gambar : ilustrasi
Sebuah aplikasi mencurigakan yang beredar di Facebook telah menarik hampir 300.000 penggemar dimana profil mereka dapat digunakan sebagai bantalan untuk meluncurkan spam, menurut analis keamanan.
Aplikasi yang disebut "I will NEVER text again" memikat pengguna Facebook dengan menawarkan sebuah video, kata Graham Cluley, Konsultan Teknologi Senior pada vendor keamanan Sophos. Ketika seseorang mengklik link iklan aplikasi, aplikasi meminta izin untuk mengakses informasi profil mereka dan mengirim ke Dinding mereka.
Jika pengguna memberikan izin, link kemudian diposting ke Dinding pengguna dan ditampilkan pada berita orang tersebut, yang kemudian akan dibaca oleh teman-teman yang lain dan berpotensi ditambahkan ke profil mereka, kata Cluley.
Sejauh ini aplikasi tersebut tidak melakukan apa-apa yang berbahaya, dan banyak aplikasi Facebook yang meminta akses yang sama terhadap informasi dan Dinding seseorang. Tapi itu memiliki beberapa karakteristik yang mencurigakan. Meskipun menjanjikan video, video tersebut tidak berjalan, kata Cluley.
Aplikasi penerbit terdaftar sebagai "Anne Klein," yang memiliki profil Facebook tanpa foto. "Sepertinya halaman palsu," kata Cluley.
Cluley mengatakan bahwa Facebook tidak meninjau aplikasi-aplikasi dengan seksama, misalnya seperti Apple yang meninjau aplikasi iTunes dengan terperinci.
Karena "I will NEVER text again" memiliki izin untuk posting di Dinding seseorang, aplikasi dapat digunakan untuk mengirimkan link spam ke website yang berbahaya.
"Ini dapat digunakan untuk iklan, untuk spam atau dapat digunakan untuk menyebarkan malware juga," kata Cluley. "Pada saat mereka mencoba untuk merekrut pengguna ke dalam jaringan."
Cluley mengatakan, ia melaporkan aplikasi yang mencurigakan ini sekitar pukul 06:00 waktu Inggris pada hari Senin. Pada hari Selasa pagi, aplikasi tersebut masih aktif. Beberapa waktu lalu, Facebook telah menghapus aplikasi yang mirip dengan "I will NEVER text again," dan mungkin hanya masalah waktu untuk aplikasi yang satu ini, katanya.
Perwakilan Facebook di Inggris tidak dapat segera mengomentari aplikasi tersebut.
(Tian / ICTF)
