Aplikasi Android Teka-teki Dengan Malware Yang Diunduh Lebih dari 100 Juta Kali

Aplikasi seluler yang dipenuhi malware tidak semuanya biasa di ekosistem Android dan iOS. Kali ini, aplikasi Android yang dikenal sebagai Camscanner adalah aplikasi terbaru yang ditemukan penuh dengan malware ofensif. Lebih buruk lagi, itu telah diunduh lebih dari 100 juta kali dari Google Play Store.

IKLAN

Menurut keterangan resminya, Camscanner memindai dokumen menggunakan optical character recognition (OCR) dan mengubahnya menjadi file PDF. Aplikasi tersebut tampak sah dan tampaknya tergantung pada pendapatan iklan dan langganan dalam aplikasi untuk membuatnya tetap berjalan, tetapi jelas bahwa di suatu tempat di ujung tanduk, salah satu perpustakaan iklan ini berisi modul berbahaya.

Para peneliti di Kaspersky menamakan malware itu "Trojan-Dropper.AndroidOS.Necro.n," atau sekadar Trojan-Dropper. Menurut peneliti, malware trojan mengekstrak dan menjalankan modul jahat di latar belakang. Untuk memperburuk keadaan, pembuat malware dapat menggunakannya untuk keuntungan mereka dengan cara apa pun yang dianggap menguntungkan.

Kaspersky juga menyebutkan bahwa modul ini sering ditemukan di beberapa aplikasi pra-instal dalam bahasa Cina smartphones. Mengaktifkan modul untuk menampilkan iklan yang mengganggu dan mendaftar pengguna untuk berlangganan berbayar tanpa persetujuan.

Para peneliti di Kaspersky sejak itu meningkatkan masalah malware ke Google. Pada saat penulisan, Camscanner sudah dilepas Google Play Store, meskipun versi aplikasi berlisensi dan HD masih tersedia.

Google Play Store biasanya aman, dan pengguna Android memiliki opsi untuk meninjau aplikasi sebelum mereka bahkan diinstal pada perangkat. Sayangnya, ada pembuat kode yang tidak bertanggung jawab yang dapat menyelundupkan malware mereka ke aplikasi tertentu di Play Store dari waktu ke waktu.

(Sumber: Arstechnica, Kaspersky)