PDF Reader yang Bukan Penyelamat: LongKong di AndroidThe PDF Reader That Isn’t: LongKong on Android
“Pasang PDF Reader ini untuk buka dokumen.” Ayat ringkas itu boleh membawa pengguna ke fail APK daripada pautan WhatsApp atau iklan media sosial, bukannya ke Google Play. MyCERT melaporkan pada 18 Oktober 2026 bahawa kempen trojan Android LongKong menyamar sebagai beberapa aplikasi biasa, termasuk PDF Reader dan PDF X.
NAMA APLIKASI ATAU NAMA MALWARE?
PDF Reader dan PDF X ialah nama umpan yang kelihatan kepada pengguna, bukan nama yang kekal untuk semua salinan. MyCERT turut melihat nama seperti Delivery4U, MaxTagCOD, Service4U dan aplikasi pengemas kini palsu. Penyerang boleh menukar ikon, nama dan nama pakej. Dalam kempen yang dilaporkan, keluarga malware di sebaliknya ialah LongKong, sejenis trojan akses jauh Android.
APA YANG BERLAKU SELEPAS DIPASANG?
Pautan membawa pengguna ke laman penyerang untuk memuat turun APK, iaitu fail pemasangan Android. Aplikasi itu mungkin menyamar sebagai komponen sistem atau gedung aplikasi. Ia kemudian meminta pengguna mengaktifkan Accessibility, kononnya untuk “sahkan peranti” atau “lengkapkan pemasangan”. Accessibility direka untuk membantu pengguna yang memerlukan bantuan membaca atau mengendalikan telefon. Jika diberikan kepada aplikasi jahat, ia boleh membaca kandungan skrin dan menekan butang bagi pihak pengguna.
MyCERT menerangkan bahawa LongKong boleh memantau skrin, memaparkan halaman log masuk bank palsu di atas aplikasi sebenar, menangkap maklumat log masuk dan PIN, membaca SMS OTP, serta mengawal fungsi telefon dari jauh. Itulah sebabnya satu kebenaran yang nampak seperti langkah persediaan boleh membawa kepada risiko kewangan yang besar.
ADAKAH IA MENGAWAL WHATSAPP?
Laporan LongKong menyatakan kawalan jauh terhadap peranti Android dan pencurian maklumat perbankan; ia tidak menyimpulkan bahawa setiap aplikasi PDF palsu akan mengambil alih akaun WhatsApp. Jika telefon dicerobohi, aplikasi dan maklumat lain pada telefon mungkin terdedah, tetapi itu berbeza daripada kempen ZIP Windows yang menyalahgunakan sesi WhatsApp Web pada komputer.
LINDUNGI TELEFON
Pasang pembaca PDF daripada Google Play atau laman rasmi pembangun sahaja. Berhenti jika aplikasi yang kononnya sekadar membuka PDF meminta Accessibility, akses pentadbir peranti atau kebenaran pelik. Jangan masukkan PIN bank pada skrin timbul yang datang daripada pautan.
Jika APK sudah dipasang, jangan gunakan telefon itu untuk perbankan. Daripada peranti lain yang dipercayai, hubungi bank, semak transaksi, tukar kata laluan dan laporkan kepada MyCERT. Selepas itu minta bantuan teknikal untuk mengasingkan telefon, menarik balik Accessibility serta hak pentadbir, dan membuang aplikasi yang tidak dikenali. Nama aplikasi mungkin berubah; cara ia meminta kebenaran lebih penting daripada ikonnya.
Rujukan utama: MyCERT, MA-1482.102026, Active LongKong Android Banking Trojan Campaign (18 Oktober 2026): https://mycert.org.my/portal/advisory?id=MA-1482.102026
Bank Negara Malaysia, Mobile Application Scam: https://www.bnm.gov.my/smsscam
NAMA APLIKASI ATAU NAMA MALWARE?
