Aplikasi Populer

🔥 Selamat datang di Aplikasi Populer — Jelajahi tren terbaru tentang casino-bonukset-2017!

Trojan mengeksploitasi langganan WAP untuk mencuri uang

Masih ingat apa itu WAP? WAP adalah teknologi internet mobile yang sangat primitif. Situs-situs kecil yang bisa diakses hanya menampilkan teks, dan kita mengunjunginya saat ponsel baru bisa mentransmisikan data. Meskipun WAP hampir terlupakan, beberapa bagian teknologinya masih didukung oleh operator seluler. Misalnya, beberapa operator masih mendukung tagihan WAP, yang memungkinkan pengguna membayar sesuatu langsung dari akun ponsel mereka di situs web.

Tagihan WAP sebagai sumber pendapatan bagi penjahat siber

Tagihan WAP memiliki beberapa masalah. Pertama, tidak cukup transparan bagi pembeli. Secara teori, halaman dengan tagihan WAP harus menampilkan apa yang Anda beli dan berapa biayanya; dalam praktiknya, hal ini tidak selalu terjadi. Kedua, tiga pihak berpartisipasi dalam transaksi tagihan WAP selain pembeli: operator seluler, penyedia layanan pembayaran, dan penyedia konten. Banyaknya pihak dapat mempersulit pengembalian dana. Yang terpenting, kartu bank tidak digunakan untuk pembayaran ini. Dengan banyak penipuan lainnya, korban harus tertipu untuk memasukkan informasi bank mereka. Dengan penipuan WAP, korban bahkan tidak perlu memiliki rekening bank, tetapi mereka pasti memiliki akses ke akun ponsel. Intinya, ini sama dengan mengirim SMS berbiaya premium. Namun ada detail tambahan: malware yang mengeksploitasi tagihan WAP tidak serumit Trojan yang mengirim SMS premium. Penjahat siber bahkan tidak perlu mengajari malware mereka untuk mendapatkan akses yang diperlukan untuk mengirim SMS; Trojan ini mampu bersembunyi dan tidak meminta izin khusus seperti akses ke fitur Aksesibilitas.

Trojan yang telah belajar mengeksploitasi tagihan WAP

Kemudahan tagihan WAP telah disalahgunakan oleh penjahat siber. Mereka mulai menambahkan kemampuan ke malware mereka untuk membuka halaman web dengan tagihan WAP dan mengklik tombol yang memulai pembayaran tanpa sepengetahuan pengguna. Seorang peneliti keamanan menemukan bahwa Trojan ini mulai muncul lebih sering pada kuartal kedua tahun 2017. Salah satu contoh utama adalah keluarga Trojan Ubsod. Varian malware ini, yang terdeteksi sebagai Trojan-Clicker-AndroidOS, bekerja seperti ini: dari server komando dan kontrol, Trojan menerima URL situs web dengan tombol; setelah itu, Trojan mengunjungi situs web dan mengklik tombol untuk mendaftarkan pengguna ke berbagai layanan berbayar yang tidak diinginkan. Karena operator seluler biasanya mengirim SMS pemberitahuan langganan, Trojan dilatih untuk mencegat dan menghapus SMS yang berisi teks "ubscri" atau "одпи", yang merupakan bagian dari kata "langganan" dalam bahasa Inggris dan Rusia. Trojan juga dapat mematikan Wi-Fi dan beralih ke data seluler. Tagihan WAP hanya berfungsi saat pengguna terhubung ke internet melalui data seluler, bukan Wi-Fi. Trojan lain, yang terdeteksi sebagai AndroidOS, melakukan hal yang sama tetapi juga dapat membongkar file yang diunduh dan menjalankannya. Trojan ketiga, AndroidOS, selain hal di atas, juga tahu trik Trojan perbankan: menampilkan jendela phishing di atas aplikasi perbankan, menjalankan perintah, menampilkan iklan, dan mengirim SMS. Malware populer lainnya, AndroidOSpy, menyamar sebagai aplikasi berguna, biasanya pengoptimal baterai. Tampilannya meyakinkan; tidak ada yang mengungkapkan sifat jahatnya. Namun, ia mengklik URL tagihan WAP dan URL iklan. Anda mungkin menyadari keberadaan Trojan-clicker tagihan WAP di perangkat hanya setelah saldo ponsel habis, atau solusi keamanan Anda mendeteksinya.

Cara melindungi perangkat dari Trojan tagihan WAP

- Larang pemasangan aplikasi dari sumber tidak dikenal. Trojan jenis ini dapat didistribusikan melalui iklan, dan dengan larangan ini, Anda tidak akan diizinkan memasangnya. Untuk memblokir pemasangan dari sumber tidak dikenal, buka Pengaturan > Keamanan di ponsel Anda dan hapus centang pada Sumber tidak dikenal.
- Operator seluler Anda mungkin memiliki portal layanan mandiri tempat Anda dapat menemukan semua layanan aktif, termasuk langganan WAP Anda. Jika saldo ponsel Anda habis dengan cepat, buka halaman layanan mandiri operator dan periksa apakah Anda berlangganan sesuatu yang berbayar dan tidak diinginkan. Beberapa operator mengizinkan pelanggan menonaktifkan layanan tagihan WAP sepenuhnya.
- Pasang solusi keamanan yang andal di perangkat seluler Anda. Solusi keamanan yang baik mampu mendeteksi dan menetralkan berbagai malware di atas. Versi gratis mungkin memerlukan pemindaian manual, sedangkan versi berbayar memindai secara otomatis, termasuk saat aplikasi baru dipasang.

Keamanan dimulai dengan memahami cara developer mengumpulkan dan membagikan data Anda. Praktik privasi dan keamanan data dapat bervariasi berdasarkan penggunaan, wilayah, dan usia Anda.

T: Bagaimana cara mengunduh Aplikasi Populer?
J: Cukup klik tombol instal berwarna hijau di bagian atas dan ikuti instruksi amannya.

T: Apakah Aplikasi Populer didukung customer service resmi?
J: Ya! Aplikasi Populer memiliki layanan pelanggan resmi yang responsif dan profesional.