Google baru-baru ini mengungkapkan bahwa 17 aplikasi Android di Google Play store terinfeksi malware Joker. Aplikasi yang terinfeksi dapat mencuri data pribadi pengguna tanpa menyadarinya.
Setelah menemukan 17 aplikasi yang berbahaya bagi penggunanya, Google juga menghapus semua aplikasi yang telah menginfeksi jutaan perangkat Android tersebut. Meski begitu, pengguna yang masih menggunakan aplikasi tersebut tetap diharuskan untuk segera menghapusnya.
penelusuran hingga sampai Saat artikel ini ditulis, beritabersatu.com tidak lagi menemukan 17 aplikasi yang mengandung malware Joker di Google Play Store. Namun, jika ada di perangkat yang sedang digunakan, itu harus segera dihapus.
Seorang peneliti keamanan dari Zscaler, Viral Gandhi mengatakan semua 17 aplikasi terinfeksi Joker sangat berbahaya, karena memungkinkan hacker mencuri data pribadi, berupa SMS, nomor telepon, dan informasi penting lainnya.
Viral Gandhi, peneliti keamanan dari Zscaler, mengatakan bahwa ke-17 aplikasi yang menginfeksi Joker sangat berbahaya karena memungkinkan peretas untuk mencuri data pribadi berupa SMS, nomor telepon, dan informasi penting lainnya.
“Spyware ini dirancang untuk mencuri pesan SMS, daftar kontak, dan informasi perangkat, bersama dengan diam-diam mendaftarkan korban untuk layanan protokol aplikasi nirkabel (wireless application protocol/WAP) premium,” katanya dikutip Gizchina.
Berikut adalah daftar 17 aplikasi jahat Android yang terinfeksi malware Joker
1. All Good PDF Scanner
2. Mint Leaf Message-Your Private Message
3. Unique Keyboard – Fancy Fonts and Free Emoticons
4. Tangram App Lock
5. Direct Messenger
6. Private SMS
7. One Sentence Translator – Multifunctional Translator
8. Style Photo Collage
9. Meticulous Scanner
10. Desire Translate
11. Talent Photo Editor – Blur focus
12. Care Message
13. Part Message
14. Paper Doc Scanner
15. Blue Scanner
16. Hummingbird PDF Converter – Photo to PDF
17. All Good PDF Scanner
Kejadian ini adalah ketiga kalinya tim keamanan Google menangani aplikasi yang terinfeksi Joker dalam beberapa bulan terakhir. Awal bulan lalu, tim Google menghapus enam aplikasi yang terinfeksi. Pada bulan Juli, Google juga menemukan sekumpulan aplikasi yang terinfeksi oleh Joker.
Hal ini adalah ketiga kalinya dalam beberapa bulan terakhir tim keamanan Google menangani aplikasi yang terinfeksi Joker. Awal bulan lalu, tim Google menghapus enam aplikasi yang terinfeksi. Pada bulan Juli, Google juga menemukan banyak aplikasi yang terinfeksi oleh badut tersebut.
Menurut penyelidikan, rangkaian perangkat lunak virus ini telah aktif sejak Maret dan berhasil menginfeksi jutaan perangkat. Layanan Google Play Store dianggap telah diserang oleh malware Joker ini.
Aplikasi yang terinfeksi ini menggunakan teknik khusus yang melewati sistem pertahanan keamanan Google, masuk ke Play Store secara langsung, dan menginfeksi perangkat korban dalam beberapa tahap.
Pertama, pembuat malware akan mengkloning fungsi aplikasi yang sah dan mengunggahnya ke Play Store untuk menipu Google. Secara umum, aplikasi yang terinfeksi dapat berjalan normal dan dapat meminta akses, tetapi tidak akan melakukan operasi berbahaya saat dijalankan pertama kali.
Karena tindakan berbahaya biasanya tertunda selama berjam-jam atau berhari-hari, pemindaian keamanan Google tidak akan mendeteksi kode berbahaya apa pun. Aplikasi akan mulai mengakses data pribadi pengguna secara diam-diam dan mengirimkannya ke produsen aplikasi.
Sejak Pada Januari 2020, Google menerbitkan postingan blog yang mengklaim bahwa Joker adalah salah satu ancaman paling gigih dan kompleks yang pernah mereka tangani dalam beberapa tahun terakhir. Mereka juga mengatakan bahwa sejak 2017, tim keamanan mereka telah menghapus lebih dari 1.700 aplikasi dari Play Store. (Rdk)