28 Aplikasi Android Berbahaya Beredar di Google Play Store

Ilustrasi The Hacker News

Cyberthreat.id – Hampir 30 aplikasi Android berbahaya dengan unduhan kumulatif hampir 10 juta telah ditemukan di Google Play Store yang mendistribusikan adware.

"Semuanya dibangun ke dalam berbagai program, termasuk perangkat lunak pengedit gambar, keyboard virtual, alat dan utilitas sistem, aplikasi panggilan, aplikasi koleksi wallpaper, dan lainnya," kata Dr.Web dilansir The Hacker News, Kamis (28/7).

Saat menyamar sebagai aplikasi yang tidak berbahaya, tujuan utamanya adalah meminta izin untuk menampilkan jendela di atas aplikasi lain dan berjalan di latar belakang untuk menayangkan iklan yang mengganggu.

Untuk mempersulit korban mendeteksi dan menghapus aplikasi, trojan adware menyembunyikan ikon mereka dari daftar aplikasi yang diinstal di layar beranda atau mengganti ikon dengan ikon lain yang mungkin kurang diperhatikan (mis., SIM Toolkit).

Beberapa dari aplikasi ini juga menawarkan fitur yang diiklankan, seperti yang diamati dalam kasus dua aplikasi: "Water Reminder- Tracker & Reminder" dan "Yoga- For Beginner to Advanced." Namun, mereka juga secara diam-diam memuat berbagai situs web di WebView, dan mensimulasikan tindakan pengguna untuk mengklik spanduk dan iklan.

Juga ditemukan adalah kumpulan aplikasi lain yang mendistribusikan malware Joker dalam bentuk aplikasi peluncur, kamera, dan stiker emoji yang, ketika dipasang, membuat pengguna berlangganan layanan seluler berbayar tanpa sepengetahuan dan persetujuan mereka.

Kategori ketiga dari aplikasi jahat berkaitan dengan aplikasi yang menyamar sebagai perangkat lunak pengedit gambar tetapi, pada kenyataannya, dirancang untuk membobol akun Facebook.

"Setelah diluncurkan, mereka meminta calon korban untuk masuk ke akun mereka dan kemudian memuat halaman otorisasi Facebook asli," kata peneliti Dr.Web. "Selanjutnya, mereka membajak data otentikasi dan mengirimkannya ke aktor jahat."

Selain itu, uga terlihat di etalase aplikasi adalah aplikasi komunikasi nakal yang dikenal sebagai "Obrolan Online," yang menipu pengguna untuk memberikan nomor ponsel mereka dengan dalih mendaftar ke layanan kencan online.

Dalam versi berbeda dari malware yang sama, percakapan yang tampaknya nyata dimulai, hanya agar aplikasi meminta pengguna membayar akses premium untuk melanjutkan obrolan, menimbulkan biaya penipuan.

Meskipun aplikasi ini telah dihapus, tidak mengherankan bahwa malware seluler telah terbukti tangguh, karena para pelaku kriminal terus-menerus menemukan cara baru untuk mengabaikan perlindungan yang diterapkan oleh Google.

Pengguna disarankan untuk berhati-hati saat mengunduh aplikasi, Google Play, atau lainnya, dan tidak memberikan izin ekstensif ke aplikasi. Mengaktifkan Google Play Protect dan memeriksa ulasan serta peringkat aplikasi adalah cara lain untuk mengamankan perangkat dari malware.

Ini aplikasinya:

  1. Photo Editor: Beauty Filter (gb.artfilter.tenvarnist)

  2. Photo Editor: Retouch & Cutout (de.nineergysh.quickarttwo)

  3. Photo Editor: Art Filters (gb.painnt.moonlightingnine)

  4. Photo Editor - Design Maker (gb.twentynine.redaktoridea)

  5. Photo Editor & Background Eraser (de.photoground.twentysixshot)

  6. Photo & Exif Editor (de.xnano.photoexifeditornine)

  7. Photo Editor - Filters Effects (de.hitopgop.sixtyeightgx)

  8. Photo Filters & Effects (de.sixtyonecollice.cameraroll)

  9. Photo Editor : Blur Image (de.instgang.fiftyggfife)

  10. Photo Editor : Cut, Paste (de.fiftyninecamera.rollredactor)

  11. Emoji Keyboard: Stickers & GIF (gb.crazykey.sevenboard)

  12. Neon Theme Keyboard (com.neonthemekeyboard.app)

  13. Neon Theme - Android Keyboard (com.androidneonkeyboard.app)

  14. Cashe Cleaner (com.cachecleanereasytool.app)

  15. Fancy Charging (com.fancyanimatedbattery.app)

  16. FastCleaner: Cashe Cleaner (com.fastcleanercashecleaner.app)

  17. Call Skins - Caller Themes (com.rockskinthemes.app)

  18. Funny Caller (com.funnycallercustomtheme.app)

  19. CallMe Phone Themes (com.callercallwallpaper.app)

  20. InCall: Contact Background (com.mycallcustomcallscrean.app)

  21. MyCall - Call Personalization (com.mycallcallpersonalization.app)

  22. Caller Theme (com.caller.theme.slow)

  23. Caller Theme (com.callertheme.firstref)

  24. Funny Wallpapers - Live Screen (com.funnywallpapaerslive.app)

  25. 4K Wallpapers Auto Changer (de.andromo.ssfiftylivesixcc)

  26. NewScrean: 4D Wallpapers (com.newscrean4dwallpapers.app)

  27. Stock Wallpapers & Backgrounds (de.stockeighty.onewallpapers)

  28. Notes - reminders and lists (com.notesreminderslists.app