Terlepas dari kenyataan bahwa Google dan Apple sangat berhati-hati untuk memastikan bahwa toko aplikasi mereka aman, pada akhirnya sangat sulit untuk dicapai. Terutama dalam kasus Android. Platform tersebut biasanya menjadi episentrum segala macam ancaman yang membahayakan keamanan penggunanya. Perangkat lunak berbahaya terbaru untuk menerobos memiliki cap dari geng penjahat dunia maya terkenal: AsiaHitGroup.
Perusahaan keamanan McAfee-lah yang menemukan ancaman tersebut. Dijuluki Sonvpay.C, itu menyelinap ke Play Store melalui lima belas aplikasi yang tampak tidak bersalah. Seperti pembuat ringtone, senter, pemindai kode QR, dan sejenisnya. Sulit untuk ditemukan, bahkan jika Anda adalah pengguna yang sangat perhatian.
Pada dasarnya, setelah infeksi terjadi dan ada di dalam telepon, aplikasi berbahaya tersebut memperingatkan di beberapa titik dengan pemberitahuan “pembaruan”. Namun, ini bukan pembaruan, tetapi tombol berlangganan yang didesain ulang, langsung mendaftarkan pengguna dengan layanan pembayaran yang tidak dikenal. Tidak seperti versi Sonvpay sebelumnya, versi ini tidak menggunakan pesan SMS. Alih-alih, ini menggunakan penagihan WAP, yang artinya tidak dapat dilihat di riwayat pesan pengguna. Dengan cara ini, pencurian terjadi secara diam-diam dan tanpa pengguna sedikit pun mengetahui bahwa hal itu terjadi. Setidaknya sampai dia masuk ke rekening banknya dan melihat bahwa dia kekurangan uang.
Menurut McAfee, aplikasi scam telah digunakan di Kazakhstan dan Malaysia, meskipun jika Sonvpay mendeteksi bahwa perangkat tersebut tidak berada di salah satu wilayah ini, ia masih mencoba untuk mengirim pesan SMS ke layanan berbayar. Seperti yang dilaporkan oleh perusahaan keamanan itu sendiri, aplikasi tersebut telah online sejak Januari 2018. McAfee memperkirakan bahwa AsiaHitGroup berpotensi memperoleh antara € 52.300 dan € 168.000 sebagai imbalan atas korban yang tidak menaruh curiga. Seperti yang selalu kami sarankan, untuk menghindari jenis malware apa pun, selalu perbarui ponsel Anda dengan pembaruan keamanan terbaru. Selain itu, instal antivirus yang andal, seperti G Data Internet Security atau McAfee Mobile Security.
