Apa yang dapat diakses spyware Android di ponsel saya?

Spyware yang mendapatkan izin luas berpotensi menjangkau pesan, foto, kontak, email, dan aplikasi autentikasi atau kode yang melindungi akun lain Anda.

Mantax Otax adalah varian malware Android terbaru yang mengaburkan batas antara ransomware dan spyware serta mengancam kata sandi sekali pakai.

Mengapa memeriksa alamat web tidak cukup untuk mengenali phishing kode perangkat?

Dalam phishing kode perangkat, halaman itu sendiri mungkin asli, sehingga saran biasa untuk memeriksa alamat web tidak selalu cukup.

Izin aplikasi mana yang harus saya tinjau di ponsel saya?

Tinjau aplikasi mana yang dapat mengakses SMS, kontak, mikrofon, kamera, lokasi dan fitur aksesibilitas, serta hapus atau batasi apa pun yang jelas tidak membutuhkannya.

Rekap Keamanan Online Mingguan: Spyware Android, Phishing Kode Perangkat

Q: Apa yang harus saya lakukan jika saya mendapat permintaan login atau kode yang tak terduga?

Jika Anda tidak memulai proses masuk, jangan menyelesaikannya; kode, permintaan atau permintaan persetujuan yang tak terduga adalah sinyal untuk berhenti dan memverifikasi.

Buletin ThreatsDay minggu ini mencakup berbagai ancaman, dari pencurian kripto senilai $6,43 miliar dan Volt Typhoon hingga celah ChatGPT, backdoor ekstensi AI, spyware, botnet DDoS Linux dan CVE kritis. Dalam rekap keamanan online mingguan ini, kami berfokus pada hal-hal yang dapat segera ditindaklanjuti oleh pembaca sehari-hari: spyware Android dan phishing kode perangkat.

Buletin sumbernya adalah rangkuman tingkat berita utama, jadi kami berpegang pada apa yang disebutkan dan menghindari menebak detail yang tidak diberikan. Jika spesifikasinya tidak ada, kami mengarahkan ke kebiasaan perlindungan umum yang sudah mapan.

Spyware Android dan apa yang dapat diaksesnya

Spyware adalah perangkat lunak berbahaya yang secara diam-diam memantau aktivitas perangkat. Menurut entri glosarium spyware kami, spyware dapat mengumpulkan data sensitif seperti kata sandi, kebiasaan menjelajah dan informasi pribadi tanpa pengetahuan atau persetujuan Anda.

Di ponsel, hal itu penting karena perangkat menyimpan begitu banyak hal di satu tempat: pesan, foto, kontak, email dan aplikasi autentikasi atau kode yang melindungi akun lain Anda. Spyware yang mendapatkan izin luas berpotensi menjangkau banyak hal tersebut sekaligus.

Kami telah membahas bagaimana hal ini terjadi dalam praktik. Salah satu contoh terbaru adalah Mantax Otax, varian malware Android yang mengaburkan batas antara ransomware dan spyware serta mengancam kata sandi sekali pakai, perlindungan yang diandalkan banyak orang. Pelajarannya adalah malware tidak perlu terlihat dramatis untuk merugikan. Diam-diam membaca kode atau pesan bisa cukup untuk membiarkan penyerang masuk ke akun Anda.

Phishing kode perangkat: mengapa permintaan login tak terduga adalah tanda bahaya

Phishing kode perangkat adalah item lain dalam buletin minggu ini. Gagasan umum di balik jenis serangan ini adalah seseorang ditipu agar memasukkan kode atau menyetujui proses masuk di halaman login yang sah, yang dapat memberikan akses penyerang ke sebuah akun. Karena halaman itu sendiri mungkin asli, saran biasa untuk memeriksa alamat web tidak selalu cukup.

Aturan praktisnya sederhana: jika Anda tidak memulai proses masuk, jangan menyelesaikannya. Kode, permintaan atau permintaan persetujuan yang tak terduga adalah sinyal untuk berhenti dan memverifikasi. Berhati-hatilah terutama ketika seseorang menghubungi Anda dan meminta Anda memasukkan kode di perangkat atau situs web, bahkan jika pesannya terlihat resmi atau mendesak.

