, Jakarta - Pengguna Android sangat tidak disarankan untuk mengunduh aplikasi selain dari toko aplikasi Google Play Store. Namun kenyataannya juga tidak demikian.
Tim peneliti keamanan dari McAfee Mobile Research baru-baru ini mendapati ada 15 aplikasi palsu yang diam-diam mendaftar ke layanan premium pada background aplikasi.
Parahnya, beberapa aplikasi cukup dikenal, misalnya saja Qrcode Scanner, Cut Ringtones 2018, dan Despacito Ringtone.
Advertisement
Baca Juga
Sebagaimana dikutip Tekno dari Digital Trends, Rabu (4/7/2018), aksi tersebut dijalankan oleh the AsiaHitGroup Gang yang mulai muncul akhir 2016.
Dalam aksinya ini, pelaku menarget korban-korbannya terutama yang ada di wilayah Thailand dan Malaysia.
Kelompok ini menggunakan installer aplikasi palsu bernama "Sonvpay.A" yang berpura-pura menginstal berbagai aplikasi di luar yang ada di Google Play.
Alih-alih demikian, installer aplikasi Sonvpay.A ini diam-diam telah menjerat lebih dari 20.000 korbannya untuk membayar layanan premium yang dikirimkan melalui pesan singkat (SMS).
Itu baru awalnya. Kelompok kemudian juga memanfaatkan Google Play pada November 2017 dan aksi kedua ini menarget pengguna yang ada di Thailand, Malaysia, dan Rusia.
Modusnya lagi-lagi memodifikasi installer palsu bernama "Sonvpay.B" untuk menginstal aplikasi palsu yang ada di Google. Untuk aksi kali ini, Sonvpay mengandalkan geolokasi alamat IP untuk mengidentifikasi keberadaan penggunanya.
Mengandalkan metode SMS yang sama, mereka mendaftarkan WAP billing (tagihan langsung lewat pulsa) pada korbannya dengan kedok mendaftarkan langganan ke akses premium.
Aksi para penjahat siber yang ketiga dilakukan mulai Januari 2018 dan menargetkan pengguna yang mengakses Google Play asal Malaysia dan Kazakhstan. Lagi-lagi, mereka memanfaatkan metode serupa, menginstal paket aplikasi palsu melalui aplikasi Sonvpay.C.
* Follow Official WhatsApp Channel untuk mendapatkan berita-berita terkini dengan mengklik tautan ini.
Sembunyikan Notifikasi dari Pengguna
Aplikasi ini mampu menyembunyikan push notification saat penggunanya ditipu untuk melakukan pembayaran layanan premium.
Aplikasi-aplikasi palsu tersebut juga tidak memberikan notifikasi ancaman untuk mendapatkan akses ke SMS. Karenanya, korban tidak mengalami kecurigaan sedikit pun.
Ahli Keamanan McAfee Carlos Castillo menyebut, langganan operasi dilakukan via WAP billing yang tidak perlu melakukan pengiriman pesan ke nomor premium-rate.
"Sebaliknya, aplikasi tersebut hanya membutuhkan jaringan seluler pengguna untuk mengakses situs web tertentu dan otomatis mengklik tombol untuk memulai proses berlangganan," kata Castillo.
Advertisement
Pembayaran Diarahkan Lewat Tagihan Operator
Setelah pengguna menginstal aplikasi palsu ini, komponen SonvPay menerima perintah untuk mendaftar ke layanan premium melalui push notification yang tidak pernah diketahui oleh si pemilik perangkat. Pembayaran otomatis dilakukan melalui nomor telepon.
Ada pula komponen update palsu yang jika pengguna setuju untuk memperbaruinya, otomatis Sonvpay.C akan langsung berlangganan ke premium.
Bahkan saat pengguna tidak memberikan persetujuan, layanan akan terus menggunakan penagihan lewat operator.
Kendati begitu, saat tim McAfee menemukan adanya aplikasi palsu seperti Qrcode Scanner, Cut Ringtone 2018, dan Despacito Ringtone yang terhubung ke komponen SonvPay.C, aplikasi-aplikasi tersebut hilang dari Google Play.
Tim McAfee pun menduga, akan ada aksi selanjutnya dari kelompok AsiahitGroup Gang dengan memanfaatkan metode serupa.
