Malware Disebar ke 25 Juta Pengguna Lewat Aplikasi Gim

Jakarta, CNN Indonesia -- Aplikasi gim berisi malware telah diunduh lebih dari 25 juta perangkat pengguna Android. Malware "Agent Smith" ini sebagian besar disisipkan di aplikasi gim yang didistribusikan pada toko aplikasi pihak ketiga asal China. Kebanyakan toko aplikasi ini memiliki izin bisnis resmi dan menyebut bisnis mereka untuk membantu mempromosikan aplikasi para pengembang.

Malware ini sangat lihai. Ia tidak mencuri data dari pengguna. Tapi ia menginfeksi aplikasi dan memaksa aplikasi menampilkan lebih banyak iklan. Mereka juga mengambil alih tampilan iklan di perangkat pengguna atas nama perusahaan iklan yang menyebarkan malware ini. Sehingga perusahaan diuntungkan dari jumlah 'view' (tampilan) palsu dari iklan tersebut.

Malware ini juga bisa menduplikasi aplikasi asli yang ada di ponsel pengguna, termasuk WhatsApp dan peramban mobile Opera. Ia lantas menyuntikkan kode perangkat lunak berbahaya ke aplikasi tersebut dan menyingkirkan aplikasi asli.

Nama 'Agent Smith' sendiri dipakai karena perilaku serangan ke perangkat dan aplikasi serta kepiawaiannya menghindari deteksi, seperti dilaporkan The Verge.

Berdasarkan penelitian Check Point, malware ini memanfaatkan kerentanan dari cara Google melakukan pembaruan aplikasi. Aplikasi yang telah dibajak ini akan tetap berfungsi seperti biasa, sehingga pengguna tak akan sadar aplikasinya telah terinfeksi malware.

Namun, perusahaan itu tidak menyebut perusahaan toko aplikasi apa yang terlibat, sebab mereka tengah bekerjasama dengan penegak hukum setempat.

Aplikasi yang telah dibajak akan menampilkan iklan yang tak diinginkan pengguna. Meski tampak tak berbahaya, tapi kerentanan keamanan yang sama bisa digunakan untuk membajak akun perbankan, akun e-commerce, atau aplikasi sensitif lainnya, jelas Aviram Hazum, kepala analis dan tim cepat Check Point untuk perangkat mobile.

"Berdasarkan hipotesis, tidak ada yang akan menghentikan mereka untuk menargetkan aplikasi bank, mengubah fungsi dan mengirimkan informasi perbankan Anda ke pihak ketiga," jelas Hazum. "Pengguna tidak akan melihat perbedaannya, tapi penyerang bisa masuk ke akun perbankan Anda dari jarak jauh."

Bukan cuma menginfeksi dari toko aplikasi miliknya, perusahaan ini juga memiliki 11 aplikasi di Google Play Store yang juga sudah disuntik "Agent Smith". Namun, malware ini masih "tertidur". Malware ini bisa dibangunkan dengan 'spanduk' (banner) iklan yang memiliki kata kunci 'infeksi'. Aplikasi ini telah dihapus dari Google Play Store. Tapi, sebelumnya aplikasi tersebut telah diunduh 10 juta kali.

Penting untuk diketahui pengguna bahwa iklan pada aplikasi seringkali bukan sekedar iklan. Menurut Dustin Childs, manager komunikasi untuk perusahaan keamanan siber Trend Micro Zero Days Initiative. Tapi ada juga program khusus yang akan memberi hadiah bagi peretas dan peneliti yang berhasil menemukan celah keamanan di perangkat lunak.

"Kami telah melihat iklan berbahaya yang bisa menginstal aplikasi ketika pengguna mengunjungi situs tertentu dari perangkat Android. Mereka bisa menanamkan ransomware, mengopi kontak," tuturnya, seperti dikutip Phys.

Untuk itu ia menyarankan pengguna Android untuk memasang pemblokir software dan selalu memperbarui perangkat mereka. Pengguna juga disarankan hanya mengunduh aplikasi dari Google Play Store.

"Pengembang aplikasi tak bisa melakukan apapun untuk mencegah hal ini," jelas Hazum. "Perbaikan harus datang dari sistem operasi."

Selama ini Google kerap menambal kerentanan pada sistem operasi miliknya. Namun, ragam perangkat Android yang ada membuat tambalan ini seringkali tidak bisa mencakup seluruh pengguna Android. (eks)

Let's block ads! (Why?)

https://ift.tt/2NV9Y8g
July 15, 2019 at 02:00PM from CNN Indonesia https://ift.tt/2NV9Y8g
via IFTTT