Meskipun internet memiliki banyak manfaat luar biasa yang ditawarkan kepada dunia, ada beberapa masalah yang sulit untuk diabaikan, seperti malware yang menyamar sebagai aplikasi dan apa yang harus dilakukan jika aplikasi berbahaya diunduh.
Malware tersebut dapat menginfeksi perangkat Android Anda dengan meniru aplikasi perpesanan yang sah. Malware ini dikembangkan oleh kelompok peretas dengan tujuan untuk mendapat data berharga dario perangkat korban.
Namun, kejadian ini bukan satu-satunya yang menggunakan taktik serupa. Ada lusinan aplikasi, bahkan mungkin saat ini, yang bersembunyi di Google Play Store.
Dalam beberapa kasus, mereka mungkin menarik pengguna karena meniru aplikasi terkenal. Orang lain mungkin hanya menawarkan layanan mereka sambil menyembunyikan niat sebenarnya untuk memata-matai atau menginfeksi perangkat.
Mari pelajari lebih lanjut tentang bahaya aplikasi palsu dan bagaimana aplikasi tersebut dapat membahayakan perangkat Anda.
Baca juga: SafeChat Colong Data Aplikasi Kirim Pesan |
Infeksi Dimulai dengan Download
Semua peneliti keamanan menekankan satu hal: pengguna harus mengunduh program dari sumber terpercaya. Biasanya, klien percaya bahwa Google Play Store seaman mungkin.
Namun, hal ini tidak selalu terjadi. Meskipun Google Play Store adalah sumber yang memiliki reputasi baik, bukan berarti semua yang ditawarkannya memenuhi standar yang sama.
Ada lebih dari beberapa contoh ketika aplikasi melakukan operasi rahasia. Yang meresahkan, banyak aplikasi Android berbahaya yang diiklankan sebagai program hiburan untuk anak-anak.
Insiden lain yang melibatkan Android dan aplikasi palsu
Platform iOS dan Android rentan terhadap aplikasi palsu yang digunakan peretas untuk mencuri uang dan informasi dari korban. Pada bulan Mei 2021, para peneliti mendeteksi total 167 aplikasi seluler palsu yang digunakan untuk mencuri uang dari korban yang mengira mereka telah memasang aplikasi dari organisasi tepercaya dan terkenal.
Peretas menggunakan halaman unduh toko aplikasi Android dan iOS palsu serta situs web pengujian aplikasi, dan teknik social engineering untuk menyebarkan aplikasi palsu tersebut ke pengguna kedua platform seluler. Mereka juga memperluas aktivitasnya ke kencan online.
Untuk memikat para korban, penipu membuat profil di berbagai aplikasi kencan dan bertukar pesan dengan target individu sebelum membujuk mereka untuk memasang aplikasi palsu dan menambahkan mata uang kripto dan uang ke dalam aplikasi tersebut.
Saat korban mencoba menutup akun atau menarik dana, peretas langsung memblokir akses mereka. Penipu juga menargetkan korbannya dengan memalsukan situs web merek dan lembaga keuangan tepercaya, seperti bank.
Baca juga: Ransomware Eksploitasi Aplikasi MOVEit |
Aplikasi dapat Membahayakan Perangkat dan Penggunanya:
-
Beberapa aplikasi dapat memasang malware ke dalam perangkat, yang dapat mencuri informasi pribadi atau bertindak sebagai pencatat kunci untuk mencatat kata sandi dan detail lainnya untuk dieksploitasi.
-
Malware dapat mengendalikan mikrofon dan kamera video perangkat atau melakukan perekaman layar yang berpotensi merekam aktivitas pribadi atau yang membahayakan
-
Pop up juga mungkin muncul. Mulai dari iklan yang mengganggu, hingga tab di browser ponsel yang mengarah ke situs phising
Informasi dan data yang dicuri pada gilirannya akan menimbulkan berbagai jenis kerugian.
Misalnya, daftar kontak yang dicuri memungkinkan pelaku ancaman menyamar sebagai korban dan menghubungi keluarga serta teman-temannya untuk meminta bantuan keuangan atau bantuan lainnya.
Data kartu kredit atau perbankan yang dicuri dapat dieksploitasi untuk melakukan pembelian atau transaksi palsu, yang mengakibatkan kerugian moneter.
Meminimalisir Risiko Mengunduh Aplikasi Palsu
Melindungi diri dari aplikasi yang berpotensi membahayakan dimulai dengan meneliti aplikasi apa yang benar-benar dibutuhkan.
