play yang sudah diunduh jutaan kali.

Modus yang dilakukan aplikasi tersebut juga tergolong cerdik, untuk mengirim SMS palsu aplikasi ini tidak perlu menggunakan jaringan seluler, dan dalam kenyataannya pesan tersebut justru belum pernah dikirim atau diterima.

Kenyatannya, sistem yang bertugas menerima SMS dikelabui sehingga menganggap sebuah pesan tersebut telah diterima dan akan disimpan ke dalam sistem. Dengan ini penjahat cyber bisa saja melakukan serangan SMSishing tanpa memerlukan izin khusus untuk melakukan aksinya.

Beberapa aplikasi yang menggunakan kode ini dapat mengintegrasikan pesan teks dengan layanan pesan instan atau layanan online lainnya. Dengan demikian, pengguna disarankan untuk lebih berhati hati atau menggunakan aplikasi antivirus terkini untuk melindungi diri.