Aplikasi Uber palsu ini dapat mencuri data pribadi Anda

Trojan Android.Fakeapp telah menghabiskan waktu bertahun-tahun mengadopsi varian berbeda untuk menyelinap ke ponsel Android dan mencuri data pribadi pengguna. Salah satu versi terbarunya meniru layar beranda aplikasi Uber. Ketika nama pengguna dan kata sandi dimasukkan, aplikasi palsu menampilkan layar aplikasi Uber asli, agar tidak menimbulkan kecurigaan. Namun, aplikasi jahat tersebut telah sudah mengalihkan data ke server jauh.Dengan demikian, pengembang Trojan dapat menjual login yang ditiru, atau menggunakannya untuk mengkompromikan akun lain dari pengguna yang sama.

Perusahaan keamanan Symantec telah mendeteksi aplikasi Uber palsu ini selama pencarian aplikasi palsu lainnya. Menurut Symantec, pembuat Android.Fakeapp versi ini “telah kreatif”. Aplikasi palsu melakukan lebih dari sekadar meniru antarmuka peluncuran Uber. Melalui tautan dalam, ini dapat memuat layar aplikasi asli. Dari situ, permintaan perjalanan dimulai dengan lokasi pengguna sebagai titik penjemputan. Dengan demikian, pengguna percaya bahwa mereka menggunakan aplikasi Uber secara normal, dan dicegah untuk mengubah kata sandi mereka sebelum pembuat Trojan dapat menggunakannya.

Bagaimana cara menghindari aplikasi palsu? Hanya unduh dari situs tepercaya

Seperti yang dikatakan juru bicara Uber kepada Engadget, “Teknik phishing ini mengharuskan pengguna mengunduh aplikasi berbahaya dari luar Play Store resmi. Kami menyarankan hanya mengunduh aplikasi dari sumber tepercaya. Namun, kami ingin melindungi pengguna kami. Untuk alasan ini, kami memiliki serangkaian kontrol keamanan untuk mendeteksi dan memblokir login yang tidak sah”. Bagaimanapun, pernyataan ini kontras dengan kurangnya transparansi perusahaan mengenai pelanggaran keamanan yang terdeteksi pada tahun 2016.

Symantec menjelaskan bahwa iterasi baru dari Trojan Android.Fakeapp ini “mendemonstrasikan pencarian tanpa akhir dari penulis malware” untuk menemukan teknik baru yang dapat digunakan untuk menipu pengguna. Tips agar tidak menjadi korban aplikasi palsu adalah yang biasa:

• Jangan mengunduh apa pun dari sumber yang tidak dikenal.
• Kami harus meninjau izin yang diperlukan oleh aplikasi yang kami instal.
• Kita harus memastikan perangkat lunak kita mutakhir.
• Instal aplikasi anti-malware yang andal.