Waspada Malware Android Terbaru di Google Play
Pengguna Android memperhatikan: ada malware baru yang muncul di Google Play Store, dan itu datang untuk data Anda.
Dijuluki "Facestealer," malware baru ini dapat mencuri informasi pribadi
di ponsel Anda, membajak kata sandi media sosial Anda dengan memaksa login palsu, dan meledakkan perangkat Anda dengan iklan invasif.
Peneliti keamanan di Doctor Web Anti-Virus pertama kali menemukan Facestealer bersembunyi di 10 aplikasi Android pada Juli 2021, tetapi kumpulan unduhan terbaru mencakup 200 aplikasi berbahaya, hampir semuanya tersedia di Google Play Store dan pihak ketiga lainnya. pasar selama beberapa minggu sebelum mereka diturunkan.
Meskipun aplikasi bermasalah berasal dari berbagai kategori, yang paling umum adalah:
Aplikasi crypto palsu bahkan diunggulkan dengan malware tambahan yang berpotensi mencuri kunci dompet pengguna.
Semua 200 aplikasi telah dihapus dari Google Play dan sumber unduhan lainnya. Namun, banyak dari aplikasi ini berhasil mengumpulkan ribuan unduhan dalam beberapa minggu tersedia. Tentu saja, pengguna tidak secara sadar mengunduh malware— aplikasi semacam itu sering kali tampak sah di permukaan, dan bahkan menyertakan semua fitur yang diiklankan, atau merobek tampilan dan desain aplikasi lain agar tampak lebih seperti aslinya.
Aplikasi ini bahkan dapat menipu Google. Meskipun Google Play memiliki perlindungan anti-malware bawaan dan memindai semua aplikasi yang diunggah ke layanan, pengembang aplikasi jahat telah menemukan cara canggih untuk menyembunyikan niat terlarang mereka . Jadi, meskipun pemindaian Google memberikan semuanya dengan jelas, kode yang bersembunyi di dalam kode adalah perintah sederhana yang memasang muatan malware tersembunyi atau mengunduhnya secara diam-diam di latar belakang dari server eksternal. ( Beginilah cara kerja malware Android terkenal lainnya seperti Joker dan Octo .)
Meskipun Google pada akhirnya dapat menangkap trik ini , sering kali tindakan tersebut bersifat reaktif daripada proaktif, yang berarti metode infeksi baru dapat muncul kapan saja dan membutuhkan waktu berminggu-minggu untuk diselesaikan . Ini adalah kelemahan utama dalam langkah-langkah keamanan Google dan Android, dan itu bukan sesuatu yang bisa diperbaiki dalam semalam.
Namun, menghindari malware Android bukanlah hal yang mustahil; Anda hanya perlu memperhatikan apa yang Anda unduh sehingga Anda dapat secara proaktif menemukan aplikasi yang bermasalah.
Kami telah membahas banyak tanda-tanda aplikasi berbahaya sebelumnya, termasuk (namun tidak terbatas pada) jika sebuah aplikasi:
Jelas, tidak setiap aplikasi palsu akan mengalami tanda bahaya—itulah alasan mengapa mereka begitu umum—jadi selalu periksa ulasannya terlebih dahulu. Dan maksud saya benar- benar membaca ulasan. Jangan hanya memeriksa peringkat bintang aplikasi atau membaca umpan balik berperingkat tertinggi. Jika Anda melihat banyak ulasan bintang 1 yang menyebut perilaku curang atau kualitas buruk atau satu-satunya ulasan adalah ulasan bintang 5 tanpa banyak informasi, maka itu mungkin palsu.
Dan jika Anda ragu, jangan mengunduhnya. Dan jika Anda mengunduh sesuatu yang kemudian ternyata mencurigakan atau scam, hapus, tinggalkan ulasan untuk memperingatkan orang lain, dan laporkan aplikasi ke Google.
[ thehackernews ]
