Beli Ponsel Berhadiah Malware, Mau?

Jakarta - Malware in the Box (MitB) sejatinya bukan hal baru. Istilah untuk ponsel anyar yang sudah terinfeksi malware sejak di dalam paket penjualannya ini ditemukan oleh ahli sekuriti G Data sejak tahun 2014. Hanya saja kini perilakunya makin ganas.

Lebih gilanya lagi, bahkan ditemukan bukti bahwa malware terinstal di firmware/perangkat tegar. Firmware adalah sistem memori/program tetap pada perangkat yang pertama kali diakses saat smartphone dihidupkan, biasanya berukuran agak kecil dan memiliki hubungan kontrol langsung dengan perangkat keras.

Pada umumnya pengguna tidak memiliki akses untuk mengubah data firmware karena salah mengubah firmware berisiko tinggi akan mengakibatkan perangkat tidak berfungsi.

Sebagai gambaran, pada PC, BIOS ditempatkan pada firmware dan BIOS ini sangat jarang diubah/update kecuali dalam kasus khusus seperti adanya celah keamanan atau alasan lainnya.

Menurut perkiraan dari analis sekuriti G Data, kemungkinan bukan pabrikan pemegang merek yang berada di belakang instalasi malware ini karena risiko reputasi yang mereka tanggung akan terlalu besar jika menyebarkan malware di formware dan diperkirakan perantara antara pabrikan dan jalur akhir distribusi yang melakukan hal ini. Tujuannya adalah selain untuk mendapatkan keuntungan tambahan dari data pengguna smartphone dan iklan yang dipaksakan.

Bagaimana Malware Disembunyikan?

Pada kasus yang dianalisa, malware biasanya disembunyikan pada aplikasi populer yang diakui namun akan mengandung tambahan malware sebagai Add-on. Malware akan bersembunyi pada fungsi aplikasi normal. Korbannya tidak akan menyadari hal ini karena mayoritas proses ini berjalan di latar belakang.

Jika Anda bertanya-tanya aplikasi populer apa yang dimanipulasi oleh malware, salah satu contohnya adalah Facebook.
 

Gambar 1: Aplikasi populer yang menjadi sasaran manipulasi.

App Facebook yang ditumpangi malware akan berjalan seperti biasa dan tidak berbeda dengan App aslinya, tetapi malware akan menambahkan fungsi yang memungkinkan pihak ketiga mengakses seluruh perangkat tanpa sepengetahuan pemilik perangkat. Hal ini dimungkinkan karena persetujuan akses sudah diberikan oleh pemilik perangkat pada saat pertama kali mengaktifkan perangkat.

Korban hanya akan menyadari jika ia dilindungi oleh perlindungan malware yang mampu mengenali malware ini.

 
Gambar 2: G Data Internet Security for Android.

Aplikasi G Data Internet Security for Android akan mendeteksi malware ini sebagai Android. Trojan.Andup.D. Kabar buruknya, membasmi aplikasi ini kerap tidak mudah karena app ini dimasukkan ke dalam firmware yang jika diubah akan mengakibatkan perangkat tidak berfungsi dan satu-satunya cara untuk membersihkan hal ini adalah mengganti firmware yang terinfeksi.

Hak yang dimiliki oleh add-on jahat ini sangat luas, dari mengakses internet, membaca dan mengirimkan SMS, menginstalkan app baru, mengakses data telepon dan semua data smartphone. Hak ini akan memungkinkan add-on ini melakukan hal-hal yang sangat merugikan pengguna smartphone seperti:
• Deteksi lokasi (GPS).
• Menguping dan merekam pembicaraan telepon.
• Melakukan pembelanjaan online.
• Melakukan kejahatan perbankan.

Kemungkinan dari hak yang sangat besar di atas sangat luas dan tidak terbayangkan. Pada semua varian yang di analisa oleh spesialis G Data, aplikasi jahat tersebut tidak diprogram dengan baik dan mengandung sangat banyak celah keamanan.

Sebagai contoh, data sensitif yang didapatkan tidak dienkripsi dengan baik dan dikirimkan begitu saja. Kalaupun dienkripsi akan dengan mudah dipecahkan karena metode enkripsi yang lemah. Hal ini lagi-lagi lebih meningkatkan bahaya bagi pemilik smartphone karena hacker yang mengetahui hal ini akan dapat mencuri data atau mengambil alih malware ini.

Contoh lainnya adalah malware ini tidak melakukan pengecekan yang baik terhadap server yang dituju dalam mengirimkan data yang berhasil dikumpulkannya dan hal ini memungkinkan pencurian data dengan metode Man in The Middle Attack.

Adapun perangkat yang teridentifikasi mengandung malware berdasarkan data yang dikumpulkan dari G Data Internet Security for Android adalah:
• X****i MI3
• H****i G510
• L****o S860
• Alps A24
• Android P8
• ConCorde SmartPhone6500
• DJC touchtalk
• ITOUCH
• SESONN N9500
• Xido X111

*) Penulis, Alfons Tanujaya adalah seorang praktisi antivirus dan keamanan internet. Ia bisa dihubungi melalui email info@vaksin.com.

(ash/ash)