Malware Joker Pencuri Data Terdapat Dalam 17 Aplikasi Android

KabarTekno20 Views

kabarin.co, Jakarta – Perusahaan keamanan siber Zscaler menyampaikan Google telah menghapus 17 aplikasi android yang terinfeksi malware Joker alias Bread dari Play Store. Penghapusan dilakukan setelah 17 aplikasi berbeda yang berisi malware itu diunggah secara teratur ke Play Store awal bulan ini.

Sebanyak 120 ribu unduhan terhadap 17 aplikasi itu telah terjadi sebelum dihapus oleh Google.

Melansir Tech Republic,  Zscaler menjelaskan Joker merupakan spyware yang bertujuan untuk mencuri pesan SMS, daftar kontak, dan informasi perangkat secara diam-diam. Joker bekerja dengan cara diam-diam mendaftarkan korban dalam layanan protokol aplikasi nirkabel premium (WAP).

Malware Joker Pencuri Data Terdapat Dalam 17 Aplikasi Android

Joker telah menjadi musuh berat bagi Google. Karena pihak di balik Joker terus memodifikasi kode, proses eksekusi, dan taktik untuk mengirimkan muatan.

Dalam laman resmi, Zscaler menjelaskan ada berbagai cara yang digunakan oleh Joker untuk menembus proses pemeriksaan Google Play. Salah satunya adalah payload akhir dikirim melalui URL yang diterima dari server command and control (C&C).

Dalam skenario itu, aplikasi Google Play Store yang terinfeksi memiliki alamat C&C yang disembunyikan di dalam kode itu sendiri dengan obfuscation string.

Skenario lain adalah aplikasi Google Play Store yang terinfeksi memiliki URL yang dikodekan dalam kode itu sendiri yang dienkripsi menggunakan Advanced Encryption Standard (AES).

Zscaler merekomendasikan untuk memperhatikan daftar izin di aplikasi yang diinstal di perangkat Android. Zscaler juga meminta untuk berhati-hati dengan izin berisiko yang terkait dengan SMS, log panggilan, kontak, dan lainnya.

“Membaca komentar atau ulasan di halaman aplikasi juga membantu mengidentifikasi aplikasi yang disusupi,” kutip Zscaler.

Daftar 17 aplikasi yang terinfeksi malware Joker:

All Good PDF Scanner
Mint Leaf Message-Your Private Message
Unique Keyboard – Fancy Fonts & Free Emoticons
Tangram App Lock
Direct Messenger
Private SMS
One Sentence Translator – Multifunctional Translator
Style Photo Collage
Meticulous Scanner
Desire Translate
Talent Photo Editor – Blur focus
Care Message
Part Message
Paper Doc Scanner
Blue Scanner
Hummingbird PDF Converter – Photo to PDF
All Good PDF Scanner

(cnn)