Jutaan HP Android Murah Disusupi Malware Bawaan

KOMPAS.com - Sistem operasi Android beberapa kali menjadi sasaran malware (malicious software). Menurut laporan terbaru, malware di perangkat berbasis Android sudah menyusup, bahkan sebelum ponsel sampai di tangan pengguna.

Perusahaan keamanan internet, Trend Micro menyebut ada jutaan ponsel Android murah yang disusupi malware.

Malware atau malicious software adalah perangkat lunak berbahaya yang digunakan untuk mencuri data, menyebabkan kekacauan, dan merusak perangkat.

Dalam kasus ini, malware disebut bisa mencuri informasi pribadi pengguna dari ponsel budget alias smartphone murah. Informasi yang dicuri, seperti nama (username), kata sandi (password), dan pesan SMS.

Baca juga: Hati-hati, Ada Aplikasi ChatGPT Desktop Palsu Berisi Malware Pencuri Data

Menurut penelitiannya, serangan malware ini terjadi karena persaingan produsen firmware yang sangat ketat. Sehingga, pabrikan smartphone memutuskan untuk membeli firmware dari produsen yang menawarkan harga murah.

Firmware merupakan perangkat lunak yang tertanam di hardware untuk mengontrol fungsi dasar perangkat keras dalam beroperasi. Sederhananya, firmware ini mengatur booting dan shutdown ponsel, menangani input dan output data, mengatur daya baterai, dan masih banyak lagi.

Niatnya untuk berhemat, firmware yang murah ini ternyata disusupi plugin alias software tambahan bernama "silent plugins".

Fyodor Yarochkin selaku Principal Researcher Trend Micro menemukan setidaknya 80 plugin yang berbahaya dalam firmware murah tersebut.

Plugin ini mampu mengubah ponsel menjadi proxy yang kemudian digunakan untuk mencuri dan menjual pesan SMS, membajak akun media sosial serta e-mail, dan masih banyak lagi.

Silent plugins tersebut diperjualbelikan di forum dark web dan bahkan dipromosikan di media sosial mainstream seperti Facebook serta YouTube.