Waspada, Malware Android Menyamar Jadi Play Store

Keberadaan malware bernama “GPlayed” ini belakangan diungkap oleh peneliti firma riset sekuriti Cisco Talos dalam sebuah laporan. 

Selain nama dan ikon mirip Google Play Store, sang program jahat juga melabeli diri sebagai “Google Play Marketplace” agar semakin meyakinkan.

Padahal, kenyataanya GPlayed merupakan malware jenis trojan yang powerful karena mampu melakukan banyak hal begitu terpasang di perangkat Android korban. 

Awalnya ia akan meminta permission untuk mengakses daftar kontak di ponsel korban, berikut akses administrator dan settings sistem operasi.

Dengan kata lain, pembuat malware bisa mengembangkan kemampuannya dari jauh tanpa perlu mengkompilasi ulang atau memperbarui paket trojan di perangkat yang terifeksi. Gplayed pun bisa dibuat jadi serba bisa.

“Ini adalah trojan berkemampan penuh yang mampu berfungsi sebagai trojan bank hingga mata-mata. Berarti ia bisa melakukan segala hal mulai dari mencuri informasi perbankan korban sampai memonitor lokasi perangkat,” tambah para peneliti Cisco Talos. 

Sebagaimana dirangkum KompasTekno dari Digit.in, Selasa (16/10/2018), Gplayed saat ini tampak seperti masih dalam masa pengujian dan belum dilepas sepenuhnya. 

Dari bahasa yang ditampilkan sang malware di kotak-kotak dialog permission, sang malware agaknya ditargetkan untuk korban dari kalangan pengguna berbahasa Rusia, meski sebenarnya mudah saja ia dibuat berbahasa lain.

Cisco Talos menambahkan bahwa tren malware yang menyaru sebagai aplikasi resmi ini belakangan semakin mengemuka, karena makin banyak pula pembuat aplikasi yang ingin mendistribusikan aplikasinya tanpa melalui Google Play Store.

Sebelumnya pernah ditemukan pula malware yang menyamar sebagai game populer Fortnite. Game ini memang tidak ada di Play Store karena pembuatnya tak mau membayar potongan 30 persen yang dipungut Google.

Pada akhirnya, yang menjadi korban adalah pengguna awam yang tak bisa membedakan mana aplikasi asli dan mana aplikasi jadi-jadian.