GenPI.co - Para pengguna Android WhatsApp sebaiknya harus lebih berhati-hati terhadap virus yang berbahaya.
Dilansir dari situs Welivesecurity, peneliti malware di ESET, Lukas Stefanko mengungkapkan bahwa aplikasi WhatsApp telah disusupi malware (virus) wormable yang menyebar melalui pesan singkat.
BACA JUGA: WhatsApp Terombang-Ambing, Begini Curhat Salah Satu Pendirinya
“Malware ini menyebar melalui WhatsApp korban secara otomatis membalas notifikasi pesan WhatsApp yang diterima tautan ke aplikasi Huawei Mobile yang berbahaya," ucap Stefanko.
Modus awal malware itu pesan yang mengatakan bahwa penerimanya berhak mendapat ponsel gratis dengan mengunduh aplikasi Huawei Mobile palsu lewat link yang ada.
Saat link itu diklik, pengguna akan diarahkan ke situs yang terlihat mirip seperti Google Play Store.
Jika pengguna menginstal aplikasi Huawei Mobile palsu itu, mereka akan diminta untuk memberikan akses terhadap notifikasi yang kemudian digunakan untuk menjalankan serangan wormable.
Secara spesifik, malware itu mengincar akses untuk notifikasi agar bisa mengakses fitur quick reply milik WhatsApp yang memungkinkan pengguna untuk membalas pesan yang diterima langsung dari notifikasi.
Malware tersebut memanfaatkan fitur ini untuk membalas pesan yang diterima dengan link download aplikasi Huawei Mobile tadi secara otomatis tanpa sepengetahuan pemilik ponsel.
"Saya tidak ingat pernah membaca atau menganalisa malware Android yang memiliki fungsi untuk menyebarkan dirinya lewat pesan WhatsApp," kata Stefanko.
Selain meminta akses untuk membaca notifikasi, aplikasi itu juga meminta akses untuk beroperasi di background agar tetap terbuka di atas aplikasi lain.
Dengan demikian, nantinya aplikasi itu bisa menutup aplikasi lain yang sedang berjalan dengan jendelanya sendiri, serta mencuri kredensial dan informasi sensitif lainnya.
Stefanko mengatakan, saat ini aplikasi tersebut digunakan dalam kampanye penipuan adware atau berlangganan.
BACA JUGA: WhatsApp Ditegur Menkominfo, Harus Ikuti Aturan di Indonesia!
Ia menyarankan, tindakan terbaik yang bisa dilakukan untuk melindungi diri sendiri ialah dengan tidak mengklik tautan yang mencurigakan.
Pengguna juga disarankan hanya mengunduh aplikasi melalui aplikasi dari Google Play Store dan memilih solusi keamanan yang memiliki reputasi baik. (ddy/jpnn)
Silakan baca konten menarik lainnya dari GenPI.co di Google News