Berhati-hati daripada digodam semasa memasang WhatsApp, mod aplikasi Telegram

Aplikasi mod (campur tangan untuk tweak ciri dan antara muka) agak popular pada platform Android kerana pengguna dibenarkan memasang perisian di luar Gedung Play pada peranti mereka. Antaranya, mod perisian OTT seperti WhatsApp dan Telegram digunakan agak banyak kerana ia membawa pengalaman baharu kepada pengguna. Walau bagaimanapun, penggodam telah mula mengambil kesempatan daripada program ini untuk menyerang pengguna secara rahsia.

Laporan terbaru oleh Kaspersky Security Research mendapati bahawa lebih 340,000 serangan telah dikesan terhadap mod WhatsApp sahaja dalam masa satu bulan sahaja. Penggodam menyasarkan mod pada skala global. Menurut pakar, mod itu bukan sahaja menawarkan ciri seperti penjadualan mesej dan pilihan penyesuaian, tetapi juga mengandungi modul perisian pengintip yang berniat jahat.

Mod WhatsApp yang beredar mungkin mengandungi perisian pengintip.

Khususnya, mod ciri mempunyai banyak elemen tambahan yang bukan dalam versi asal yang dikeluarkan oleh pasukan pembangunan. Setelah dipasang pada peranti mangsa, penerima isyarat akan memulakan perkhidmatan yang mencurigakan dan mengaktifkan modul pengintip, menghantar permintaan dengan maklumat tentang peranti itu kepada pelayan yang dikawal oleh penyerang.

Data ini termasuk nombor identiti peralatan mudah alih antarabangsa (IMEI), nombor telefon, kod negara dan kod rangkaian telekomunikasi... Selain itu, setiap 5 minit, program ini menghantar butiran kenalan dan akaun mangsa, malah menyediakan rakaman mikrofon dan mengekstrak fail daripada memori luaran untuk dihantar.

Untuk merebak dengan lebih pantas, versi ini telah ditanam dalam saluran perkongsian maklumat antara kumpulan pengguna di Telegram, termasuk saluran dengan berjuta-juta pelanggan. Serangan itu mula tercetus pada pertengahan Ogos dan Telegram menerima amaran tentang masalah itu.

“ Orang ramai mempercayai aplikasi daripada sumber popular, tetapi penipu mengambil kesempatan daripada kepercayaan itu,” kata Dmitry Kalinin, pakar keselamatan di Kaspersky. "Penyebaran mod berniat jahat melalui platform pihak ketiga yang popular menunjukkan kepentingan menggunakan apl yang dikeluarkan secara rasmi. Jika anda memerlukan beberapa ciri tambahan yang tidak tersedia dalam apl asal, anda harus mempertimbangkan untuk menggunakan penyelesaian keselamatan yang bereputasi sebelum memasang perisian yang tidak dikenali untuk melindungi data anda daripada dikompromi. Adalah lebih baik untuk sentiasa memuat turun apl daripada gedung aplikasi atau tapak web rasmi."

Di samping itu, pengguna juga dinasihatkan untuk tidak mengabaikan kemas kini patch keselamatan daripada pengeluar peranti (dikeluarkan setiap bulan atau setiap suku tahun), sentiasa mengemas kini perisian pada peranti... Sekiranya peranti menunjukkan tanda luar biasa, pengguna boleh merujuk kepada cara mengesan dan mengendalikan situasi di sini.

Khanh Linh

Sumber