Ngeri Banget, Kaspersky Ungkap Ada Virus Berbahaya yang Menyusup di Google Play Store, Korban Sudah Jutaan Orang!

  - Pada akhir Agustus 2024 lalu, para ahli Kaspersky mengidentifikasi versi baru Trojan Necro yang berbahaya  telah menyusup ke beberapa aplikasi populer yang digunakan smartphone dan tablet. Ngerinya, trojan atau virus berbahaya tersebut beredar di Google Play dan memodifikasi aplikasi pada platform tidak resmi, termasuk Spotify, WhatsApp, dan Minecraft.    Necro adalah pengunduh Android yang mengunduh dan menjalankan komponen berbahaya lainnya pada perangkat yang terinfeksi berdasarkan perintah yang dikeluarkan oleh pembuat trojan. Solusi Kaspersky mencatat, serangan Necro yang menargetkan pengguna di Rusia, Brasil, Vietnam, Ekuador, dan Meksiko sebagai bagian dari kampanye berbahaya ini.   Varian Necro yang ditemukan oleh para ahli Kaspersky dapat mengunduh modul ke ponsel cerdas yang terinfeksi yang menampilkan iklan di jendela tak terlihat dan mengkliknya, mengunduh file yang dapat dieksekusi, menginstal aplikasi pihak ketiga, dan membuka tautan acak di jendela WebView tak terlihat untuk mengeksekusi kode JavaScript.    Berdasarkan karakteristik teknisnya, trojan tersebut kemungkinan juga mampu membuat pengguna berlangganan layanan berbayar. Selain itu, modul yang diunduh memungkinkan penyerang untuk mengalihkan lalu lintas internet melalui perangkat korban.    Paling parah, infeksi tersebut memungkinkan penjahat siber untuk mengunjungi sumber daya yang dilarang atau diinginkan menggunakan perangkat korban, yang berpotensi memanfaatkannya sebagai bagian dari botnet proksi.    Penemuan pertama Necro oleh para ahli perusahaan adalah pada versi modifikasi Spotify Plus. Pembuat aplikasi tersebut mengklaim bahwa aplikasi tersebut aman untuk perangkat dan menawarkan fitur tambahan yang tidak ditemukan pada aplikasi streaming musik resmi.   Selanjutnya, para ahli juga menemukan versi modifikasi WhatsApp yang berisi pengunduh Necro, diikuti oleh versi terinfeksi dari permainan populer, termasuk Minecraft, Stumble Guys, dan Car Parking Multiplayer. Necro disematkan ke dalam aplikasi ini melalui modul iklan yang tidak terverifikasi.   Kemudian, Kaspersky juga menemukan bahwa kampanye Necro meluas ke luar platform pihak ketiga dan juga ditemukan di Google Play. Pengunduh berbahaya tersebut ditemukan di aplikasi Wuta Camera dan Max Browser.    Menurut statistik Google Play, unduhan gabungan dari aplikasi ini melebihi 11 juta. Pada platform ini, Necro juga didistribusikan melalui modul iklan yang tidak terverifikasi. Setelah laporan Kaspersky ke Google, kode berbahaya tersebut dihapus dari Wuta Camera, dan Max Browser dihapus dari toko namun, pengguna masih berisiko menemukan Necro pada platform tidak resmi.   “Pengguna sering mengunduh aplikasi yang dimodifikasi dan tidak resmi untuk melewati batasan dalam aplikasi resmi atau untuk mengakses fitur gratis tambahan. Penjahat siber memanfaatkan perilaku ini, menyebarkan malware dengan aplikasi ini karena tidak ada moderasi pada platform pihak ketiga,” komentar Dmitry Kalinin, pakar keamanan siber di Kaspersky.    Perlu dicatat juga bahwa versi Necro yang tertanam dalam aplikasi ini menggunakan teknik steganografi, menyembunyikan muatannya dalam gambar agar tidak terdeteksi, metode yang sangat langka untuk malware seluler.   Untuk melindungi terhadap ancaman dunia maya Android ini dan lainnya, pakar Kaspersky juga menyarankan Anda yang aktif dengan smartphone Android untuk mengunduh aplikasi hanya dari sumber resmi.   Kemudian, pastikan Anda senantiasa memperbarui sistem operasi dan aplikasi yang terinstal secara berkala. Sebab dalam sistem operasi atau OS yang selalu update, biasanya perlindungan keamanannya juga mengikuti.      

Tag:  #ngeri #banget #kaspersky #ungkap #virus #berbahaya #yang #menyusup #google #play #store #korban #sudah #jutaan #orang