42 aplikasi di Play Store tayangkan iklan berbahaya

Peneliti keamanan menemukan lusinan aplikasi Android di Google Play Store yang menayangkan iklan berbahaya kepada pengguna. Peneliti ESET menemukan 42 aplikasi yang mengandung adware. Aplikasi ini telah diunduh lebih dari 8 juta kali sejak pertama kali diluncurkan pada Juli 2018.

Aplikasi ini tampak seperti aplikasi biasa, namun aplikasi ini beroperasi secara diam-diam. Setelah pengguna tak merasa mencurigai aplikasi itu terinfeksi adware dan terpasang, aplikasi ini akan menayangkan iklan layar penuh pada layar perangkat dengan interval tertentu. 

Dilansir TechCrunch (24/10), aplikasi tersebut seringkali menghapus ikon pintasannya sehingga membuat pengguna kesulitan menghapusnya. Aplikasi yang terinfeksi adware pun akan meniru Facebook dan Google guna menghindari kecurigaan. Ini kemungkinan dilakukan untuk menyembunyikannya dari status aplikasi penayang iklan yang sebenarnya agar aplikasi bisa bertahan di perangkat selama mungkin.

Di background-nya, aplikasi ini juga mengirim data perangkat pengguna termasuk jika aplikasi tertentu di-instal dan jika perangkat memungkinkan aplikasi dari sumber lain selain toko aplikasi, yang bisa digunakan untuk meng-instal lebih banyak software berbahaya di perangkat. 

"Fungsionalitas adware adalah sama di semua aplikasi yang kami analisis," kata kata Lukas Stefanko, salah satu peneliti keamanan ESET.

Para peneliti juga menemukan bahwa aplikasi akan memeriksa untuk melihat apakah perangkat yang terpengaruh terhubung ke server Google guna mencegah deteksi. Jika aplikasi berpikir mereka tengah diuji oleh mekanisme keamanan Google Play, yang seolah-olah menjaga toko aplikasi dari aplikasi berbahaya, maka muatan adware tak akan terdeteksi.

Aplikasi yang disertai adware

Diantara aplikasi yang disertai adware yang ditemukan oleh ESET yaitu termasuk Video Downloader Master yang telah diunduh hingga lima juta kali. Ada juga Ringtone Maker Pro, SaveInsta dan Tank Classic, yang masing-masing telah diunduh 500.000 kali.

Lebih lanjut, peneliti mengatakan ada kemungkinan mahasiswa Vietnam sebagai dalang kampanye adware. Google memang telah menghapus semua aplikasi yang terkait, namun para peneliti memperingatkan masih banyak yang tersedia di toko aplikasi pihak ketiga.

Seorang juru bicara mengkonfirmasi semua aplikasi telah dihapus. Namun demikian raksasa pencarian itu tak berkomentar lebih lanjut tentang bagaimana mereka mengatasinya.