Courtesy of Forbes
Pengguna iPhone dan Android kini diingatkan tentang serangan berbahaya yang secara khusus menargetkan perangkat mobile, yang dapat mencuri informasi penting dan kredensial. Serangan ini menggunakan teknik baru untuk menyembunyikan serangan dalam file PDF yang sering dilampirkan dalam pesan teks, seperti yang dikirim oleh layanan pos. Para penyerang memanfaatkan kepercayaan pengguna bahwa semua file PDF aman, padahal banyak dari file tersebut dapat mengandung tautan berbahaya yang sulit dideteksi oleh sistem keamanan.
Zimperium, sebuah perusahaan keamanan siber, telah menemukan lebih dari 20 file PDF berbahaya dan 630 halaman phishing dengan tautan tersembunyi. Serangan ini dapat mempengaruhi organisasi di lebih dari 50 negara. Untuk tetap aman, pengguna disarankan untuk tidak mengklik tautan atau membuka lampiran dalam pesan teks, karena hampir semua dari mereka berpotensi berbahaya.
Pertanyaan Terkait
Q
Apa yang menjadi ancaman utama bagi pengguna iPhone dan Android saat ini?A
Ancaman utama adalah serangan yang secara eksklusif menargetkan perangkat mobile dengan mencuri kredensial dan data sensitif.Q
Bagaimana cara serangan ini menyembunyikan tekniknya?A
Serangan ini menyembunyikan tekniknya dengan menyematkan tautan yang dapat diklik tanpa menggunakan tag /URI standar, sehingga sulit untuk dianalisis.Q
Apa yang dilakukan Zimperium terkait serangan ini?A
Zimperium telah mengidentifikasi lebih dari 20 file PDF berbahaya dan 630 halaman phishing dengan tautan tersembunyi, serta menerbitkan rincian teknis tentang serangan ini.Q
Mengapa PDF menjadi vektor umum untuk serangan phishing?A
PDF menjadi vektor umum untuk serangan phishing karena kemampuannya untuk menyematkan tautan berbahaya dan skrip, serta pengguna sering kali tidak memiliki visibilitas yang cukup sebelum membuka file.Q
Apa yang harus dilakukan pengguna untuk tetap aman dari serangan ini?A
Pengguna harus menghindari mengklik tautan atau membuka lampiran dalam pesan teks, karena hampir semua dari mereka berbahaya.