PDF Reader dan PDF X ialah nama umpan yang kelihatan kepada pengguna, bukan nama yang kekal untuk semua salinan. MyCERT turut melihat nama seperti Delivery4U, MaxTagCOD, Service4U dan aplikasi pengemas kini palsu. Penyerang boleh menukar ikon, nama dan nama pakej. Dalam kempen yang dilaporkan, keluarga malware di sebaliknya ialah LongKong, sejenis trojan akses jauh Android.
APA YANG BERLAKU SELEPAS DIPASANG?
Pautan membawa pengguna ke laman penyerang untuk memuat turun APK, iaitu fail pemasangan Android. Aplikasi itu mungkin menyamar sebagai komponen sistem atau gedung aplikasi. Ia kemudian meminta pengguna mengaktifkan Accessibility, kononnya untuk “sahkan peranti” atau “lengkapkan pemasangan”. Accessibility direka untuk membantu pengguna yang memerlukan bantuan membaca atau mengendalikan telefon. Jika diberikan kepada aplikasi jahat, ia boleh membaca kandungan skrin dan menekan butang bagi pihak pengguna.
MyCERT menerangkan bahawa LongKong boleh memantau skrin, memaparkan halaman log masuk bank palsu di atas aplikasi sebenar, menangkap maklumat log masuk dan PIN, membaca SMS OTP, serta mengawal fungsi telefon dari jauh. Itulah sebabnya satu kebenaran yang nampak seperti langkah persediaan boleh membawa kepada risiko kewangan yang besar.
ADAKAH IA MENGAWAL WHATSAPP?
Laporan LongKong menyatakan kawalan jauh terhadap peranti Android dan pencurian maklumat perbankan; ia tidak menyimpulkan bahawa setiap aplikasi PDF palsu akan mengambil alih akaun WhatsApp. Jika telefon dicerobohi, aplikasi dan maklumat lain pada telefon mungkin terdedah, tetapi itu berbeza daripada kempen ZIP Windows yang menyalahgunakan sesi WhatsApp Web pada komputer.
LINDUNGI TELEFON
Pasang pembaca PDF daripada Google Play atau laman rasmi pembangun sahaja. Berhenti jika aplikasi yang kononnya sekadar membuka PDF meminta Accessibility, akses pentadbir peranti atau kebenaran pelik. Jangan masukkan PIN bank pada skrin timbul yang datang daripada pautan.
Jika APK sudah dipasang, jangan gunakan telefon itu untuk perbankan. Daripada peranti lain yang dipercayai, hubungi bank, semak transaksi, tukar kata laluan dan laporkan kepada MyCERT. Selepas itu minta bantuan teknikal untuk mengasingkan telefon, menarik balik Accessibility serta hak pentadbir, dan membuang aplikasi yang tidak dikenali. Nama aplikasi mungkin berubah; cara ia meminta kebenaran lebih penting daripada ikonnya.
Rujukan utama: MyCERT, MA-1482.102026, Active LongKong Android Banking Trojan Campaign (18 Oktober 2026): https://mycert.org.my/portal/advisory?id=MA-1482.102026
Bank Negara Malaysia, Mobile Application Scam: https://www.bnm.gov.my/smsscam
“Install this PDF Reader to open the document.” That simple instruction can send a user to an Android APK from a WhatsApp link or social-media ad instead of Google Play. On 18 October 2026, MyCERT reported an Android LongKong trojan campaign posing as ordinary apps, including PDF Reader and PDF X.
APP NAME OR MALWARE NAME?
PDF Reader and PDF X are lure names shown to users, not permanent names shared by every copy. MyCERT also observed names such as Delivery4U, MaxTagCOD, Service4U, and fake app updaters. Attackers can change the icon, display name, and package name. In the reported campaign, the malware family behind the lures is LongKong, an Android remote-access trojan.
WHAT HAPPENS AFTER INSTALLATION?
