Menurut Avast, SMSFactory menargetkan lebih dari 165 ribu pengguna Android antara Mei 2021 hingga Mei 2022.
“SMSFactory memiliki beberapa metode distribusi, seperti malvertising, push notification, iklan pop-up di sebuah situs, dan video menjanjikan cheat sebuah game atau akses ke konten dewasa,” tulis Avast.
Jakub Vávra dari Avast mencatat, “SMSFactory muncul di toko aplikasi tidak resmi, seperti di APKMods dan PaidAPKFree.
Peneliti menjelaskan ada kemungkinan APK SMSFactory memiliki nama berbeda dan ketika mencoba menginstalnya di perangkat.
Tanda-tandanya, pengguna akan mendapati sebuah peringatan muncul dari Play Protect–sistem keamanan bawaan Android–yang memperingatkan pengguna tentang potensi risiko keamanan dari file tersebut.
Aplikasi tersebut juga akan meminta akses, seperti data lokasi, SMS, kemampuan untuk melakukan panggilan telepon dan mengirim SMS, mengunci dan bergetar saat bangun, mengelola overlay, menggunakan seluruh layar, memantau notifikasi, dan memulai aktivitas dari latar belakang.
Hal ini menjadi tanda besar aplikasi yang baru saja diinstal memiliki tujuan yang jahat, tetapi pengguna ceroboh yang berharap dapat mengakses konten yang dijanjikan cenderung mengizinkannya tanpa meninjau.
Setelah diinstal, aplikasi akan menunjukkan layar konten palsu ke layanan yang sudah tidak berfungsi atau tidak tersedia lagi.
Aplikasi ini tidak memiliki ikon khusus atau nama, dan dapat menyembunyikan dirinya dari layar sehingga sulit akan sulit ditemukan bilamana ingin dihapus.
Karena tidak menemukan aplikasi itu, pengguna pun berasumsi ada masalah dan tidak terinstal di perangkat.
Baca Juga:Hati-hati Malware Menyusup ke Perangkat iOS Via Dua Fitur Ini
Berikut menghindari malware seluler seperti SMSFactory
• Tetap berpegang pada toko aplikasi resmi.
• Instal antivirus di perangkat seluler Anda.
• Nonaktifkan atau batasi SMS premium dengan operator Anda.
