Thread by @safenetvoice

Pernah dapat SMS sok kenal sok dekat macam Chat-V? Apakah spam Chat-V ini berbahaya?

Berikut penyelidikan @SAFEnetvoice dan @Accessnow
id.safenet.or.id/2020/01/apakah…

@accessnow Sejak Oktober 2019 lalu, SAFEnet menerima laporan tentang kemungkinan serangan digital melalui SMS berisi tautan untuk memasang aplikasi tertentu. Laporan tersebut terutama datang dari aktivis, tetapi kemudian ternyata terjadi juga pada kelompok lain.

#BahayaChatV

@accessnow Dari 15 aduan yang masuk, kami melakukan pemeriksaan lebih detail.

• Pengirim SMS tersebut datang dari nomor telepon berbeda-beda. Begitu pula dengan perusahaan telekomunikasinya.
• Konten SMS-nya memiliki format sama: menyapa nama orang yang dikirim, disertai tautan.

👇👇

@accessnow Contoh lain tautan yang disertakan dalam SMS tersebut adalah:
• chat-v.com/s/ 7j6og4
• chat-v.com/s/ 7j3oou
• chat-v.com/s/ 7eelvh

Dari aduan tersebut, kami pun melakukan pemeriksaan seberapa berbahaya konten yang dikirimkan dalam SMS tersebut.

@accessnow Yg mencurigakan dari tautan ini adalah ia menginstall 5 aplikasi APK, salah satunya base.apk yg masuk kategori merah menurut Symantec Mobile Insight. File tersebut terdeteksi sebagai AppRisk.Generisk yg bisa menimbulkan risiko pada privasi, keamanan, gangguan stabilitas.

@accessnow Hal paling mencurigakan adalah penggunaan perintah linux “su”. Su command biasanya digunakan untuk mengubah ke pengguna lain ketika baru login.

Ini hal janggal karena menandakan adanya usaha untuk mengubah super user, meski untuk itu harus dilakukan di-root-nya.

@accessnow 4 tips SMS V-chat:
• Jika dapat SMS berisi tautan serupa, segera hapus!
• Yang sudah membuka link tersebut, segera pasang antivirus Malwarebytes!
• Jika terkena, setel ulang (factory reset) ponsel!
• Jika ponsel mengirim SMS sendiri atau hidup mati sendiri, ganti ponsel

@accessnow Semoga berguna.

Jika ada yg pernah dapat SMS V-chat semacam ini, silakan mention kami untuk didata sebagai laporan pelengkap investigasi ini.