Nukilan.id – Kasus pencuri data pribadi di internet kerap kali terjadi. Banyak cara yang dilakukan oleh pihak tidak bertanggung jawab untuk mencuri data pribadi seseorang, seperti melalui surel phishing dan aplikasi tertentu.
Baru baru ini, pengembang aplikasi antivirus Dr. Web mengklaim ada sembilan aplikasi Android yang diduga telah disusupi oleh program berbahaya (malware) jenis trojan yang bisa mencuri informasi kredensial atau kata sandi (password) akun Facebook.
Menurut Dr. Web, aplikasi-aplikasi yang diklaim telah diunduh lebih dari lima juta kali tersebut sebenarnya berjalan normal, namun dengan fitur terbatas.
Konon, jika ingin menggunakan fitur-fitur ekstra lainnya atau menghilangkan iklan, pengguna harus masuk (login) menggunakan akun Facebook mereka terlebih dahulu.
Laman login Facebook yang muncul sendiri terlihat normal dan meyakinkan, sebagaimana ilustrasi gambar berikut. Namun, ternyata ada proses pencurian data yang berjalan di baliknya.
Berdasarkan laporan situs Dr. Web, para oknum ini menyematkan sejumlah kode khusus yang bisa mengumpulkan informasi kredensial yang dimasukkan pengguna, termasuk username dan password Facebook.
Kemudian, informasi tersebut bakal dikirimkan ke server peretas (hacker) dan bakal disimpan di sana.
Tidak hanya informasi kredensial, para hacker ini juga bakal menerima data-data lainnya, seperti riwayat pencarian atau penelusuran (cookies) Facebook yang sedang aktif dan belum di-logout.
Masih dari sumber yang sama, para peretas ini juga bisa saja mencuri password dari layanan lainnya, apabila laman Facebook tadi diubah dengan laman login palsu dari layanan internet lainnya.
Hal itu karena pengaturan program trojan yang tersemat di dalam sembilan aplikasi itu bisa diubah sedemikian rupa dengan mudah, tentunya dari jarak jauh.
Dirangkum KompasTekno dari Dr.Web, berikut daftar sembilan aplikasi yang dianggap bisa mencuri informasi kredensial Facebook, lengkap dengan nama pengembangnya:
- PIP Photo (Lillians)
- Processing Photo (chikumburahamilton)
- Rubbish Cleaner (SNT.rbcl)
- Horoscope Daily (HscopeDaily momo)
- Inwell Fitness (Reuben Germaine)
- App Lock Keep (Sheralaw Rence)
- Lockit Master (Enali mchicolo)
- Horoscope Pi (Talleyr Shauna)
- App Lock Manager (Implummet col)
Namun pantauan dari KompasTekno, seluruh aplikasi itu kini sudah dihapus dari Google Play Store.
Mengingat risiko yang cukup berbahaya, pengguna yang masih memasang aplikasi-aplikasi tersebut di smartphone sebaiknya menghapusnya secara manual, apabila ingin terhindar hal-hal yang tidak diinginkan.[kompas.com]
