Aplikasi VPN Android ditemukan melayani iklan yang mengganggu

Seorang peneliti keamanan telah menemukan empat aplikasi VPN yang melayani iklan sambil berjalan di latar belakang dan juga di layar beranda Android smartphones dalam kasus adware terbaru yang ditemukan di Internet Google Play Store.

Saat meneliti aplikasi VPN Android yang mencurigakan, Andy Michael menemukan bahwa Hotspot VPN, Master VPN Gratis, VPN Aman dan Master Keamanan oleh Cheetah Mobile semuanya menampilkan iklan pop-up layar penuh pada ponsel cerdasnya meskipun tidak ada aplikasi yang saat ini terbuka.

Perlu juga dicatat bahwa semua aplikasi ini berasal dari Hong Kong atau Cina di mana penggunaan VPN cenderung lebih tinggi daripada di negara lain karena Great Firewall China dan protes yang sedang berlangsung di Hong Kong. Sementara tiga dari empat aplikasi menyediakan layanan VPN kepada pengguna, Master Keamanan adalah aplikasi antivirus.

Semua aplikasi yang ditemukan menampilkan iklan yang mengganggu oleh Andy Michael masih tersedia di Play Store pada saat penulisan.

Aplikasi Adware

Selain API dari Google dan Facebook digunakan untuk menampilkan iklan, investigasi Michael juga menemukan bahwa Hotspot VPN juga berisi kode yang dikaburkan yang digunakan untuk menampilkan iklan layar penuh terlepas dari apakah aplikasi saat ini terbuka atau tidak, yang mengakibatkan penggunaan baterai dan CPU secara signifikan. Nama aplikasi ini juga menyerupai VPN, Hotspot Shield yang sah dan pengembangnya kemungkinan memilih nama ini sebagai cara untuk mengelabui pengguna yang tidak menaruh curiga untuk mengunduh aplikasi mereka.

VPN Master Gratis ditemukan berbagi kode yang sama untuk menayangkan iklan Google dan file APK-nya memiliki struktur kode dan file yang sama dengan Hotspot VPN. Menurut Michael, kedua aplikasi identik terlepas dari sedikit modifikasi dalam kode mereka.

VPN aman adalah pelanggar terburuk karena melayani iklan ketika pengguna membuka aplikasi lain dan bahkan menaruhnya di atas layar beranda pengguna. Aplikasi ini juga berisi referensi ke kode yang mencatat kegiatan seperti ketika sebuah iklan ditampilkan, diklik atau dibubarkan oleh pengguna. Master Keamanan di sisi lain, menggunakan perilaku yang lebih canggih untuk menampilkan iklan ketika pengguna mencoba untuk kembali ke layar beranda atau ketika tombol-tombol tertentu diklik.

Pengguna Android terus-menerus diperingatkan untuk menghindari memasang aplikasi dari sumber yang tidak diketahui tetapi ketika mereka bahkan tidak bisa mempercayai Play Store Google sendiri untuk menemukan aplikasi yang sah, ada masalah serius.

• Khawatir tentang mengunduh aplikasi VPN palsu? Lihatlah daftar lengkap layanan VPN terbaik kami tahun 2019

Melalui TNW