Jika anda suka mengakses situs porno, berhati-hatilah! Kaspersky Lab mendeteksi Trojan-SMS baru yang mengincar hp berplatform Android. Hp Android memang naik daun karena pertumbuhan penjualannya yang dramatis tahun ini.
Peredaran malware baru itu terjadi lewat situs berbahasa Rusia yang muncul di peringkat teratas daftar pencarian video porno. Yang mengejutkan, pemilik situs-situs konten dewasa tersebut sengaja mendorong pemakai Android untuk men-download Trojan itu, padahal pemakai platform lain menerima konten yang diinginkan.
Seperti pendahulunya, Trojan-SMS.AndroidOS.FakePlayer.b menyamar sebagai media player. Pemakai hp akan diminta men-download aplikasi pornplayer.apk dari halaman web terinfeksi agar bisa melihat video. File-nya sendiri hanya 16.4 KB. Ketika instalasi sedang berlangsung, kita diminta mengirim SMS ke nomor tertentu sebagai syarat.
Ketika kita jalankan aplikasi palsu tadi, Trojan-SMS.AndroidOS.FakePlayer.b mulai mengirim SMS ke nomor berbiaya premium tanpa sepengetahuan kita. Dengan biaya per SMS rata-rata $6, jumlah yang diraup kriminal cyber terbilang besar.
Nah, perhatikan, hp baru terinfeksi bila kita menginstal aplikasi tersebut. Jika tidak menginstalnya, hp kita baik-baik saja. Jadi, waspadalah ketika ada aplikasi yang meminta ijin untuk mengakses layanan tertentu. Jangan sembarangan mengotomatiskan ijin untuk mengakses semua layanan tanpa cek dan ricek.
Kode di balik Trojan-SMS.AndroidOS.FakePlayer.b mirip dengan Trojan-SMS.AndroidOS.FakePlayer.a (ini Trojan-SMS pertama penyerang Android yang terdeteksi Kaspersky Lab sebulan lalu). Bisa jadi pembuatnya adalah orang atau grup yang sama.
Referensi: majalah sinyal