A link takes the user to an attacker-controlled page to download an APK, the Android installation file. The app may pretend to be a system component or an app store. It then asks the user to enable Accessibility, supposedly to “verify the device” or “finish setup.” Accessibility is designed to help people who need assistance reading or operating a phone. When granted to a malicious app, it can read screen contents and tap buttons on the user’s behalf.
MyCERT says LongKong can monitor the screen, place a fake banking login over the real app, capture login details and PINs, read SMS one-time codes, and remotely control phone functions. A permission that looks like a setup step can therefore create serious financial risk.
DOES IT CONTROL WHATSAPP?
MyCERT’s LongKong report describes remote control of Android devices and theft of banking information; it does not conclude that every fake PDF app takes over WhatsApp. If a phone is compromised, other apps and information on it may be exposed, but that is different from the Windows ZIP campaign abusing an active WhatsApp Web session on a computer.
PROTECT YOUR PHONE
Install PDF readers only from Google Play or the developer’s official site. Stop if an app that only claims to open PDFs asks for Accessibility, device-administrator access, or unusual permissions. Never enter a banking PIN into an overlay opened from a link.
If an APK has been installed, do not use that phone for banking. From another trusted device, contact your bank, review transactions, change passwords, and report the incident to MyCERT. Then get technical help to isolate the phone, revoke Accessibility and administrator rights, and remove unknown apps. App names can change; the permissions and behavior matter more than the icon.
Primary references: MyCERT, MA-1482.102026, Active LongKong Android Banking Trojan Campaign (18 October 2026): https://mycert.org.my/portal/advisory?id=MA-1482.102026
Bank Negara Malaysia, Mobile Application Scam: https://www.bnm.gov.my/smsscam
APP NAME OR MALWARE NAME?
PDF Reader and PDF X are lure names shown to users, not permanent names shared by every copy. MyCERT also observed names such as Delivery4U, MaxTagCOD, Service4U, and fake app updaters. Attackers can change the icon, display name, and package name. In the reported campaign, the malware family behind the lures is LongKong, an Android remote-access trojan.
WHAT HAPPENS AFTER INSTALLATION?
A link takes the user to an attacker-controlled page to download an APK, the Android installation file. The app may pretend to be a system component or an app store. It then asks the user to enable Accessibility, supposedly to “verify the device” or “finish setup.” Accessibility is designed to help people who need assistance reading or operating a phone. When granted to a malicious app, it can read screen contents and tap buttons on the user’s behalf.
MyCERT says LongKong can monitor the screen, place a fake banking login over the real app, capture login details and PINs, read SMS one-time codes, and remotely control phone functions. A permission that looks like a setup step can therefore create serious financial risk.
DOES IT CONTROL WHATSAPP?
MyCERT’s LongKong report describes remote control of Android devices and theft of banking information; it does not conclude that every fake PDF app takes over WhatsApp. If a phone is compromised, other apps and information on it may be exposed, but that is different from the Windows ZIP campaign abusing an active WhatsApp Web session on a computer.
PROTECT YOUR PHONE
Install PDF readers only from Google Play or the developer’s official site. Stop if an app that only claims to open PDFs asks for Accessibility, device-administrator access, or unusual permissions. Never enter a banking PIN into an overlay opened from a link.
If an APK has been installed, do not use that phone for banking. From another trusted device, contact your bank, review transactions, change passwords, and report the incident to MyCERT. Then get technical help to isolate the phone, revoke Accessibility and administrator rights, and remove unknown apps. App names can change; the permissions and behavior matter more than the icon.
Primary references: MyCERT, MA-1482.102026, Active LongKong Android Banking Trojan Campaign (18 October 2026): https://mycert.org.my/portal/advisory?id=MA-1482.102026
Bank Negara Malaysia, Mobile Application Scam: https://www.bnm.gov.my/smsscam
RUANG BUALTHE CONVERSATION
Apa yang kau fikir?What do you think? (0)
Jadi yang pertama mulakan perbualan.Start the conversation.