Google Chrome adalah browser paling populer di dunia. Jadi, ketika pembaruan jahat yang “sangat berbahaya” yang mencuri data pribadi, pesan, dan foto tertangkap, hal ini menimbulkan kekhawatiran serius.
ditemukan di alam liar oleh McAfee
Perbarui 2/10 di bawah, artikel awalnya diterbitkan 2/9.
Laporan baru yang mengkhawatirkan dari McAfee minggu ini memperingatkan pengguna Android untuk tidak mengeklik tautan dalam pesan yang memasang pembaruan Chrome di perangkat mereka. Malware MoqHao bersembunyi di unduhan ini dengan cara yang buruk – yang oleh peneliti keamanan digambarkan sebagai “teknik baru yang sangat berbahaya”.
“Setelah aplikasi diinstal,” para peneliti memperingatkan, “aktivitas jahat mereka dimulai secara otomatis. Kami telah melaporkan teknik ini ke Google dan mereka sudah berupaya menerapkan mitigasi untuk mencegah autorun jenis ini di versi Android mendatang.”
Kampanye jahat ini mendistribusikan malware MoqHao melalui pesan SMS – dengan cara lain. Pelaku ancaman mulai menggunakan URL pendek dari layanan yang sah karena “sulit untuk memblokir domain pendek karena dapat memengaruhi semua URL yang digunakan oleh layanan tersebut. [But] ketika pengguna mengeklik tautan dalam pesan, layanan pemendekan URL akan mengarahkan mereka ke laman berbahaya yang sebenarnya.”
Setelah dipasang, pembaruan Chrome palsu meminta izin pengguna yang ekstensif, termasuk akses ke SMS, foto, kontak, dan bahkan telepon itu sendiri. Malware ini dirancang untuk berjalan di latar belakang, terhubung ke server perintah dan kontrolnya serta mengelola data ke dan dari perangkat saat semakin banyak kerusakan yang terjadi.
McAfee mengaitkan kampanye MoqHao (XLoader) ini dengan kelompok Roaming Mantis – aktor ancaman yang biasanya beroperasi di Asia. Namun, McAfee mencatat bahwa kampanye khusus ini tampaknya juga menargetkan pengguna di Eropa. Salah satu bahasa yang diprogram dalam kampanye ini adalah bahasa Inggris, yang berarti pengguna dari AS juga dapat dijangkau.
Kampanye baru akan dipasang secara otomatis
McAfee
Jika Anda perhatikan lebih dekat, Anda akan melihat bahwa pesan tersebut menggunakan karakter Unicode untuk mengelabui pengguna agar mengira itu adalah pembaruan Chrome yang sah. “Teknik ini menyebabkan beberapa karakter tampak tebal, namun pengguna secara visual akan mengenalinya sebagai ‘Chrome,'” kata McAfee, memperingatkan bahwa “ini mungkin memengaruhi teknik pendeteksian berdasarkan nama aplikasi yang membandingkan nama aplikasi (Chrome) dan nama paket ( com.android .chrome).
Ini baru bulan Februari, dan ini adalah peringatan malware Android ketiga yang menjadi berita utama tahun ini. Kami telah melihat VajraSpy, SpyLoan dan Xamalicious. Kami juga melihat peringatan yang lebih luas tentang aplikasi peniru yang mencerminkan apa yang kami lihat di sini. Khususnya mengenai hal ini, McAfee memperingatkan bahwa “kami berharap varian baru ini sangat efektif karena dapat menginfeksi perangkat hanya dengan menginstalnya tanpa melakukan booting.”
“Memproduksi aplikasi peniru itu mudah,” Jake Moore dari ESET memperingatkan. “Mengunduh dan memasang aplikasi berbahaya di ponsel Anda dapat menyebabkan sejumlah bencana, termasuk pencurian identitas, informasi perbankan yang disusupi, kinerja perangkat yang buruk, adware yang mengganggu, dan bahkan spyware yang memantau percakapan dan pesan Anda.”
Permintaan izin
McAfee
Seperti yang telah saya katakan berulang kali pada tahun ini, kemungkinan terjadinya hal ini mungkin lebih luar biasa dibandingkan malware itu sendiri. Undang-Undang Pasar Digital Eropa membawa perubahan signifikan pada aplikasi dan platform yang paling sering kita gunakan. Dan itu termasuk toko aplikasi.
