Malware baru menyebar melalui WhatsApp di Android, membajak obrolan pengguna untuk mengirim pesan berbahaya yang menyebar secara otomatis.
Peneliti keamanan dunia maya Lukas Stefanko memberi tahu The Hacker News bahwa malware menyebar dengan secara otomatis membalas pemberitahuan pesan WhatsApp apa pun dengan tautan ke aplikasi jahat.
Saat diklik, tautan ke aplikasi palsu mengalihkan pengguna ke situs mirip Google Play Store.
Jika pengguna menginstal aplikasi palsu, itu meminta korban untuk memberikan akses notifikasi, yang kemudian disalah gunakan untuk melakukan serangan wormable.
Situs berita keamanan cyber melaporkan bahwa peretasan ini memanfaatkan fitur quick reply WhatsApp untuk mengirim pesan secara otomatis.
A 3D printed Whatsapp logo is placed on a computer motherboard in this illustration taken January 21, 2021. REUTERS/Dado Ruvic/Illustration
Awalnya, fitur ini memungkinkan pengguna membalas pesan masuk langsung dari notifikasi mereka daripada masuk ke aplikasi.
Malware juga meminta akses untuk berjalan di latar belakang dan dapat dihamparkan di aplikasi lain.
Ini memungkinkannya untuk beroperasi ketika pengguna menjalankan aplikasi lain, sehingga kemudian dapat mencuri kredensial atau informasi sensitif lainnya.
Stefanko mengatakan fitur sekunder ini untuk mengelabui pengguna menjadi adware atau penipuan langganan.
Dia mengatakan bahwa meskipun kode malware saat ini hanya mampu mengirim pesan otomatis ke kontak WhatsApp, itu berpotensi diperluas ke aplikasi perpesanan lain yang menggunakan fitur quick reply Di Android.
Pesan – yang secara licik dikirim hanya sekali per jam ke kontak yang sama – diambil dari server jauh, yang berarti konten dan tautan yang dikirim sekarang dapat berubah ke jenis konten berbahaya lainnya nanti.
Cara Download Fouad Whatsapp Mods Terbaru
Stefanko mengatakan ini adalah pertama kalinya dia menganalisis malware Android yang memiliki kemampuan untuk menyebar melalui pesan WhatsApp.
Dia menambahkan bahwa cara itu menginfeksi korban pertama tidak jelas, meskipun umumnya malware wormable dapat berkembang di antara korban dengan sangat cepat.
Pengguna diingatkan untuk hanya mengunduh aplikasi melalui sumber tepercaya, memverifikasi jika aplikasi dibuat oleh pengembang asli, dan memeriksa ulang izin aplikasi yang diminta sebelum menginstal.
Aplikasi BIP | Review, Perbandingan dengan WhatsApp, Imo