Segera Hapus, 9 Aplikasi Android Ini Dianggap Berbahaya Oleh Google

JAKARTA : Google menarik aplikasi Android yang melakukan pelanggaran privasi besar. Raksasa teknologi asal Amerika ini telah menghapus sembilan aplikasi dari Google Play Store. Tindakan ini diambil usai para peneliti menemukan aplikasi berisi kode berbahaya yang digunakan untuk mencuri kredensial login pengguna Facebook.

Seperti dilansir Ars Technica, menurut analis malware perusahaan anti-virus Rusia Dr. Web, aplikasi trojan ini dirancang guna terlihat dan berfungsi seperti layanan sah untuk mengedit foto, berolahraga, mengosongkan ruang penyimpanan di perangkat, dan menyediakan ramalaman bintang harian.

Lantas bagaimana cara kerja skemanya? Masing-masing menawarkan opsi kepada pengguna untuk membuka kunci semua fungsi aplikasi dan menyingkirkan iklan dalam aplikasi dengan masuk ke akun Facebook mereka, sebagaimana dikutip dari Gizmodo.

Setelah memilih opsi ini, aplikasi kemudian akan memuat halaman login Facebook yang sah yang berisi bidang untuk memasukkan nama pengguna dan kata sandi. Apa pun yang diketik pengguna ke dalam formulir ini akan langsung masuk ke komputer yang dikendalikan oleh peretas, yang disebut server perintah-dan-kontrol, melalui beberapa kode berbahaya yang disembunyikan dengan cerdik.

Para analis menemukan 10 aplikasi trojan berbahaya secara total, sembilan di antaranya sebelumnya tersedia di Google Play Store. Dua aplikasi yang menyamar sebagai layanan pengeditan foto paling banyak diunduh sejauh ini yakni PIP Photo dengan lebih dari 5 juta instalasi dan Processing Photo dengan lebih dari 500.000.

Tiga aplikasi lain masing-masing memiliki lebih dari 100.000 unduhan. Jika Anda mengunduh salah satu aplikasi yang tercantum di bawah ini, Anda harus segera mempertimbangkan untuk memperbarui informasi login Facebook Anda dan memeriksa akun online Anda yang lain untuk aktivitas penipuan:

- Processing Photo
- PIP Photo
- Rubbish Cleaner
- App Lock Keep
- App Lock Manager
- Lockit Master
- Horoscope Pi
- Horoscope Daily
- Inwell Fitness

Analis mengidentifikasi lima varian malware yang tersembunyi di dalam aplikasi ini yakni Android.PWS.Facebook.13, Android.PWS.Facebook.14, dan Android.PWS.Facebook.15, yang merupakan aplikasi asli Android, dan Android.PWS.Facebook.17 dan Android.PWS.Facebook.18, yang menggunakan kerangka kerja Flutter Google yang dirancang untuk kompatibilitas lintas platform.

Karena mereka semua menggunakan metode, kode, dan format file yang hampir sama untuk mencuri data pengguna, Dr. Web mengklasifikasikan kelimanya sebagai trojan yang sama.

(ADI)