Malware SimBad di Play Store menginfeksi jutaan perangkat Android

Peneliti keamanannya Check Point menemukan serangan malware canggih yang menargetkan penggunanya Android di seluruh dunia, melalui toko aplikasinya Play Store Google.

Μhingga saat ini, lebih dari 150 juta pengguna telah menjadi korban perangkat lunak tersebut.

Para peneliti mengatakan bahwa ini adalah perangkat lunak berbahaya yang disebut SimBad, dan aplikasi yang terinfeksi semuanya adalah game simulasi, yang disamarkan sebagai iklan untuk menghindari kecurigaan.

Penyelidikan mendalam telah mengungkapkan bahwa kode berbahaya tersembunyi di balik Software Development Kit (SDK) sebagai iklan, dan sulit ditemukan.

Untuk Malware Simbad, selain menampilkan iklan berbahaya, juga dapat mengarahkan korban ke situs Web, dan mengunduh lebih banyak aplikasi berbahaya dari Play Store atau server jarak jauh, melalui phishing yang dilakukan oleh malware.

Penyelidik Helen Akar dan kata Andrey Polkovnichenko dalam sebuah postingan 'SDK berbahaya ini mudah untuk menipu pengembang karena mereka bahkan tidak mengetahui konten yang dibuat oleh malware. Serangan tidak dimulai dari program jahat yang dikembangkan oleh pengembang yang sama, tetapi dari malware yang bertindak sebagai host yang menyerang fungsi dasar program, mengambil kendali."

Itu SimBad bekerja dengan menginfeksi perangkat, dan aplikasi jahat menyembunyikan aktivitasnya, tetapi ketika diaktifkan, itu menampilkan iklan di latar belakang, mengakibatkan pengguna ditagih tanpa menyadarinya. Dengan cara ini, malware tidak akan menarik perhatian, juga tidak akan menimbulkan kecurigaan.

Cara kerja SamBad (Sumber: Check Point)

Menurut Check Point, sebagian besar aplikasi yang terinfeksi dalam daftar adalah game simulasi dan berbagai aplikasi foto dan wallpaper.

Berikut sepuluh aplikasi yang telah terinfeksi malware SimBad:

• Simulator Penggali Berat Salju (10,000,000 unduhan)
• Balap Hoverboard (5,000,000 unduhan)
• Simulator Pertanian Traktor Nyata (5,000,000 unduhan)
• Mengemudi Penyelamatan Ambulans (5,000,000 unduhan)
• Simulator Bus Gunung Berat 2018 (5,000,000 unduhan)
• Pengemudi Darurat Truk Pemadam Kebakaran (5,000,000 unduhan)
• Simulator Panen Nyata Traktor Pertanian (5,000,000 unduhan)
• Tantangan Parkir Mobil (5,000,000 unduhan)
• Speed ​​Boat Jet Ski Racing (5,000,000 unduhan)
• Aksi Mobil Selancar Air (5,000,000 unduhan)

Klik di sini untuk daftar lengkapnya.

Kabar baiknya adalah bahwa Check Point segera melaporkan masalah ini ke Google, dan semua aplikasi berbahaya telah dihapus oleh Play Store.

Namun, jika Anda sudah menginstal salah satu dari aplikasi ini, pastikan untuk segera menghapusnya, dan pindai perangkat Anda untuk perangkat lunak antivirus tepercaya.

Sumber (Diterjemahkan dari bahasa Cina)