Sebagai media sosial (medsos) pendatang baru, Clubhouse berhasil menyita perhatian. Eits, tapi kalian para pengguna smartphone Android jangan download aplikasi Clubhouse dulu, berbahaya!
Saat ini, Clubhouse baru tersedia di perangkat iPhone, iPad, serta iPad Touch yang menjalankan iOS 13.0 dan iPadOS 13.0 atau di atasnya. Sementara di Android berlum tersedia.
Alpha Exploration Co sebagai pengembang tengah mempersiapkan aplikasinya untuk perangkat Android. Mereka mengaku telah merekrut satu developer untuk menggarapnya.
Tapi viralnya Clubhouse ditambah rasa penasaran yang membucah bikin pemilik ponsel Android melakukan segala cara agar tidak ketinggalan tren. Salah satunya men-download aplikasi Clubhouse tidak resmi.
Perusahaan keamanan internet Kaspersky mewanti-wanti para pengguna mewaspadai aplikasi menyamar Clubhouse for Android.
"Terdapat dua hal penting di sini: pertama, the sale of invites (penjualan undangan); dan aplikasi palsu. Kedua skenario disatukan oleh satu hal, yaitu keinginan untuk mengeksploitasi minat para pengguna di platform sosial," ujar Kaspersky dalam keterangan tertulisnya.
Skenario pertama adalah monetisasi dalam skala kecil. Namun, skenario kedua sifatnya jauh lebih serius. Para pelaku kejahatan siber dapat mendistribusikan kode berbahaya dengan menyamar sebagai perangkat lunak populer, misalnya, versi palsu Clubhouse untuk Android.
Kaspersky mengatakan bahwa aplikasi Clubhouse palsu berbahaya itu kemudian dapat melakukan persis seperti yang pengguna perangkat izinkan dalam pengaturan keamanan Android Anda - untuk memperoleh titik lokasi perangkat baik kasar maupun akurat, merekam audio dan video, mendapatkan akses ke messenger, dan lain-lain.
Beberapa trik yang tidak biasa juga memungkinkan terjadi. Kaspersky mencontohkan, jika para pelaku kejahatan siber mengimplementasikan kapasitas untuk merekam audio, dan fungsi ini diizinkan pada perangkat, mereka akan dapat menggunakan rekaman berkualitas tinggi untuk melatih algoritme mesin mereka, untuk membuat deep fake yang lebih canggih.
"Cara terbaik untuk menjaga keamanan adalah dengan selalu waspada tentang apa yang diunduh, dan menjaga pengaturan keamanan secara tepat pada ponsel cerdas Anda," komentar Denis Legezo, pakar keamanan di Kaspersky.
https://movieon28.com/movies/beyond-love-and-evil/
Malware Misterius untuk Mac M1 Ditemukan
Peneliti keamanan menemukan sebuah malware baru yang misterius untuk perangkat Mac, termasuk Mac anyar dengan prosesor Apple M1.
Peneliti di Red Canary menamakan malware ini sebagai 'Silver Sparrow', yang membuat perangkat Mac korbannya untuk menghubungi sebuah server setiap satu jam sekali, demikian dikutip detikINET dari 9to5Mac, Senin (22/2/2021).
Meski begitu, ancaman dari malware ini sampai sekarang belum jelas dan masih misterius. Pasalnya, para peneliti keamanan itu tak menemukan adanya data yang dikirim oleh malware ini saat menghubungi server kontrolnya.
Tidak adanya data yang dikirim ini juga menimbulkan asumsi bahwa malwarenya baru akan beraksi saat sudah memenuhi syarat tertentu, yang mungkin saat ini belum terpenuhi.
Tak cuma itu, Silver Sparrow juga punya mekanisme untuk menghancurkan diri sendiri. Meski belum jelas hal apa yang bisa membuat malware untuk mengaktifkan mekanisme di malware yang ditemukan di 29 ribu perangkat macOS di seluruh dunia ini.
"Kode biner malicious masih misterius, karena ini menggunakan Installer JavaScript macOS untuk mengeksekusi perintahnya. Hal tersebut menyulitkan analisis konten yang ada di paket instalasinya, atau bagaimana paket tersebut menggunakan perintah JavaScript," tulis Red Canary.
"Malwarenya sudah ditemukan di 153 negara dan paling terkonsentrasi di Amerika Serikat, Inggris, Kanada, Prancis, dan Jerman. (Malware) menggunakan jaringan pengiriman konten Amazon Web Services dan Akamai untuk memastikan infrastruktur perintah bisa berfungsi baik dan menyulitkan pemblokiran server," tambahnya.
Hebatnya Silver Sparrow pun berjalan secara native di Mac M1, yang punya arsitektur chip berbeda dengan Mac dengan prosesor Intel. Ini juga artinya Silver Sparrow adalah malware kedua yang bisa menyerang Mac M1, karena sebelumnya juga sudah ditemukan sebuah malware untuk Mac anyar tersebut, yang uniknya, sama-sama belum jelas apa fungsi utamanya.
Tidak ada komentar:
Posting Komentar