Satu Aplikasi Malware Google Play Melihat Lebih Dari 100 Juta Unduhan

Aplikasi jahat telah diunduh lebih dari 100 juta kali langsung dari toko aplikasi Google Play. Aplikasi, yang disebut CamScanner, memungkinkan perangkat seluler untuk membuat PDF.

Ini adalah wahyu yang meresahkan, mengingat Google Play berdiri tepat di samping Apple App store sebagai salah satu tujuan terbesar untuk mengunduh aplikasi gratis dan berbayar. Banyak pengguna internet menganggap mereka dapat mempercayai aplikasi dengan jutaan unduhan di Google Play, tapi itu tidak selalu terjadi.

Inilah cara aplikasi itu lolos, dan apa artinya ini bagi keamanan cyber pengunduh aplikasi di mana saja.

Apa yang terjadi

Jadi bagaimana cara CamScanner melakukan penipuan? Dengan memulai hidupnya sebagai aplikasi yang sepenuhnya aman, legal, dan bermanfaat, yang menghasilkan uang melalui praktik khas termasuk iklan dan pembelian dalam aplikasi. Jutaan orang mengunduhnya.

Kemudian, dimulai dengan pembaruan, pemilik aplikasi menyelipkan malware.

“Versi terbaru dari aplikasi ini dikirimkan bersama perpustakaan iklan yang mengandung modul jahat,” jelas sebuah posting dari Kaspersky, perusahaan cybersecurity yang para penelitinya menemukan penipuan tersebut.

“Produk Kaspersky mendeteksi modul ini sebagai Trojan-Dropper.AndroidOS.Necro.n, yang telah kami amati di beberapa aplikasi yang diinstal sebelumnya pada bahasa Mandarin smartphones. Seperti namanya, modul ini adalah Dropper Trojan. Itu berarti modul mengekstrak dan menjalankan modul jahat lainnya dari file terenkripsi yang disertakan dalam sumber daya aplikasi. Malware ‘drop 'ini, pada gilirannya, adalah Pengunduh Trojan yang mengunduh lebih banyak modul jahat bergantung pada apa yang sedang dibuat pembuatnya saat ini."

Para pengulas sudah mulai menyebutkan keraguan mereka dalam ulasan untuk aplikasi tersebut, yang mungkin telah menarik perhatian Kaspersky.

Setelah dilaporkan, aplikasi tersebut segera dihapus dari Google Play, memastikan tidak ada orang lain yang akan ditipu. Setidaknya, bukan oleh aplikasi tertentu.

Perjuangan Malware Android

Google Play adalah rumah bagi jutaan aplikasi, banyak di antaranya diperbarui secara berkala, dan Google tidak mungkin memastikan bahwa setiap aplikasi itu sah. Namun, jarang melihat malware dengan seratus juta unduhan.

Insiden malware Android lainnya? Lebih umum.

Ironisnya, penipuan terbesar yang dialami pengguna Android pada awal 2018 adalah peringatan virus palsu yang merupakan malware: Satu perusahaan mendeteksi lebih dari setengah juta penipuan ini pada kuartal pertama tahun lalu, bersama dengan lebih dari seratus ribu kasus masing-masing. penipuan tersembunyi di situs kencan dewasa atau menyamar sebagai pemberitahuan pemenang undian palsu.

Lebih buruk lagi, ada kemungkinan perangkat Android dikirimkan dengan malware yang sudah diinstal. Sebuah laporan pada Mei 2018 dari Avast Threat Labs menemukan beberapa ratus perangkat dengan malware pra-instal yang dijual oleh vendor termasuk ZTE, Archos dan myPhone. Semua perangkat itu murah, tidak disertifikasi oleh Google, dan dijual terutama di Rusia, Jerman, Italia, Inggris, dan Prancis, menurut Engadget.

Praktik Terbaik untuk Tetap Aman

Anda masih dapat mengunduh aplikasi Android dari Google Play. Beberapa aplikasi bisa berbahaya, tetapi mereka selalu dihapus dengan cepat saat diperhatikan. Berikut cara membatasi ancaman pada ponsel Anda saat mengunduh aplikasi Android.

• Dapatkan program antivirus tepercaya – Dan ya, Anda mungkin secara tidak sengaja mengunduh malware saat mencoba mengunduh program antivirus yang tepat. Coba antivirus Kaspersky, yang seaman mereka datang.
• Periksa ulasan terbaru – Membaca ulasan selalu merupakan ide yang bagus. Perhatikan ulasan terbaru, karena mereka cenderung meninjau versi terbaru aplikasi, dan itulah versi yang sebenarnya Anda unduh.
• Jangan menjelajah ke wilayah yang tidak bersertifikat Google – Google Play store mungkin tidak sepenuhnya aman, tetapi masih merupakan tempat terbaik untuk mendapatkan aplikasi Android Anda. Google memeriksa toko, dan, seperti yang telah kami sebutkan, jarang benar-benar melihat aplikasi sebesar CamScanner beralih ke sisi gelap.

Tentu, tidak mungkin untuk tetap 100% aman. Tetapi dengan tips ini, Anda dapat membawa sekitar 99% tanda aman dengan nyaman.

Baca lebih lanjut tentang berita teknologi terbaru dari Tech.co