Apple enggan membuka sendiri untuk pertama kalinya, namun pada saat yang sama memperingatkan bahaya bagi pengguna. “Meskipun peraturan baru ini membawa peluang baru bagi pengembang, namun juga membawa risiko baru. Tidak ada jalan keluar dari hal ini,” Phil Schiller dari Apple memperingatkan, dengan malware menjadi prioritas utama dalam daftar kekhawatirannya.
Keterbukaan Apple terhadap cerita pihak ketiga akan secara langsung membedakan pendekatan keamanannya dengan pendekatan Google, yang tidak terlalu menerapkan lockdown, sehingga mendorong pilihan pengguna sebagai keseimbangan terhadap keamanan. Jika Apple dapat membuka pilihan toko aplikasinya dengan tetap menjaga keamanan, hal ini akan memberikan tekanan tambahan pada perlindungan Android.
LEBIH DARI FORBESWhatsApp Tiba-tiba Mengonfirmasi Peningkatan Terbesar Zak Doffman
Menanggapi laporan McAfee, juru bicara Google mengatakan kepada saya bahwa “Android memiliki perlindungan berlapis untuk membantu menjaga keamanan pengguna,” dan seperti dicatat dalam laporan McAfee, “Pengguna Android saat ini dilindungi dari hal ini oleh Google Play Protect, yang diubah menjadi aktif secara default di perangkat Android dengan Layanan Google Play. Google Play Protect dapat memperingatkan pengguna atau memblokir aplikasi yang diketahui menunjukkan perilaku berbahaya, meskipun aplikasi tersebut berasal dari sumber di luar Play.”
Google juga mengonfirmasi bahwa mereka telah bekerja sama dengan McAfee untuk mengatasi ancaman malware baru ini, karena Google merupakan salah satu mitra App Defense Alliance.
Pembaruan 2/10:
Mengingat jenis ancaman serius yang disoroti oleh laporan McAfee ketika pengguna mengunduh aplikasi berbahaya dan memperbarui perangkat mereka, tidak mengherankan jika proyek percontohan Google yang baru diumumkan untuk mencegah pengguna memasang atau memperbarui aplikasi berbahaya semakin mendapat perhatian.
Sideloading akan menjadi perdebatan yang terus berjalan tahun ini. Di miliknya posting blog Saat mengumumkan langkah terbarunya, Google mengonfirmasi bahwa meskipun “menjaga keamanan pengguna di ekosistem terbuka memerlukan pertahanan yang canggih… data kami menunjukkan bahwa sejumlah besar pelaku kejahatan mengambil keuntungan dari API dan saluran distribusi tertentu di ekosistem terbuka ini.”
Hal itulah yang kami lihat dalam laporan McAfee terbaru ini. Meskipun malware bersembunyi di pembaruan aplikasi, malware ini tidak terbatas pada Google dan Android, seperti yang baru saja kita lihat pada serangan terhadap perangkat Apple. disembunyikan dalam pembaruan Visual Studio.
Sedangkan untuk Android, peringatan Google berlaku bagi seluruh pengguna Android yang bersedia keluar dari Play Store dan menginstal aplikasi di perangkatnya. Seperti yang dijelaskan Google, “meskipun pengguna memiliki fleksibilitas untuk mengunduh aplikasi dari banyak sumber, keamanan aplikasi dapat bervariasi tergantung pada sumber unduhan.”
Untuk memberikan gambaran tentang sejauh mana masalahnya, Google memperingatkan bahwa pemindaian aplikasi Google Play Protect “mengidentifikasi 515.000 aplikasi berbahaya baru dan mengeluarkan lebih dari 3,1 juta peringatan atau pemblokiran aplikasi ini.” Pembeli berhati-hatilah.
Uji coba baru ini menargetkan penipuan finansial dan dijalankan melalui “kemitraan strategis” dengan Badan Keamanan Siber Singapura (CSA).
“Penjahat dunia maya terus berinvestasi dalam penipuan keuangan tingkat lanjut yang merugikan konsumen lebih dari $1 triliun,” kata Google, itulah sebabnya Google akan “menganalisis dan secara otomatis memblokir instalasi aplikasi yang mungkin menggunakan izin runtime sensitif yang sering dieksploitasi untuk penipuan keuangan. pengguna mencoba menginstal aplikasi dari sumber Internet (browser web, aplikasi perpesanan, atau pengelola file).
