Malware Joker Ditemukan di 10 Aplikasi AppGallery Huawei

Hal tersebut diungkapkan oleh tim keamanan dari perusahaan antivirus Doctor Web. Disebutkan bahwa ke-10 aplikasi itu benar-benar bisa bekerja sesuai fungsinya, mulai dari game hingga koleksi stiker, sehingga korban tidak curiga.

Namun, diam-diam aplikasi mendaftarkan korban ke layanan premium berlangganan dengan meminta izin akses notifikasi untuk mencegat SMS konfirmasi langganan. Korban bisa didaftarkan ke 5 layanan mobile premium sekaligus.

"Aplikasi-aplikasi ini tidak hanya mencari kode konfirmasi langganan di SMS, tapi juga meneruskan isi SMS yang masuk ke server kendali milk pelaku," tulis Doctor Web di laporannya. Akibatnya, selain dirugikan secara finansial, data korban juga berpotensi bocor.

Sebanyak 8 dari 10 aplikasi tersebut dibuat oleh pengembang yang sama, yaitu Shanxi Kuailaipai Network Technology Co., Ltd. Dua lainnya berasal dari developer berbeda. Berikut daftarnya, sebagaimana dihimpun KompasTekno dari Cyber Safe, Selasa (13/4/2021).

• Super Keyboard - package com.nova.superkeyboard
• Happy Colour - package  com.colour.syuhgbvcff
• Fun Color - package com.funcolor.toucheffects
• New 2021 Keyboard - package com.newyear.onekeyboard
• Camera MX - Photo Video Camera - package com.sdkfj.uhbnji.dsfeff
• BeautyPlus Camera - package com.beautyplus.excetwa.camera
• Color RollingIcon - package com.hwcolor.jinbao.rollingicon
• Funney Meme Emoji - package com.meme.rouijhhkl
• Happy Tapping - package com.tap.tap.duedd
• All-in-one Messenger - package com.messenger.sjdoifo

Doctor Web telah melaporkan temuannya ke Huawei, yang kemudian mengambil tindakan dengan menghapus aplikasi-aplikasi itu dari AppGallery. Meski demikian, pengguna yang sudah memasang harus menghapusnya dan membersihkan perangkat secara manual.

Joker sendiri merupakan malware jenis trojan yang bisa digunakan untuk berbagai macam tugas sesuai dengan keinginan pelaku kejahatan, termasuk dalam kasus 10 aplikasi AppGallery kali ini.

Joker diketahui sudah beredar setidaknya sejak 2017 dan beberapa kali ditemukan menjangkiti aplikasi di toko resmi Android, Google Play Store.