Teknomilenial.com – Platform Android dan bahkan pasar aplikasi Google Play Store telah dikritik karena kurang aman, terutama dibandingkan dengan ekosistem iOS Apple. Hampir setiap minggu kami mendengar malware baru yang masuk ke Google Play Store, mengancam untuk mengkompromikan ponsel cerdas dan pemiliknya. Dan sementara Google cepat bertindak untuk menghapus aplikasi yang salah itu, terkadang sering kali terlambat menyelamatkan ribuan jika tidak jutaan perangkat yang sudah disusupi yang telah mengunduh aplikasi yang terinfeksi.
Dalam hal ini, adware yang dijuluki “SimBad” diidentifikasi berada di sekitar 206 aplikasi di Google Play Store, kebanyakan dari mereka adalah game jenis simulasi, oleh karena itu namanya. Secara kolektif, aplikasi dan game ini telah diunduh sebanyak 150 juta kali. Hampir mencengangkan bagaimana aplikasi semacam itu begitu mudah diunduh, seringkali tanpa pikir panjang.
Pakaian Titik Periksa pakaian keamanan mencatat bahwa pengembang aplikasi mungkin tidak sepenuhnya bersalah. Mereka mungkin tidak menyadari bahwa mereka menggunakan kit pengembangan perangkat lunak atau SDK terkait iklan yang tujuannya adalah untuk menginstal adware pada perangkat, apakah itu niat pengembang atau tidak. Seperti halnya pengguna, mereka mungkin terpikat oleh janji-janji palsu.
Setelah aplikasi yang terinfeksi oleh SimBad diunduh, adware mendaftar sendiri pada sistem sehingga dapat berjalan saat boot dan ketika pengguna secara aktif menggunakan perangkat. Itu kemudian memanggil rumah, C&C jarak jauh dilacak ke “addroider.com”, yang kemudian menunggu instruksi tentang apa yang harus dilakukan. Dari sana, ia dapat melakukan tindakan seperti membuka halaman browser untuk mengecam informasi pengguna, membuka toko aplikasi (termasuk Google Play Store) ke aplikasi tertentu yang berpotensi berbahaya, atau bahkan mengunduh dan menginstal aplikasi di latar belakang.
Memang, SimBad kurang jahat daripada malware lain yang lolos dari pemberitahuan Google tetapi memang sudah memiliki potensi untuk melakukan lebih banyak kerusakan. Google telah menghapus aplikasi yang terinfeksi dan kemungkinan besar akan menambah strain adware ke AI Google Protect.
