13 Aplikasi Berbahaya Makan Korban 330 Ribu Pengguna Android, Ayo Hapus!
Peneliti keamanan siber dari McAfee menemukan 13 aplikasi berbahaya yang beredar di Google Play Store. Aplikasi-aplikasi ini sudah di-download lebih dari 330 ribu kali oleh pengguna Android.
Menurut temuan McAfee, belasan aplikasi berbahaya ini memiliki backdoor yang belum pernah ditemukan sebelumnya bernama 'Xamalicious'. Malware ini biasanya menyamar sebagai aplikasi kesehatan, game, horoskop, dan produktivitas.
Xamalicious adalah backdoor yang dibuat menggunakan platform aplikasi mobile open-source Xamarin. Aplikasi yang disusupi malware Xamalicious menggunakan rekayasa sosial untuk mendapatkan akses ke Accesibility Service yang memungkinkan aplikasi melakukan tindakan seperti gestur navigasi, menyebutkan elemen di layar, dan memberikan izin tambahan kepada aplikasi.
Setelah diinstal, Xamalicious akan langsung berkomunikasi dengan server command-and-center untuk mengambil muatan kedua. Malware ini juga bisa mengumpulkan dan mengirimkan metadata perangkat seperti ID Android, merek ponsel, CPU, versi OS, bahasa, detail SIM, dan lain-lain.
McAfee juga menemukan hubungan antara Xamalicious dengan aplikasi penipu bernama 'App Magnet', yang bisa klik iklan secara otomatis dan menginstal adware di perangkat korban agar operatornya bisa mendapatkan cuan.
Jadi ada kemungkinan Xamalicious bisa melakukan penipuan iklan di perangkat yang terinfeksi. Aplikasi adware seperti ini biasanya bisa membuat performa ponsel dan koneksi internet jadi lemot, seperti dikutip dari Bleeping Computer, Kamis (28/12/2023).
Daftar aplikasi yang disusupi backdoor Xamalicious:
- Essential Horoscope for Android - 100.000 download
- 3D Skin Editor for PE Minecraft - 100.000 download
- Logo Maker Pro - 100.000 download
- Auto Click Repeater - 10.000 download
- Count Easy Calorie Calculator - 10.000 download
- Sound Volume Extender - 5.000 download
- LetterLink - 1.000 download
- NUMEROLOGY: PERSONAL HOROSCOPE &NUMBER PREDICTIONS - 1.000 download
- Step Keeper: Easy Pedometer - 500 download
- Track Your Sleep - 500 download
- Sound Volume Booster - 100 download
- Astrological Navigator: Daily Horoscope & Tarot - 100 download
- Universal Calculator - 100 download
Selain 13 aplikasi di atas, McAfee juga menemukan 12 aplikasi berbahaya dengan ancaman serupa di toko aplikasi pihak ketiga dan bisa menginfeksi perangkat pengguna menggunakan file APK.
Saat ini 13 aplikasi berbahaya yang namanya disebutkan di atas sudah dihapus dari Google Play Store. Pengguna yang sudah menginstal belasan aplikasi tersebut sejak pertengahan tahun 2020 kemungkinan masih menyisakan jejak Xamalicious yang aktif di ponselnya dan disarankan untuk melakukan pemindaian dan pembersihan manual menggunakan aplikasi antivirus.
Simak Video "5 Aplikasi Ini Berbahaya, Jangan Sampai Ada di HP Anak Anda!"
[Gambas:Video 20detik]
(vmp/fay)
Tidak ada komentar:
Posting Komentar