Permintaan izin berisiko tinggi yang telah diidentifikasi oleh Google dan akan diblokir, katanya, “sering digunakan oleh penipu untuk mendapatkan kata sandi satu kali melalui SMS atau notifikasi, serta untuk memata-matai konten layar. Berdasarkan analisis kami terhadap kelompok utama malware palsu yang menggunakan izin runtime sensitif ini, kami menemukan bahwa lebih dari 95 persen instalasi berasal dari sumber sideload Internet.”
Tampaknya tingkat ancamannya sama dengan yang kita lihat pada malware MoqHao yang mengeksekusi sendiri, yang juga berupaya mendapatkan izin untuk memata-matai konten pengguna dan mengeksploitasi SMS dan opsi konektivitas perangkat lainnya.
Selama proyek percontohan, Google menjelaskan, “ketika pengguna di Singapura mencoba memasang aplikasi dari sumber Internet dan salah satu dari empat izin ini dinyatakan, Play Protect akan secara otomatis memblokir pemasangan dengan penjelasan kepada pengguna.”
Seperti yang diakui McAfee dalam laporannya sendiri di MoqHoo, “sulit bagi pengguna biasa untuk mengenali aplikasi palsu menggunakan ikon dan nama aplikasi yang sah, jadi kami menyarankan agar pengguna menginstal perangkat lunak yang aman untuk melindungi perangkat mereka.”
Tentu saja, McAfee dan vendor keamanan lainnya ingin agar perangkat lunak tersebut menjadi perangkat lunak pihak ketiga mereka sendiri, namun kenyataannya ekosistem itu sendirilah yang harus menjadi garis pertahanan pertama. Meretas perangkat pengguna seharusnya tidak semudah itu.
Namun jika perangkat Anda berada di luar perlindungan Google Play, Anda harus benar-benar mencari perangkat lunak pihak ketiga, dari McAfee atau lainnya, agar aman.
LEBIH DARI FORBESYa, Telegram adalah ancaman yang sangat serius bagi ponsel Anda – Zak Doffman
Selain perlindungan perangkat lunak, diperlukan akal sehat dan praktik yang baik. Tips untuk pengguna tetap sangat sangat sederhana. Jangan pernah mengeklik tautan seperti yang Anda lihat di kampanye terbaru ini – dan yang pasti TIDAK instal aplikasi langsung dari tautan. Ini adalah titik fokus dari peringatan mesin fotokopi ESET. Anda juga tidak boleh menyetujui permintaan izin yang bukan merupakan inti fitur aplikasi tertentu.
Berikut adalah aturan utama untuk aplikasi dan pembaruan:
Tetap berpegang pada toko aplikasi resmi – jangan gunakan toko pihak ketiga dan jangan pernah mengubah pengaturan keamanan perangkat Anda untuk mengizinkan aplikasi dimuat. Lihatlah pengembang dalam deskripsi aplikasi – apakah ini seseorang yang Anda inginkan dalam hidup Anda? Dan lihat ulasannya, apakah terlihat legit atau hasil peternakan? Jangan berikan izin pada aplikasi yang tidak diperlukan: senter dan aplikasi pengamatan bintang tidak memerlukan akses ke kontak dan telepon Anda. Dan jangan pernah memberikan izin aksesibilitas yang memudahkan kontrol perangkat Anda jika Anda tidak membutuhkannya. Tidak pernah sama sekali klik tautan di email atau pesan yang langsung mengunduh aplikasi atau pembaruan – selalu gunakan toko aplikasi untuk memasang dan memperbarui. Jangan memasang aplikasi yang tertaut ke aplikasi mapan seperti WhatsApp kecuali Anda yakin aplikasi tersebut sah – periksa ulasan dan artikel online. Ikuti saya di Twitter atau LinkedIn.
Zak adalah pakar pengawasan, siber, keamanan, dan privasi yang diakui secara luas terkait dengan teknologi besar, media sosial, IoT, dan platform ponsel pintar. Ia sering dikutip di media, dengan tampil di BBC, Sky, NPR, NBC, Channel 4, TF1, ITV dan Fox.
Zak memiliki pengalaman dunia nyata selama 25 tahun di bidang siber dan pengawasan. Dia adalah CEO Digital Barriers, yang mengembangkan perangkat lunak video AI untuk lembaga keamanan dan pertahanan di AS, Eropa, dan Asia.
Zak dapat dihubungi di zdcyber@icloud.com.
Baca selengkapnyaBaca lebih sedikit
+ There are no comments
Add yours