Sexy View pertama kali dideteksi enam bulan lalu di Cina. Namun kini payload yang terinfeksi tersebut menampilkan banyak karakteristik dari software botnet PC dan lebih canggih dibandingkan serangan-serangan handheld yang pernah terjadi. Sexy View/Space kini mampu mengunduh dan memperbarui template SMS tanpa campur tangan pengguna - kemampuan yang menjadi komponen inti dari sebuah botnet modern. Karena itu Sexy View/Space pun kini dikategorikan sebagai ancaman yang berbahaya.
Bagaimana Sexy View menyerang? Pada dasarnya Sexy View memanfaatkan vektor serangan dasar yang dipakai oleh malware berbasis PC. Program (dikenal sebagai SymbOS.Exy.C oleh Symantec) menyebar via pesan teks (SMS) yang mengundang para pembacanya untuk mengunduh sebuah aplikasi yang tampaknya aman. Umpannya di sini adalah kalimat "A very sexy girl, Try it now!”.
Di dalam pesan itu ada sebuah alamat Web yang mengandung Trojan. Jika pesan diklik, Sexy View otomatis terpasang sebagai sebuah aplikasi yang sah, lengkap dengan sebuah sertifikasi validasi dari Symbian. Namun aplikasi baru ini akan mengumpulkan semua detail dan daftar kontak yang ada. Daftar kontak Anda itu kemudian dipakai untuk mengirimkan SMS untuk membujuk para pemakai ‘iseng’ lainnya.
Tidak hanya itu. Trojan ini juga akan mengambil nomor serial dari ponsel dan nomor pelanggan Anda, dan mengirimkannya via Internet ke sebuah server remote command-and-control.
Nah sementara ini, bagi pemakai ponsel dengan OS Symbian. waspadalah jika Anda menerima SMS yang menyajikan tautan ke program-program yang menawarkan cewek seksi.
Jadi bagi anda yang memiliki ponsel dengan OS Symbian ini harap lebih berhati-hati bila melakukan koneksi via komputer dan internet
{ 0 komentar... read them below or add one }
Posting Komentar