[PR] DITEMUKAN: Pemalsuan Web Page Instagram dan Angry Birds Space untuk Android

Baru-baru ini, Facebook mengumumkan secara resmi akuisisinya bersama Instagram-aplikasi foto  populer di smartphone, yang juga telah dirilis dalam versi Android  beberapa waktu lalu. Diberitakan pula, bahwa Facebook telah membayar tunai dengan perkiraan senilai $1 miliyar (629m poundsterling) dalam pengambil alihan saham tersebut.

Penjahat cyber melihat adanya peluang ini dan mulai mengambil keuntungan dari kepopuleran Instagram. TREND MICRO, perusahaan keamanan terdepan, telah menemukan web page palsu yang mengajak user untuk mendownload link installer Instagram tersebut ke dalam ponsel Android. Tanda kotak merah tersebut (pada gambar) mengindikasikan link yang dapat diakses, kemudian mengarahkan user untuk mengunduhnya.

Nah…Tapi tunggu dulu jangan begitu saja Anda percaya dengan link installer tersebut, karena seketika saat Anda mulai men-downloadnya, maka malware pun akan masuk ke dalam ponsel Anda.

TERNYATA tak hanya Instagram, salah seorang rekan, Jonathan Beltrand pun menemukan terbongkarnya pemalsuan halaman web Angry Birds Space. Sama seperti web page Instagram tiruan, dan ternyata web page aplikasi ini berasal dari web Rusia.

Kedua pemalsuan Instagram dan Angry Birds Space telah terdeteksi dengan file ANDROIDOS_SMSBOXER.A. Berawal dari analisis kami, malware akan meminta user agar diijinkan untuk mengirimkan permintaan dengan menggunakan nomor pendek untuk mengaktifkan aplikasi. Pada kenyataannya, malware jenis ini mengirimkan pesan ke nomor tertentu. Aplikasi palsu ini juga menghubungkan ke situs tertentu, agar memungkinkan beberapa file lainnya untuk diunduh ke perangkat.

Belakangan ini, Trend Micro juga menemukan beberapa domain hosting palsu dari Rusia yang diunduh dari halaman aplikasi Android populer. Beberapa aplikasi ini termasuk skema Fruit Ninja, Temple Run dan Talking Tom Cat. User disarankan untuk berhati-hati dan waspada sebelum mengunduhnya dari Android apps, terutama beberapa hosted yang merupakan pihak ketiga dari aplikasi tersebut.

Pada gambar Anda bisa membedakan halaman web instagram yang asli di (http://instagr.am/) dan versi palsunya. Jadi, bagi Anda yang hendak menginstal Instagram di ponsel, mulai sekarang Anda harus hati-hati jika membuka link donwload untuk instagram dengan nama URL yang asing atau aneh.