Apakah Anda benar-benar memerlukan lima aplikasi cuaca, tiga aplikasi jam, dan tujuh pemindai kode QR? Manakah aplikasi yang memiliki skor dan reputasi aplikasi terbaik di toko aplikasi? Mulailah mengurangi aplikasi di perangkat seluler Anda.
Sebelum mengunduh aplikasi apa pun dari toko, disarankan untuk memperhatikan hal-hal berikut:
-
Komentar Tentang Aplikasi: Jika suatu aplikasi populer, aplikasi tersebut tidak boleh memiliki rating rendah atau banyak keluhan pengguna. Namun, sangat mudah untuk menghasilkan ulasan positif palsu, sehingga ulasan yang sangat positif juga berpotensi menjadi tanda bahaya.
-
Jumlah Unduh: Aplikasi yang sah biasanya memiliki jutaan atau miliaran unduhan. Jika sebuah aplikasi populer hanya memiliki beberapa ratus atau ribuan unduhan, hal ini sangat mencurigakan dan konsumen harus melakukan pemeriksaan mendetail untuk memastikan keabsahan aplikasi tersebut.
-
Pengembang Aplikasi: Lakukan riset latar belakang pengembang untuk mengetahui informasi tentangnya. Ini mungkin menunjukkan apakah pengembang tersebut memiliki reputasi baik atau tidak.
-
Tanggal Rilis Aplikasi: Jika sebuah aplikasi dirilis baru-baru ini tetapi memiliki jumlah unduhan yang sangat tinggi, kemungkinan besar aplikasi tersebut bukan versi sebenarnya dari aplikasi tersebut karena aplikasi sah dengan unduhan yang tinggi sering kali memerlukan jangka waktu tertentu untuk menghasilkan daya tarik pasar.
-
Izin Aplikasi: Aplikasi palsu sering kali meminta lebih banyak otorisasi yang sebenarnya tidak diperlukan. Misalnya, aplikasi navigasi tidak boleh meminta akses ke daftar kontak atau foto Anda.
-
Ikon Aplikasi: Aplikasi palsu biasanya menggunakan ikon yang sama dengan aplikasi asli. Namun, terkadang, gambar ikon mungkin tidak berkualitas tinggi dan jika pikselnya tidak normal, ini juga merupakan peringatan.
Baca juga: Ciri-ciri Aplikasi Palsu |
Saran lain
Selain itu, para ahli mengatakan bahwa mengunduh perangkat lunak keamanan seperti antivirus juga dapat memberikan beberapa bentuk perlindungan, karena dapat memindai beberapa potensi ancaman.
Memiliki perangkat lunak antivirus memang membantu, namun tetap saja, pengguna harus berhati-hati terhadap aplikasi yang mereka unduh, dan tidak sepenuhnya bergantung pada perangkat lunak antivirus.
Disarankan pengguna untuk sering memperbarui sistem operasi ponsel dan aplikasi mereka, karena pembaruan biasanya berisi patch untuk melindungi dari kerentanan.
Selain perlindungan perangkat lunak, penting bagi pengguna untuk menggunakan akal sehat dan terus waspada, terutama terhadap aplikasi apa pun yang menawarkan penawaran atau penawaran yang terlalu bagus untuk menjadi kenyataan.
Tidak ada solusi jitu untuk mengatasi masalah ini. Harus ada kombinasi langkah-langkah teknologi dan kesadaran pengguna untuk memberantas masalah ini.
Apa yang Harus Dilakukan Jika Aplikasi Berbahaya Diunduh
Jika seseorang mengunduh aplikasi yang diduga berbahaya, disarankan langkah-langkah berikut:
-
Masukkan perangkat ke “mode pesawat” untuk menonaktifkan radio dan pemancar pada perangkat. Ini akan memastikan tidak ada data yang dapat dikirim ke dalam atau keluar dari perangkat.
-
Telusuri kembali langkah Anda ke kemampuan terbaik Anda dan ambil tindakan korektif. Misalnya, jika Anda memasukkan detail kartu dan perbankan Anda ke aplikasi yang buruk, batalkan kartu tersebut dan beri tahu bank. Jika Anda sudah memasukkan detail akun email Anda, segera ubah kata sandi akun email Anda.
-
Hapus aplikasi yang mencurigakan dan pindai perangkat dengan antivirus atau perangkat lunak keamanan.
-
Jika perangkat masih berperilaku aneh setelah semua langkah dilakukan, kembalikan perangkat Anda ke setelan pabrik.
Demikian pembahasan kali ini mengenai jika aplikasi berbahaya diunduh, semoga pemaparan di atas dapat menambah wawasan dan membuat kita lebih waspada terhadap kejahatan siber.
Sumber berita: