Apa itu Trojan Fleckpe dan Cara Menghindarinya? – Trojan Langganan adalah aplikasi berbahaya yang sering disamarkan sebagai tidak berbahaya di Google Play Store. Trojan ini dapat luput dari perhatian sampai pengguna menyadari bahwa mereka telah dikenai biaya untuk layanan yang tidak pernah ingin mereka beli. Keluarga Joker dan keluarga Harly adalah contoh terbaru dari malware jenis ini yang mencapai toko aplikasi Android resmi.
Keluarga baru Trojan yang ditemukan oleh Kaspersky, yang disebut “Fleckpe”, menyebar melalui Google Play dengan kedok aplikasi pengeditan foto, paket wallpaper, dan aplikasi lainnya. Selain itu, pengguna berlangganan ke layanan berbayar tanpa persetujuan mereka.
Data Kaspersky menunjukkan bahwa Trojan telah aktif sejak 2022. Peneliti perusahaan telah menemukan setidaknya 11 aplikasi yang terinfeksi Fleckpe, yang telah diinstal di lebih dari 620.000 perangkat. Meskipun aplikasi telah dihapus dari app store setelah publikasi laporan Kaspersky, ada kemungkinan penjahat dunia maya terus menyebarkan malware ini ke aplikasi lain, yang berarti jumlah pemasangan sebenarnya cenderung lebih tinggi.
Aplikasi yang terinfeksi meluncurkan pustaka asli yang sangat dikaburkan yang berisi dropper berbahaya yang bertanggung jawab untuk mendekripsi dan mengeksekusi muatan dari aset aplikasi. Muatan ini membuat koneksi ke server perintah dan kontrol penyerang dan mengirimkan informasi tentang perangkat yang terinfeksi, termasuk detail negara dan operator. Selanjutnya, halaman langganan berbayar disediakan dan Trojan diam-diam membuka browser web dan mencoba berlangganan layanan berbayar atas nama pengguna. Jika berlangganan memerlukan kode konfirmasi, malware mengakses notifikasi perangkat untuk mendapatkannya.
Dengan cara ini, Trojan berlangganan pengguna ke layanan berbayar tanpa persetujuan mereka, yang menyebabkan korban kehilangan uang. Menariknya, fungsionalitas aplikasi tidak terpengaruh dan pengguna dapat terus mengedit foto atau menyetel wallpaper tanpa menyadari bahwa mereka telah dikenai biaya untuk suatu layanan.
Telemetri Kaspersky menunjukkan bahwa malware tersebut terutama menargetkan pengguna di Thailand, meskipun korban juga ditemukan di Polandia, Malaysia, Indonesia, dan Singapura.
Bagaimana menghindari menjadi korban penipuan
Untuk menghindari terinfeksi oleh malware langganan, pakar Kaspersky merekomendasikan:
- Berhati-hatilah dengan aplikasi, bahkan dari pasar resmi seperti Google Play, dan ingatlah untuk memeriksa izin apa yang Anda berikan untuk aplikasi terpasang; beberapa dari mereka mungkin mewakili risiko keamanan.
- Instal produk antivirus di ponsel Anda yang mampu mendeteksi Trojan jenis ini, seperti Kaspersky Premium.
- Jangan menginstal aplikasi dari sumber pihak ketiga atau perangkat lunak bajakan. Penyerang mengetahui preferensi orang untuk segala sesuatu yang gratis dan mengeksploitasinya melalui malware tersembunyi di crack, cheat, dan mod.
- Jika malware berlangganan terdeteksi di ponsel Anda, segera hapus aplikasi yang terinfeksi dari perangkat Anda atau nonaktifkan jika sudah diinstal sebelumnya.
Itulah pembahasan kami tentang apa itu Apa itu Fleckpe dan bagaimana cara menghindarinya, agar Anda tidak menjadi korban dari virus trojan pada perangkat yang Anda gunakan. Semoga informasi kami ini bisa bermanfaat dan terima kasih sudah membaca.
