Jakarta, Dexpert.co.id – Sebuah laporan dari peneliti keamanan cloud Zscaler mengungkapkan bahwa ada 52 aplikasi Android yang mengandung malware berbahaya. Puluhan aplikasi tersebut kabarnya telah ditendang Google dari toko aplikasinya, Play Store.
Dalam posting blog baru-baru ini, Zscaler menjelaskan bahwa tim ThreatLabz-nya menemukan aplikasi di Google Play terinfeksi dengan tiga keluarga malware yang berbeda dalam beberapa bulan terakhir. Keluarga malware yang mereka temukan adalah Joker, Facestealer, dan Coper, demikian dikutip dari BGR, Rabu (27/7/2022).
Tim segera memberi tahu Google tentang aplikasi tersebut dan perusahaan telah menghapus semua dari Play Store. Sayangnya, ratusan ribu pengguna Android telah mengunduhnya ke ponsel dan tablet mereka.
Dari 52 aplikasi, 50 berisi malware Joker. Seperti yang dicatat oleh Zscaler, malware ini sangat gigih karena penyerang memodifikasi jejak jejaknya. Dengan memperbarui kode, metode eksekusi, dan teknik pengambilan muatan, penyerang dapat melewati keamanan Google. Ini terlepas dari kenyataan bahwa Joker adalah salah satu keluarga malware yang paling terkenal.
Laporan dari Zscaler memerinci bahwa aplikasi yang mengandung malware Joker mayoritas termasuk dalam kategori “komunikasi”. Dan sebagian besar aplikasi lain yang terinfeksi termasuk dalam kategori alat seperti pemindai PDF, penerjemah, dan lain sebagainya.
10 aplikasi terinfeksi Joker
Jika Anda ingin melihat daftar lengkap aplikasi yang terinfeksi Joker, bisa dilihat di situs Zscaler. Berikut daftar 10 aplikasi di antaranya:
- Simple Note Scanner
- Universal PDF Scanner
- Private Messenger
- Premium SMS
- Smart Messages
- Text Emoji SMS
- Blood Pressure Checker
- Funny Keyboard
- Memory Silent Camera
- Custom Themed Keyboard
Paling umum, para penjahat siber menyamarkan malware Joker dalam aplikasi perpesanan yang mengharuskan pengguna untuk memberikan izin akses yang ditingkatkan dengan memungkinkan mereka berfungsi sebagai aplikasi SMS default di ponsel pengguna. Malware menggunakan izin lanjutan ini untuk menjalankan operasinya.
Aplikasi lain Zscaler yang terdaftar di blognya adalah Vanilla Camera dan Unicc QR Scanner. Vanilla Camera berisi malware Facestealer, yang meminta pengguna untuk masuk ke Facebook. Setelah mereka melakukannya, aplikasi mencuri kredensial dan token autentikasi mereka.
Unicc QR Scanner, di sisi lain, terinfeksi Coper, yang merupakan trojan yang mampu mencegat dan mengirim teks SMS, keylogging, mengunci perangkat, mencegah pencopotan pemasangan, dan banyak lagi.
Google mungkin telah melarang aplikasi ini, tetapi lebih banyak lagi yang muncul di Google Play setiap hari. Selalu waspada saat mengunduh aplikasi dari toko aplikasi mana pun. Serta perlu dicatat, walaupun sudah dihapus oleh Google, jika Anda memiliki salah satu aplikasi tersebut di ponsel, segera hapus.
[Dexpert.co.id]
(dem)