(Tin/Ysl)
Saksikan Video Pilihan Berikut Ini:
Terkini Lainnya
Banyak Aplikasi Palsu Muncul di Smartphone Baru, Apa Itu Bahaya?
5 Bahaya Pakai Aplikasi Android Palsu
Waspada dengan Aplikasi Palsu, Begini Cara Membedakannya
Sembunyikan Notifikasi dari Pengguna
Pembayaran Diarahkan Lewat Tagihan Operator
Android
Aplikasi palsu
Aplikasi Jahat
Rekomendasi
Top 3 Tekno: Fitur Galaxy AI di Galaxy Z Fold dan Flip 6 hingga Sistem Keamanan AI Curi Perhatian
Copa America 2024
Jadwal Lengkap Copa America 2024, Hasil, Klasemen Grup A, B, C, D Cek di Sini
HEADLINE: Rivalitas Ronaldo vs Messi di Fase Final Euro 2024 dan Copa America 2024, Siapa Unggul di Usia Senja?
Copa America 2024: Laga Brasil Melawan Kolombia Berakhir Tanpa Pemenang
Hasil Copa America 2024: Kolombia Jadi Juara Grup Usai Tahan Imbang Brasil, Kosta Rika Tekuk Paraguay
Link Live Streaming Copa America 2024 Brasil vs Kolombia, Sesaat Lagi Tanding di Vidio
Link Live Streaming Copa America 2024 Brasil vs Kolombia, Rabu 3 Juli Pukul 08.00 WIB di Indosiar dan Vidio
Timnas Indonesia U-16
Jadwal Lengkap, Hasil, dan Klasemen Piala AFF U-16 2024: Timnas Indonesia Bidik Gelar Ketiga
Timnas U-16 Kalahkan Vietnam 5-0, Nova Arianto Minta Skuad Garuda Muda Tak Euforia
Hasil Piala AFF U-16 Vietnam vs Indonesia: Cetak 5 Gol Tanpa Balas, Garuda Nusantara Amankan Peringkat 3
Hasil Piala AFF U-16 Vietnam vs Indonesia: Cetak Gol Telat, Garuda Nusantara Unggul 2-0 di Babak Pertama
Link Live Streaming Piala AFF U-16 2024 Vietnam vs Indonesia, Sebentar Lagi Mulai di Vidio
Timnas U-16 Indonesia Vs Vietnam: Nova Arianto Yakin Garuda Muda Bisa Bangkit
Judi Online
Polres Kota Dumai Razia Judi Online di Telepon Genggam Anggota, Hasilnya?
Muhammadiyah: Judi Online Harus Diberantas
Sidak Ponsel Personel Polisi di Ponorogo Antisipasi Judi Online, Apa Hasilnya?
5 Ciri Jika Kamu Sudah Kecanduan Judi Online, Segera Tangani
Pimpinan MPR Sayangkan PPATK Belum Serahkan Nama Anggota DPR Terlibat Judi Online
Pilkada 2024
Jelang Pilkada 2024, Bacagub NTB Lalu Muhamad Iqbal Bertemu Kaesang
Kinerja Pj Walikota Pekanbaru Muflihun Dinilai Jadi Tolak Ukur di Pilkada 2024
Komisi II DPR Pastikan Pemberhentian Ketua KPU Hasyim Asy'ari Tak Ganggu Proses Pilkada
Sosok Sudaryono di Mata Menantu Habib Luthfi Bin Yahya Pekalongan
Jelang Pilkada 2024, Pemkot Mojokerto Minta Masyarakat Manfaatkan Klinik Hoaks
Bawaslu Ungkap Potensi Kerawanan Pilkada Jakarta, Heru Budi: Akan Dianalisis
TOPIK POPULER
TIPS TEKNO
3 Rekomendasi Gadget untuk yang Doyan Traveler, Apa Saja?
HP Xiaomi Lemot setelah Update ke HyperOS? Matikan Fitur ini Sekarang
Cara Bikin CV Anti Gagal dalam Hitungan Menit Pakai ChatGPT, Biar Gampang Cari Kerjaan
Populer
Prudential Akui Lebih dari 2,5 Juta Data Nasabah dan Karyawan Disusupi Hacker
Jadwal Lengkap MSC 2024: Cara Nonton, Hasil, dan Format Kompetisi MLBB di Riyadh
Samsung Bakal Rilis Galaxy S24 FE dengan 5 Pilihan Warna, Apa Saja?
