Pengguna Android Diminta Waspada, Penipuan File PDF Menyerang via WA, Lebih Licik dari Modus APK

TRIBUNNEWSBOGOR.COM - Baru-baru ini peringatan terkait adanya serangan Hacker berbahaya dengan modus baru telah dikeluarkan.

Modus baru ini adalah modus Hacker atau peretas berupa penipuan file PDF.

Serangan file PDF ini sejauh ini diketahui secara khusus menyerang atau menipu pengguna HP Android.

File PDF tersebut dikirim melalui beragam aplikasi layanan perpesanan yang seperti diantaranya melalui WhatsApp atau aplikasi pesan lainnya.

Serangan file PDF ini telah terungkap mencuri data penting seperti kartu kredit dan akun pengguna HP Android dilansir dari laman Forbes.com.

Peringatan tersebut datang dari Zimperium, dengan tim zLabs-nya telah menerbitkan detail teknis lengkap di balik modus baru Hacker ini. 

Para penyerang telah membuat file PDF dengan teknik baru yang bisa lolos dari pemeriksaan keamanan di HP.

“PDF telah menjadi vektor umum untuk serangan phishing, malware, dan eksploitasi karena kemampuannya untuk menyematkan link, skrip, atau muatan berbahaya," ungkap Zimperium.

Bedanya dengan Penipuan File APK

Dalam teknik peretas menggunakan pesan berisi file APK biasanya diubah namanya untuk mengelabui korban menjadi, undangan_pernikahan.apk, invoice.APK dan lain-lain

Ada pula yang mengubah namanya menjadi seperti PDF, misal undangan_pernikahan.PDF.APK, namun meski diberi nama '.PDF', tetap ada embel-embel '.APK' yang terlihat.

Sehingga terlihat jelas ada yang berusaha menipu dengan menamai macam-macam file APK tersebut yang nyatanya merupakan malware.

Namun tektik baru file PDF ini, sama sekali tidak terlihat seperti file penipuan, kkarena filenya benar-benar PDF.

Misalnya, 'undangan.PDF' tanpa ada embel-embel '.APK' atau nama file lainnya sehingga terlihat tidak mencurigakan.

Teknik Baru Hacker yang Rumit