Jangan Klik Foto Seksi Itu!

JAKARTA, PCplus – Pesan spam di app foto sosial Snapchat yang membujuk pengguna dengan foto-foto seksi dan URL yang tak aman telah ditemukan Symantec. Pesan spam tersebut biasanya menyertakan gambar perempuan berbusana minim. Juga ada teks yang meminta pengguna untuk “Add my Kik” dengan nama-nama khusus pada app instant messaging Kik.

Dalam posting blog-nya peneliti sekuriti Symantec Satnam Narang mengatakan,”Setelah melibatkan spam bots pada Kik Messenger, kampanya spam ini menggunakan tipe spam chat bot-script yang kami temukan di Tinder musim semi lalu.”

“Penemuan menarik dari kampanye ini adalah penggunaan URL custom yang tak aman yang dimiliki website-website kecil dan merek-merek populer. Spammer telah menemukan cara untuk membuat link-nya sendiri dengan menggunakan domain pendek bermerek untuk membujuk pengguna dalam perasaan aman yang palsu.”

Symantec mengenali beberapa domain bermerek yang terkompromi sebagai as usat.ly (USA Today), cbsloc.al (CBS Local), on.natgeo.com (National Geographic), nyp.st (New York Post), on.mktw.net (Marketwatch), mirr.im (Daily Mirror), red.ht (Red Hat), invstplc.com (Investorplace) dan mitne.ws (MIT News).

Tersembunyi di balik customised URL bermerek tersebut adalah tautan-tautan pemasaran afiliasi yang mengundang para pengguna untuk mengunjungi website-website webcam dewasa.

Narang mengatakan, Symantec telah bekerja dengan Bitly untuk menyelidiki dan menutup sebarang spammer yang memakai URL pendek bermerek apa pun.

“Bitly sudah mengonfirmasi bahwa beberapa spammers mendapatkan Bitly API keys punya berbagai merek. Beberapa merek yang terpengaruh menggunakan layanan social bookmarking Addthis yang baru-baru ini berhenti mengharuskan penggunanya mengungkap API key mereka dalam plain text sebagai bagian dari kode embed website Addthis,” kata Narang. “Paparan publik dari API keys membuat siapa pun bisa mengganggu akun, dan dalam hal ini, membuat URL pendek dengan memakai domain orang lain.”

Agar spam tidak muncul di Snapchat feed kamu, Symantec merekomendasikan pengguna untuk mengubah seting privasi Snapchat-nya  untuk menerima snaps dari “My Friends” saja dan berhati-hati ketika menerima pesan atau permintaan teman yang tidak diminta.

Kampanye spam ditemukan hanya seminggu setelah Snapchat minta maaf kepada para penggunanya atas serangan peretas kepada mereka dan Snapchat pekan sebelumnya.

Seminggua setelah mengakui celah tersebut, Snapchat mengeluarkan permintaan maaf dan memberikan versi baru dari app-nya untuk mencegah eksploitasi berikutnya. Serangan peretas terhadap 4 juta pengguna Snapchat terungkap pada akhir 2013 di website bernama SnapchatDB yang sekarang sudah ditutup. Snapchat awalnya menganggap remeh serangan dan reaksi para penggunanya.