Jepang Catat Rekor Baru, Kecepatan Internet Tembus 402 Terabit per Second
Kitabisa Dukung Gerakan Tanam 3.000 Lamun untuk Maksimalkan Penyerapan Karbon
Gelar Unpacked 2024 di Paris, Ini Deretan Gadget yang bakal Dirilis Samsung
Samsung Gelar Galaxy Unpacked 10 Juli, Pre-Order Galaxy Z Terbaru Sudah Buka
Hasil MSC 2024 3 Juli: Fnatic Onic Menang Telak atas Team Falcons, CW Cetak Savage Pertama
Begini Bentuk Kunci Dekripsi Ransomware yang Dikasih Brain Cipher ke PDN
Kolaborasi Qualcomm-Manchester United, Snapdragon Hiasi Seragam Baru Setan Merah
Good Bye Jebakan Badman Customer Service Palsu! Begini Langkah Jitu Antisipasinya
Awalnya Gratis, Layanan Apple Intelligence Bakal Tarik Biaya Langganan ke Pengguna
10 Smartphone Paling Ngebut di Bulan Juni 2024, Apa Saja?
Jepang Akhirnya Setop Penggunaan Disket Setelah Lebih dari 20 Tahun
Top 3 Tekno: Janji Manis Brain Cipher hingga Data Kominfo Diduga Bocor
Euro 2024
Jadwal Lengkap Euro 2024, Hasil, Klasemen Grup A, B, C, D, E, F Cek di Sini
Jadwal Lengkap Euro 2024 dan Hasil Babak 16 Besar, 8 Besar, Semifinal, Final
HEADLINE: Rivalitas Ronaldo vs Messi di Fase Final Euro 2024 dan Copa America 2024, Siapa Unggul di Usia Senja?
Legenda Jerman Remehkan Skuad Spanyol di Euro 2024, Dianggap Tim Bau Kencur
Cristiano Ronaldo Mau Pensiun? Euro 2024 Jadi Laga Terakhir Membela Portugal
Manchester United Naksir Bintang Turki di Euro 2024, Harganya Masih Murah Meriah
Berita Terkini
Viral! Paduan Suara SMK di Sukabumi Bernyanyi Lagu Sunda 'Jang', Instrumen dan Dirigen Energik Jadi Sorotan
Sentilan Gus Baha, Mak Jleb! Ingat Allah kok Gara-Gara Utang Jatuh Tempo
Kejagung dan Polri Bantah Tutup Pintu Koordinasi, Ghufron KPK: Kami Anggap Itu Sebuah Komitmen
David Beckham Balas Dendam Setelah Diabaikan Pangeran Harry Atas Permintaan Meghan Markle
5 Kapten Terbaik Manchester United: Pemimpin yang Menginspirasi di Old Trafford
Nenek 66 Tahun di Lampung Tengah Dianiaya Oknum Bidan, Ini Kronologinya
Apakah Bumi Bisa Hancur karena Ledakan Supernova?
Jadwal Sholat DKI Jakarta, Jawa dan Seluruh Indonesia Hari Ini Kamis 4 Juli 2024
Fakta Jambret CFD: Pakai Kode Saat Beraksi hingga Minggat Usai Viral
Bidan di Lampung Tengah Diduga Aniaya Nenek Hingga Bersimbah Darah, Videonya Viral
Kisah Iblis Terbakar oleh Kekuatan Doa Syaikh Abdul Qadir Al-Jilani
Guru TK di Jambi Dituntut Kembalikan Uang Rp75 Juta ke Negara, Dede Yusuf Salahkan BKD
Polisi Tangkap Pengirim Narkoba Dalam Paket Ayam Jago Melalui Bandara Pekanbaru
Mengenal Planet Kerdil Ceres yang Diduga Dihuni Alien
Ayu Ting Ting Batal Nikah padahal Sudah Lamaran, Bagaimana Hukumnya dalam Islam?