Belakangan ini di Google Play Store ada sebuah aplikasi yang menyaru sebagai bikinan Samsung dan memberi iming-iming update firmware bagi pengunduhnya.
Namun, begitu diunduh, bukan pembaruan software yang didapat, melainkan redirect ke situs yang dipenuhi iklan berikut penawaran “download firmware” berbayar. Padahal, vendor tak pernah menarik bayaran untuk update perangkatnya.
Penampilan aplikasi bernama Updates for Samsung yang jelas bukan bikinan Samsung ini rupanya cukup meyakinkan sehingga dilaporkan ada sekitar 10 juta pengguna Android yang tertipu mengunduhnya.
Analis malware CSIS Security Group Aleksejs Kuprins meneliti perilaku sang aplikasi mencurigakan itu dan mempublikasikan temuannya dalam sebuah artikel.
Pembayaran pun tidak dilakukan lewat jalur resmi GooglePlay, tapi sekadar dengan memasukkan nomor kartu kredit sehingga makin mencurigakan.
“Updates for Samsung kelihatannya tidak memberikan manfaat apapun pada penggunanya kecuali menguras dompet,” tulis Kuprins.
Kuprins kemudian mengontak Google untuk memberitahukan keberadaan aplikasi terkait dan memintanya agar dihapus.
Sebab, meski bukan termasuk kategori malware yang secara langsung melakukan tindakan berbahaya terhadap perangkat korban, aplikasi ini terindikasi berupaya melakukan penipuan (scam). Updates for Samsung kini sudah tidak ada lagi di toko aplikasi Google Play Store.
Adapun update firmware resmi dari vendor biasanya langsung disalurkan secara over-the-air ke perangkat. Pengecekan update bisa dilakukan di perangkat Android dengan membuka menu “Setting”, lalu cari opsi “Software update”.
Sumber :KOMPAS.com