Teks Malware Android Baru Angka Bilangan Premium

Para peneliti di perusahaan keamanan Rusia Kaspersky Lab mengatakan mereka telah menemukan program perangkat lunak berbahaya pertama yang menargetkan sistem operasi seluler Android Google.

Aplikasi ini menyamar sebagai media player, menurut posting blog Kaspersky. Tetapi jika terinstal, aplikasi jahat itu mulai secara diam-diam mengirim SMS (Short Message Service) ke nomor tarif premium yang mungkin milik peretas yang membuatnya.

Ada beberapa kasus spyware yang berjalan di platform Android, sistem operasi seluler open-source yang dibuat oleh Google. Tapi aplikasi pemutar media palsu, yang dijuluki Kaspersky "Trojan-SMS.AndroidOS.FakePlayer.a," adalah yang pertama kali diyakini secara khusus menargetkan Android, kata Kaspersky.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

"Kaspersky Lab merekomendasikan agar pengguna memperhatikan layanan yang diminta akses aplikasi ketika sedang diinstal," kata perusahaan itu. "Itu termasuk akses ke layanan tarif premium yang mengenakan biaya untuk mengirim SMS dan melakukan panggilan."

Aplikasi ini hanya disebut "Pemutar Film," menurut Lookout, perusahaan yang membuat perangkat lunak keamanan dan manajemen ponsel. Malware itu tampaknya memperingatkan pengguna bahwa mereka mungkin dikenakan biaya untuk SMS jika mereka menginstalnya. SMS biaya "beberapa dolar," kata blog Lookout.

Lookout menyarankan bahwa pengguna Android memeriksa izin dari aplikasi pemutar media dan mencabut semua yang menyebutkan pengisian untuk SMS. Malware mungkin tidak menyebar jauh, namun, karena beberapa alasan.

"Sejauh ini ini hanya mempengaruhi pengguna smartphone Android di Rusia dan hanya bekerja di jaringan Rusia," kata Lookout. "Sejauh yang kami tahu, tidak ada indikasi bahwa aplikasi ini ada di Android Market."

Google mengatakan dalam sebuah pernyataan bahwa pengguna melihat layar setelah mengunduh aplikasi yang menjelaskan informasi dan sumber daya sistem apa yang dapat diakses aplikasi tersebut, seperti nomor telepon mereka atau fungsi SMS.

"Pengguna harus secara eksplisit menyetujui akses ini untuk melanjutkan pemasangan, dan mereka dapat menghapus aplikasi kapan saja," kata Google. "Kami secara konsisten menyarankan pengguna untuk hanya menginstal aplikasi yang mereka percaya. Secara khusus, pengguna harus berhati-hati ketika menginstal aplikasi di luar Android Market."

Sebagai pertahanan lain terhadap malware ini, pengguna dapat mengatur ponsel mereka untuk hanya mengunduh aplikasi yang ada di dalamnya. Pasar Android

Perangkat seluler belum dirusak oleh perangkat lunak berbahaya sejauh OS desktop seperti Windows, tetapi analis keamanan mengatakan mereka berharap bahwa perubahan sebagai ponsel pintar menjadi lebih banyak digunakan dan mendapatkan lebih banyak kemampuan.

Terakhir tahun, Trend Micro menganalisa sebuah malware mobile yang dikenal sebagai "Sexy Space," yang berjalan pada perangkat Symbian S60 OS. Telepon yang terinfeksi akan mengirim SMS ke semua orang di daftar kontak telepon dengan tautan ke situs web. Jika seseorang mengklik tautan tersebut, mereka kemudian akan diminta untuk menginstal Sexy View, yang dimaksudkan untuk menawarkan konten yang terkait dengan pornografi.

Pada tahun 2005, OS Symbian Series 60 ditargetkan oleh Comwar, cacing yang menyebar melalui Bluetooth dan MMS (Layanan Pesan Multimedia). Malware komersial pertama nirlaba, Redbrowser, ditemukan pada tahun 2006.

Redbrowser menggunakan taktik rekayasa sosial yang ditulis dalam bahasa Rusia untuk memikat pengguna agar menginstalnya secara manual, yang membatasi laju penyebarannya. Malware mengirim SMS ke nomor telepon yang dikenakan biaya sekitar US $ 6 per pesan, menargetkan perangkat seluler kelas bawah yang menjalankan perangkat lunak J2ME (Java 2 Mobile Edition), yang pada saat itu berjalan pada sekitar 1 miliar perangkat dari vendor seperti Nokia, Motorola dan Research in Motion.