Langkah-langkah untuk melindungi akun dan perangkat Anda minggu ini

Tidak satu pun dari langkah-langkah ini memerlukan keahlian teknis. Bersama-sama, langkah-langkah ini mengurangi kemungkinan spyware atau phishing berhasil.

Audit izin aplikasi. Buka pengaturan ponsel Anda dan tinjau aplikasi mana yang dapat mengakses SMS, kontak, mikrofon, kamera, lokasi dan fitur aksesibilitas. Hapus atau batasi apa pun yang jelas tidak membutuhkannya.
Hapus aplikasi yang tidak Anda gunakan. Setiap aplikasi yang terpasang adalah potensi permukaan serangan. Copot pemasangan apa pun yang tidak dikenal atau tidak diperlukan.
Tolak kode login tak terduga. Jangan pernah membagikan kode sekali pakai atau menyetujui proses masuk yang tidak Anda mulai. Layanan yang sah tidak meminta Anda membacakan kode kepada mereka.
Pasang pembaruan segera. Buletin mencakup CVE kritis, dan patch adalah pertahanan utama terhadap kerentanan yang diketahui. Perbarui sistem operasi, browser dan aplikasi Anda.
Tetap gunakan toko aplikasi resmi dan waspadai aplikasi yang meminta izin luas untuk fungsi sederhana.
Gunakan kata sandi yang kuat dan unik serta autentikasi multifaktor jika tersedia, ingatlah bahwa kode hanya membantu jika Anda menjaganya.

Gambaran lebih besar: pencurian kripto, Volt Typhoon dan CVE kritis

Buletin juga menunjuk pada berita yang lebih besar. Pencurian kripto senilai $6,43 miliar menunjukkan betapa besar nilai yang dapat menjadi target penyerang, sementara Volt Typhoon adalah pengingat bahwa kampanye yang berjalan lama dan berdaya sumber besar tetap menjadi bagian dari gambaran. Penyebutan celah ChatGPT dan backdoor ekstensi AI menunjukkan bahwa alat dan add-on browser yang lebih baru layak mendapat pengawasan yang sama seperti perangkat lunak lain yang Anda pasang.

Bagi individu, benang merahnya adalah penyerang mengejar mata rantai terlemah, entah itu sistem yang tidak ditambal, aplikasi dengan izin berlebihan atau orang yang terburu-buru menyetujui login. Liputan terkait adalah pengingat berguna bahwa alat pengawasan dapat mengambil banyak bentuk, dari stalkerware yang mengekspos 86.000 file pada influencer UE hingga spyware iklan zero-click yang dihadapi jurnalis pada 2024.

Apa Artinya Bagi Anda

Anda tidak perlu mengikuti setiap berita utama untuk tetap lebih aman. Sebagian besar risiko minggu ini bermuara pada dua kebiasaan: membatasi apa yang dapat diakses aplikasi dan ekstensi, serta berhenti sejenak sebelum menyetujui login apa pun yang tidak Anda mulai. Menjaga perangkat tetap diperbarui menutup banyak celah yang diketahui, yang sangat relevan mengingat CVE kritis dalam buletin. Jika Anda menggunakan ekstensi browser AI, tinjau dengan hati-hati seperti add-on lainnya.

Poin Penting

Rekap keamanan online mingguan ini bermuara pada daftar periksa singkat: tinjau aplikasi dan izin yang terpasang, hapus yang tidak Anda butuhkan, jangan pernah menyetujui kode login tak terduga, dan perbarui perangkat Anda hari ini. Untuk latar belakang, baca entri glosarium spyware kami, dan untuk contoh nyata malware Android yang menargetkan OTP, lihat artikel Mantax Otax. Beberapa menit untuk meninjau sekarang dapat mencegah masalah yang jauh lebih besar nanti.