Aplikasi Google Play ini dapat membuat ponsel Anda tidak berguna dengan iklan

Dan toko aplikasi Android masih terlibat dalam kontroversi untuk hosting aplikasi utilitas yang meragukan, tidak peduli berapa banyak keamanan yang mereka host. Kasus terbaru telah terungkap oleh penyedia keamanan Lookout dan tidak mempengaruhi lebih dari 238 aplikasi yang terintegrasi sempurna ke dalam repositori Google Play Store dan berisi adware di dalamnya (sebuah program yang menampilkan, tentu saja, otomatis, cara invasif). Kumpulan aplikasi memiliki total lebih dari 440 juta unduhan dan adware yang dikandungnya sangat agresif sehingga membuat ponsel pengguna tidak berguna, mencegah penggunaan normalnya.

Hampir 300 aplikasi terinfeksi virus di Play Store

Nama malware ini adalah BeitaAd dan merupakan plugin tersembunyi yang dihosting di aplikasi keyboard Emoji, termasuk TouchPal (yang masih ada di Google Play Store… bahkan tidak! Anda menginstalnya! ). Aplikasi 238 yang berisi malware ini semuanya dikembangkan oleh perusahaan yang sama, Cootek, yang berlokasi di China. Awalnya, pengguna tidak akan melihat sesuatu yang aneh di ponsel mereka setelah menginstal salah satu dari aplikasi ini. Namun, dalam jangka waktu antara 24 jam dan 14 hari, ponselnya akan mulai menerima serangan dari kiri dan kanan, sehingga pengguna hampir tidak dapat menggunakan ponselnya tanpa mengalami gangguan. Iklan sebagian besar muncul di layar kunci. Seorang pengguna telah menyatakan bahwa iklan muncul bahkan selama panggilan telepon.

Dalam laporan yang ditawarkan oleh perusahaan keamanan Lookout dikatakan bahwa pengembang aplikasi jahat ini mencoba, dengan segala cara, untuk membuat hampir mustahil untuk menemukan program ini dari . Versi pertama dari aplikasi yang terinfeksi memasukkan program sebagai file dex yang tidak terenkripsi bernama beita.renc di dalam direktori komponen. Dengan cara ini pengguna lebih sulit untuk mengetahui apa asal mula masalahnya. Selanjutnya, file berbahaya diganti namanya, mengenkripsinya menggunakan program lanjutan yang disebut Standar Enkripsi Lanjutan. Semua ditujukan untuk menyembunyikan rantai file 'BeiTa'.

Terdapat niat buruk dalam pengembangan aplikasi

Menurut Kristina Balaam, seorang insinyur intelijen keamanan di Lookout, semua aplikasi yang diuji berisi adware diterbitkan oleh Cootek, dan semua aplikasi Cootek yang diuji berisi program tersebut.Tampaknya upaya berkelanjutan oleh pengembang aplikasi untuk menyembunyikan plugin yang berisi malware menunjukkan bahwa Cootek mengetahui masalah yang ditimbulkannya. Namun, tidak cukup bukti untuk mengaitkan plugin BeiTa dengan Cootek.

Lookout telah melaporkan perilaku berbahaya plugin ke Google, yang telah menghapus sebagian besar aplikasi yang terinfeksi. Namun hari ini, aplikasi TouchPal (alat khas yang menyediakan fungsi yang ditambahkan ke keyboard Anda dengan emoji, stiker, dll.) masih aktif di toko. Kemunculan terus-menerus dari aplikasi berbahaya di dalam Play Store mengungkap kurangnya keamanan yang signifikan yang memengaruhi toko Google dan membuat pengguna tidak terlindungi dari penjahat dunia maya.

Via | Ars Technica