REALITAKITA – Sejumlah aplikasi Android berbahaya telah kembali terdeteksi beredar di Google Play Store.
Aplikasi-aplikasi berbahaya ini mengandung trojan yang berpotensi mencuri data termasuk obrolan WhatsApp pengguna.
Para peneliti keamanan siber dari ESET mengidentifikasi 12 aplikasi Android berbahaya yang menyebarkan remote access trojan (RAT) yang dikenal sebagai VajraSpy.
Baca Juga:Vivo V30 Resmi Meluncur Membawakan Snapdragon 7 Gen 3 dan Kamera Ultra-Wide 50MP, Sambangi Indonesia!Ini Dia! Rencana Apple untuk Perangkat Lipat Pertamanya: Bukan iPhone, Tapi…
Enam dari aplikasi Android Berbahaya tersebut ditemukan berada di Play Store dalam rentang waktu antara 1 April 2021 hingga 10 September 2023.
Enam aplikasi Anroid berbahaya yang sebelumnya tersedia di Play Store telah dihapus.
Seperti yang dikutip dari Detikinet pada 5 Februari 2024 oleh Realitakita, dilaporkan bahwa 12 aplikasi yang terinfeksi trojan VajraSpy tersebut menyamar sebagai aplikasi berita dan pesan instan.
Aplikasi Android Berbahaya
Sebelum dihapus dari Play Store, aplikasi-aplikasi berbahaya tersebut telah diunduh lebih dari 1.400 kali. Enam aplikasi yang sempat tersedia di Play Store adalah:
– Rafaqat رفاقت (berita)
– Privee Talk (pesan instan)
– MeetMe (pesan instan)
– Let’s Chat (pesan instan)
– Quick Chat (pesan instan)
– Chit Chat (pesan instan)
Sementara itu, aplikasi lain yang terinfeksi trojan VajraSpy beredar di toko aplikasi pihak ketiga, dan karenanya jumlah instalasinya tidak dapat dipastikan. Beberapa di antaranya termasuk:
– Hello Chat
– YohooTalk
– TikTalk
– Nidus
– GlowChat
– Wave Chat
Hasil analisis dari ESET menunjukkan bahwa sebagian besar korban dari aplikasi ini berasal dari India dan Pakistan.
Mereka kemungkinan besar telah menjadi sasaran romance scam dan terkecoh untuk mengunduh aplikasi Android berbahaya tersebut.
Baca Juga:Jadwal Libur Panjang Februari 2024, Nikmati Liburanmu dengan Keluarga TercintaAlasan Kuat Kembalinya Zuxxy Luxxy ke Bigetron Red Aliens di 2024, Begini Alasan sang Legends!
Bahaya Aplikasi Androuid Berbahaya
VajraSpy merupakan spyware dan RAT yang memiliki beragam fungsi untuk mencuri data dan melakukan pemantauan terhadap korban Aplikasi Android berbahaya. Berikut adalah ringkasan kemampuannya:
- Mengumpulkan dan mengirimkan data pribadi dari perangkat yang terinfeksi, termasuk kontak, log telepon, dan SMS.
- Mencegat dan mengambil pesan dari aplikasi komunikasi populer seperti WhatsApp dan Signal.
- Merekam panggilan telepon untuk memantau percakapan pribadi.
- Mengaktifkan kamera pada perangkat yang terinfeksi untuk mengambil gambar.
- Mencegat notifikasi dari berbagai aplikasi secara real-time.
- Mencari dan mengambil dokumen seperti foto, video, audio, dan jenis file lainnya.