Tim riset keamanan Kaspersky menemukan trojan baru yang menyerang pengguna Google Play. Trojan bernama Fleckpe ini membuat pengguna berlangganan layanan berbayar tanpa disadari.
Seperti dikutip dari siaran pers Kaspersky, Senin (8/5), Fleckpe telah menginfeksi lebih dari 620.000 perangkat di seluruh dunia sejak terdeteksi pada 2022. Trojan ini biasanya menyebar melalui aplikasi photo editor dan wallpaper.
Aplikasi berbahaya diunggah ke Google Play Store dari waktu ke waktu, termasuk Trojan langganan. Aplikasi ini mungkin tampak jinak pada awalnya, tetapi pada akhirnya cukup rumit dan berbahaya.
Trojan sering lolos dari pemantauan, sehingga korban akhirnya ditagih untuk layanan yang tidak pernah dibeli.
Peneliti perusahaan telah menemukan setidaknya 11 aplikasi yang terinfeksi Fleckpe, yang telah diinstal di lebih dari 620.000 perangkat.
Meskipun aplikasi tersebut telah dihapus dari platform resmi, aktor jahat berpotensi terus menyebarkan malware ini di aplikasi lain.
Trojan jenis ini menargetkan pengguna utamanya di Thailand, namun terdapat korban yang ditemukan di beberapa negara seperti Indonesia, Malaysia, Singapura, dan Polandia.
Trojan Fleckpe terlihat seperti aplikasi asli, tetapi sebenarnya berisi dropper berbahaya yang dapat mendekripsi dan mengeksekusi muatan dari aset aplikasi.
Muatan ini membuat koneksi dengan server perintah dan kontrol penyerang dan mengirimkan informasi tentang perangkat yang terinfeksi, termasuk detail negara dan operator.
Kemudian, trojan akan memberikan layanan berbayar di perangkat pengguna tanpa seizin mereka, yang mengakibatkan korban kehilangan uang.
Menariknya, fungsionalitas aplikasi tetap tidak terpengaruh dan pengguna dapat terus mengedit foto atau menyetel wallpaper tanpa menyadari bahwa mereka telah dikenai biaya untuk suatu layanan.
Pakar Kaspersky merekomendasikan agar pengguna berhati-hati dengan aplikasi, bahkan dari pasar resmi seperti Google Play.
Beberapa tips untuk menghindari serangan siber trojan langganan antara lain:
Selalu periksa izin yang diberikan oleh aplikasi yang terinstal dan instal produk antivirus yang mampu mendeteksi trojan jenis ini di ponsel Anda, seperti Kaspersky Premium. Jangan menginstal aplikasi dari sumber pihak ketiga atau perangkat lunak bajakan. Penting untuk diingat bahwa penyerang memanfaatkan keinginan orang-orang agar semuanya gratis, dan mereka mengeksploitasi kerentanan ini untuk menyebarkan malware ke perangkat pengguna. Jika trojan terkait terdeteksi di ponsel Anda, segera hapus aplikasi yang terinfeksi dari perangkat Anda atau nonaktifkan aplikasi jika sudah diinstal sebelumnya .