Dalam laporan malware Kaspersky, Februari lalu, Google didapati menjadi sorotan para ahli keamanan TI. Raksasa mesin pencari ini mendapat beberapa serangan. Ingin tahu?
Pertama, Kaspersky Lab mendeteksi gelombang infeksi melibatkan pengembangan kode berbahaya yang disamarkan sebagai kode Google Analytics.
Pengguna yang mengunjungi situs yang diretas akan dibawa ke beberapa tautan sebelum akhirnya masuk server hosting BlackHole Exploit Kit. Jika exploit ini sukses diluncurkan seperti dilaporkan Kaspersky, komputer pun terinfeksi.
Kedua, Kaspersky mendeteksi dua metode meretas Google Wallet, yakni sistem e-payment yang membuat pengguna mampu membayar barang dan jasa menggunakan HP Android dengan Near Field Communication (NFC) atau transaksi tanpa kontak.
Sebelumnya, diketahui, melalui root access (RA) pada telepon,tak butuh waktu lama bagi peretas mendapat empat digit kode PIN aplikasi Google Wallet.
Sehari kemudian, celah aplikasi Google Wallet mulai terdeteksi. Seseorang bisa mengakses akun Google Wallet melalui ponsel yang hilang atau dicuri tanpa perlu meretas sistem atau mendapat RA.
Kerentanan kedua ini kemudian diperbaiki, namun hingga Maret lalu tak ada informasi mengenai masalah pertama, yaitu BlackHole Exploit Kit.(inilah.com)