Jakarta, Dexpert.co.id – Lagi-lagi aplikasi berbahaya ditemukan di dalam smartphone Android. Kali ini ada 13 aplikasi yang bahkan sudah di-download lebih dari 330 ribu kali oleh pengguna Android.
Tim Riset Seluler McAfee menemukan aplikasi yang terinfeksi malware Xamalicious, beberapa di antaranya didistribusikan di Google Play Store.
Peneliti McAfee menjelaskan, Xamalicious adalah backdoor Android yang dibangun di atas platform aplikasi seluler sumber terbuka Xamarin.
Aplikasi yang terinfeksi Xamalocious menggunakan taktik rekayasa sosial untuk mendapatkan hak aksesibilitas, di mana perangkat mulai berkomunikasi dengan server perintah-dan-kontrol tanpa disadari oleh pemilik.
Server tersebut kemudian mengunduh muatan kedua yang dapat mengambil kendali penuh smartphone dan berpotensi melakukan tindakan penipuan seperti mengeklik iklan, memasang aplikasi, dan tindakan lain yang bermotif finansial tanpa persetujuan pengguna.
Penggunaan Xamarin memungkinkan pembuat malware untuk tetap aktif dan tidak terdeteksi dalam waktu lama.
“Mereka memanfaatkan proses pembuatan file APK yang berfungsi sebagai pengemas untuk menyembunyikan kode berbahaya,” kata Tim Riset Seluler McAfee, dikutip dari BGR, Jumat (29/12/2023).
“Selain itu, pembuat malware juga menerapkan berbagai teknik yang membingungkan dan enkripsi khusus untuk mengekstraksi data serta berkomunikasi dengan server perintah dan kontrol,” imbuh mereka.
Juru bicara Google Ed Fernandez mengatakan bahwa Google Play Protect melindungi pengguna dari malware dari mana pun asalnya.
Jika pengguna Android mengunduh salah satu aplikasi ini, mereka akan menerima peringatan, dan aplikasi tersebut akan dihapus secara otomatis.
Selain itu, jika mereka mencoba memasang aplikasi setelah malware teridentifikasi, mereka akan mendapat peringatan, dan Android akan memblokir mereka untuk mengunduhnya.
Aplikasi ini sudah tidak lagi tersedia untuk diunduh di Google Play. Tapi pengguna yang sudah menginstal belasan aplikasi tersebut sejak kemungkinan masih menyisakan jejak Xamalicious yang aktif di ponselnya dan disarankan untuk melakukan pemindaian serta pembersihan manual menggunakan aplikasi antivirus.
13 aplikasi berbahaya Android
Berikut daftar aplikasi yang disusupi backdoor Xamalicious:
- Essential Horoscope for Android – 100.000 download
- 3D Skin Editor for PE Minecraft – 100.000 download
- Logo Maker Pro – 100.000 download
- Auto Click Repeater – 10.000 download
- Count Easy Calorie Calculator – 10.000 download
- Sound Volume Extender – 5.000 download
- LetterLink – 1.000 download
- NUMEROLOGY: PERSONAL HOROSCOPE &NUMBER PREDICTIONS – 1.000 download
- Step Keeper: Easy Pedometer – 500 download
- Track Your Sleep – 500 download
- Sound Volume Booster – 100 download
- Astrological Navigator: Daily Horoscope & Tarot – 100 download
- Universal Calculator – 100 download
Artikel Selanjutnya
Aplikasi YouTube-IG Palsu Beredar, Rampok Rekening Lewat HP
(dem/dem)
