URGENT ! Ransomware CryCryptor Android Bikin Heboh, Begini Supaya Terhindar !

Strain baru Ransomware ini menarget negara Kanada yang baru saja mengumumkan pengembangan aplikasi tracing Covid Alert.

Rencananya sih aplikasi Covid Alert yang asli ini akan dirilis untuk testing ke publik bulan July depan.

Tapi ternyata, kesempatan ini digunakan oleh orang yang kurang bertanggung jawab untuk mempromosikan aplikasi bedebahnya, sehingga orang jadi salah kira dan menganggap bahwa aplikasi tersebut adalah aplikasi resmi buatan pemerintah.

Gimana ga ketipu pren, Websitenya saja terlihat apik dan menarik, serta menggunakan top level domain, sehingga terkesan official.

Untungnya, ESET, selaku perusahaan yang bergerak di bidang keamanan cyber, melakukan langkah cepat setelah mendapatkan informasi dari twitter, dan langsung kontak pemerintah Kanada.

Saya pun setelah membaca berita aneh ini malah jadi takut.

Denger kata-kata "Ransomware", saya jadi inget sama kejadian WannaCry beberapa tahun silam.

Ketika itu saya masih jadi staff di salah satu Resort di Ubud, dan menyaksikan sendiri gimana team IT sibuk backup-backup data dan update antivirus.

Nah, beda dengan WannaCry yang lebih menarget PC dan perusahaan multinasional, sekarang CryCryptor di Android menyasar data-data pribadi kita.

Duh, amit-amit

Skema penyebaran virus ini, mirip seperti aplikasi-aplikasi spam yang biasa ada di website-website yang meragukan.

Karena sudah ketipu dari awal, mereka yang masuk ke web ini akan diarahkan untuk mendownload aplikasi tersebut melalui sebuah link yang terlihat meyakinkan, seperti dalam kasus ini, tombol play store yang sangat familiar.

Tapi, bukannya masuk ke play store, aplikasi malah langsung terdownload ke ponsel kita.

Tentu kita juga diarahkan untuk menginstal aplikasi tersebut, walau dengan status pihak pengembang yang belum dikenali.

Nah, setelah kita mengizinkan segala permission yang direquest aplikasi ini, barulah aksinya ketahuan.

Muncul sebuah notifikasi bahwa semua file pribadi telah terenkripsi, dan satu-satunya cara untuk membuka enkripsi tersebut adalah menghubungi si pembuat virus dan membayar sejumlah uang.

Amazing.

Tapi kejadian ini sebenarnya membuka mata kita lebih lebar lagi mengenai bahaya download aplikasi pihak ketiga pada website diluar playstore.

Seperti aplikasi crack atau mod itu misalnya.

Jangan khawatir mas, android sebenarnya merupakan sistem yang aman

Lagian kejadian seperti di atas merupakan murni kesalahan pengguna, yang mana secara sadar mengizinkan instalasi dari sumber yang tidak diketahui serta semua permission request yang diminta aplikasi tersebut.

Bagi kalian yang tidak begitu yakin untuk menginstal aplikasi dari sumber luar, mendingan jangan deh.

Kecuali kalau kalian tau betul apa yang kalian lakukan dengan segala konsekwensinya.

Stay safe mas !