[PR] Threat Olimpiade London; di Web & Google Play Store

Dari Beijing ke London, Trend Micro mendeteksi telah terjadi banyak threat yang menyerang masuk mulai dari malicious web hingga ke dalam mobile app

Setelah pembukaan Olimpiade London berlangsung mewah dan elegan, Trend Micro, perusahaan keamanan, telah menemukan banyak situs web palsu yang mengaku menjual tiket lomba dan situs palsu yang menjual kartu ilegal bagi pengguna di Jepang. Terlepas dari hal itu, Trend Micro, pun telah menemukan beberapa situs Live Streaming palsu yang mengecoh pecinta olahraga dari demam olimpiade.

Ketika pengguna meng-klik kata kunci “watch london olympics opening ceremony live” atau “watch london olympics 2012 live”, maka kata-kata yang disebut tersebut muncul dalam deretan paling atas dari pencarian di search engine melalui Blackhat Search Engine Optimization (BHSE). Beberapa web palsu Live Streaming ini:

• http://olympicsopeningceremony2012live.{BLOCKED}d.com
• http://olympicgames2012live.{BLOCKED}d.com
• http://olympics-2012-live-stream.tumblr.com
• http://olypiccoverage2012.{BLOCKED}d.com
• http://{BLOCKED}12openinglivestream.{BLOCKED}d.com
• http://{BLOCKED}livestream.epl-schedule.com
• http://{BLOCKED}ingceremony2012live.blogspot.com
• http://{BLOCKED}ndonolympics2012liveonline.{BLOCKED}g.com
• http://{BLOCKED}12olympicsonline.{BLOCKED}log.com
• http://{BLOCKED}12olympicsliveonline.{BLOCKED}o.com
• http://{BLOCKED}ndonolympicsliveonline.tumblr.com
• http://{BLOCKED}12olympicsliveonline.{BLOCKED}w.com
• http://{BLOCKED}12olympicsliveonline.{BLOCKED}b.com
• http://{BLOCKED}12olympicsliveonline.{BLOCKED}ner.com

Dan ketika, deretan URL link palsu itu di-klik, pengguna akan diarahkan pada web penjualan tiket murah pertandingan olimpiade atau permintaan untuk memasukkan email pribadi, hal ini tentunya akan dimanfaatkan untuk melakukan kegiatan spam mereka

JEBAKAN DI GOOGLE PLAY STORE

Trend Micro pun, telah menemukan sebuah aplikasi untuk ponsel Android yang ada dalam situs palsu Google Play Store berbahasa Rusia. Ketika pengguna, mengketik aplikasi Olimpiade London 2012 pada kotak pencarian, maka akan muncul game fake Olimpiade London yang berisi perintah download dan sebuah QR Code untuk meyakinkan. Jika pengguna mengklik tombol download tersebut, maka akan diarahkan pada situs web hosting yang melayani varian keluarga malware ANDROIDOS_SMSBOXER. Malware ini terkenal untuk mengirim pesan ke nomor premium tanpa persetujuan pengguna

TOP RANK

Trend Micro, pun telah me-ranking, hal apa saja yang lajim dilakukan oleh penjahat cyber selama pelaksanaan olimpiade. Dan ini hasilnya:

TOP Threat selama Olimpiade

1. Scam
2. Malware Download
3. Worm

TOP Social Engineering

1. Informasi game
2. Lottere scam
3. Tipuan promo