Malware Joker aktif Google Play Store diunduh setengah juta kali

Sementara Google telah mencoba yang terkutuk untuk menjalankan kapal yang ketat di Play Store-nya, aplikasi jahat yang dibuat oleh aktor jahat masih berhasil menemukan jalan mereka ke etalase Android.

Ancaman terbaru ini dinamai ‘the Joker’ – setelah penjahat Batman yang ikonik dan manik – dan telah ditemukan di total 24 aplikasi Android yang, hingga saat ini, dapat diunduh dari Google Play Store.

Sebelum Google berhasil menghapus aplikasi, mereka diunduh dan diinstal lebih dari 472.000 kali, meskipun tidak jelas berapa banyak orang yang tetap berisiko. Di bawah ini adalah daftar aplikasi yang terkena dampak yang harus Anda hapus segera jika Anda sedang menggunakannya.

• Wallpaper Pengacara
• Wajah Usia
• Pesan Altar
• Keamanan Antivirus – Pemindaian Keamanan
• Kamera Pantai
• Pengeditan gambar papan
• Wallpaper tertentu
• SMS iklim
• Susun Pemindai Wajah
• Kamera imut
• Wallpaper menyilaukan
• Nyatakan pesan
• Tampilan Kamera
• VPN Luar Biasa
• Kamera Humor
• Nyalakan Bersih
• Pemindai Wajah Daun
• Kamera Mini
• Print Scan tanaman
• Pemindai Wajah Cepat
• Hadiah Bersih
• Ruddy SMS
• Kamera basah
• Wallpaper Spark

Ditemukan oleh peneliti keamanan Aleksejs Kuprins, virus ini dimaksudkan untuk mengeluarkan uang dari korbannya melalui layanan berlangganan premium, mensimulasikan proses yang akan dilalui pengguna untuk mendaftar.

Secara khusus, komponen latar belakang aplikasi ini secara diam-diam 'mengklik' pada iklan di dalam aplikasi dan melakukan hal yang sama untuk proses pendaftaran ketika berada di situs. Kemudian mengakses pesan SMS korban, menyalin kode otorisasi yang telah mereka kirim untuk memverifikasi pembayaran berlangganan.

Kuprins menyatakan bahwa malware memiliki potensi untuk menargetkan pengguna di 37 negara, termasuk AS, Inggris, dan Australia serta negara-negara Uni Eropa dan Asia lainnya, meskipun beberapa aplikasi tidak memiliki batasan wilayah.

24 aplikasi yang terdaftar hanyalah yang telah ditemukan sejauh ini, sehingga lebih banyak yang dapat dikompromikan. Namun, Kuprins mencatat bahwa "Google telah menghapus semua aplikasi ini tanpa catatan dari kami", jadi sepertinya aplikasi masa depan yang berisi trojan tidak akan bertahan lama di bawah arloji raksasa teknologi.

Jika Anda pernah menginstal salah satu aplikasi yang disebutkan di atas, ada baiknya memeriksa riwayat transaksi Anda setelah Anda mencopotnya, mengawasi setiap aktivitas akun yang mencurigakan seperti pembayaran berlangganan yang tidak dikenal.