RIAU24.COM - Microsoft telah memperingatkan pengguna Android tentang malware baru yang dijuluki sebagai "penipuan pulsa", yang dapat menguras dompet ponsel mereka dengan mematikan koneksi Wi-Fi. Dibandingkan dengan subkategori penipuan penagihan lainnya, yang meliputi penipuan SMS dan penipuan panggilan, penipuan pulsa memiliki perilaku yang unik. Dikatakan untuk mengaktifkan langganan untuk layanan premium melalui cara otomatis.

Menurut tim peneliti Microsoft 365 Defender, sementara penipuan SMS atau penipuan panggilan menggunakan alur serangan sederhana untuk mengirim pesan atau panggilan ke nomor premium, penipuan pulsa memiliki alur serangan multi-langkah kompleks yang terus ditingkatkan oleh pengembang perangkat lunak jahat. 

“Misalnya, kami melihat kemampuan baru terkait bagaimana ancaman ini menargetkan pengguna operator jaringan tertentu. Ia melakukan rutinitasnya hanya jika perangkat berlangganan ke salah satu operator jaringan targetnya,” perusahaan memperingatkan. 

Itu juga, secara default, menggunakan koneksi seluler untuk aktivitasnya dan memaksa perangkat untuk terhubung ke jaringan seluler bahkan jika koneksi Wi-Fi tersedia.

Setelah koneksi ke jaringan target dikonfirmasi, itu diam-diam memulai langganan penipuan dan mengonfirmasinya tanpa persetujuan pengguna, dalam beberapa kasus bahkan mencegat kata sandi satu kali (OTP) untuk melakukannya. “Itu kemudian menekan notifikasi SMS yang terkait dengan langganan untuk mencegah pengguna mengetahui transaksi penipuan dan berhenti berlangganan dari layanan,” jelas Microsoft.

Perilaku unik lain dari malware penipuan pulsa adalah penggunaan pemuatan kode dinamis, yang mempersulit solusi keamanan seluler untuk mendeteksi ancaman.