Malware ini menyamar sebagai pembaruan sistem
Sebuah malware Android baru dilaporkan dapat menyamarkan diri sebagai pembaruan sistem, dimana dapat mengakses semua data pengguna saat diluncurkan.
Ada saja akal yang dimiliki oleh peretas untuk menjebak para calon korbannya. Kali ini, sekelompok peretas berhasil membuat malware yang terlihat tidak berbahaya saat korbannya melakukan update sebuah aplikasi.
Hal ini pertama kali ditemukan oleh perusahaan keamanan Zimperium. Mereka mengatakan bahwa ada sebuah malware yang menyembunyikan diri mereka sebagai System Update dimana mengelabui pengguna yang mengira terdapat pembaruan sistem perangkat Android mereka.
Pengguna akan mendapatkan sebuah pengumuman pembaruan sistem yang memiliki logo Google. Malware tersebut tidak terdapat dari Google Play Store, namun masuk melalui aplikasi dari pihak ketiga,
Setelah pengguna ketuk pemberitahuan instalasi tersebut, malware tersebut menyembunyikan diri dan kemudian secara diam-diam mengumpulkan dan mengirimkan data dari perangkat korban ke server penyerang.
Gizchina (29/3) melaporkan, malware ini tak hanya mengirimkan data ke Server Firebase saja. Dengan menggunakan server yang sama, para peretas juga dapat mengontrol perangkat korban dari jarak jauh.