Teknomilenial.com – Semakin jelas dalam beberapa tahun terakhir bahwa Google mengalami kesulitan menjaga Play Store-nya bebas dari aplikasi yang menyembunyikan malware atau memangsa pengguna dengan upaya phishing dan penipuan lainnya. Contoh terbaru melibatkan hampir 30 aplikasi Android yang ditemukan di Play Store menggunakan sejumlah taktik jahat, termasuk menyulitkan pengguna untuk mencopot pemasangan, dengan lebih dari 4 juta unduhan kumulatif.
Investigasi yang dilakukan oleh peneliti keamanan di Trend Micro menemukan 29 aplikasi Android yang terdaftar di Play Store yang mengandung malware atau terlibat dalam penipuan phishing. Di antara taktik yang digunakan aplikasi ini adalah menampilkan iklan pop-up layar penuh yang tertaut ke konten eksplisit, dalam beberapa kasus bahkan mengunduh pemutar media berbayar, dan ke situs web yang mengumpulkan informasi pribadi dari pengguna, seperti alamat dan nomor telepon.
Ke-29 aplikasi itu mengklaim terkait dengan pengeditan kamera atau foto, dengan tiga teratas, “Pro Camera Beauty,” “Cartoon Art Photo,” dan “Emoji Camera,” masing-masing mendapatkan lebih dari 1 juta unduhan, sementara yang lain menyukai “Artistic effect” Saring, ”“ Selfie Camera Pro, ”dan“ Horizon Beauty Camera, ”masing-masing memiliki lebih dari 100.000 unduhan.
“Tidak satu pun dari aplikasi ini memberikan indikasi bahwa mereka adalah orang-orang di belakang iklan, sehingga pengguna mungkin merasa sulit untuk menentukan dari mana mereka berasal,” tulis analis Lorin Wu. Selain itu, perangkat lunak berbahaya memastikan untuk menyembunyikan ikon mereka dari daftar aplikasi Android, membuatnya semakin sulit bagi pengguna untuk menemukan dan menghapus instalannya.
Taktik lain yang digunakan oleh aplikasi yang menjanjikan untuk memungkinkan pengguna mengedit dan “mempercantik” foto mereka melibatkan mereka mengunggah foto mereka ke server, dan kemudian merespons dengan permintaan palsu tentang perlunya memperbarui. Alih-alih benar-benar mengembalikan foto yang diedit, para pengembang dapat mengumpulkan foto pengguna untuk tujuan lain.
Trend Micro juga menemukan bahwa aplikasi menggunakan pengepakan, metode kompresi arsip, yang menyembunyikan kontennya dari Google dan sistem keamanan lainnya. Para peneliti merekomendasikan pengguna Play Store dengan hati-hati memperhatikan komentar yang tersisa di ulasan aplikasi, dan menghindari yang menyebutkan perilaku mencurigakan atau iklan pop-up yang tidak diinginkan setelah menginstal.
