Lebih dari 1000 aplikasi pengiriman pesan spyware ditemukan di android

Para peneliti di perusahaan keamanan Lookout telah mengidentifikasi lebih dari seribu aplikasi Android yang mengandung spyware, milik keluarga 'Sonic Spy'. Beberapa aplikasi yang mengandung malware pengawasan juga berakhir di Google Play Store.

Aplikasi spyware ini sekali diinstal pada perangkat memberi penyerang kontrol yang sangat besar atasnya, sedemikian rupa sehingga mereka dapat merekam audio secara diam-diam, mengambil foto, membuat panggilan, mengirim pesan ke nomor khusus, dan mengambil log panggilan, kontak, dan informasi tentang Wi- Titik akses Fi.

Salah satu aplikasi yang diidentifikasi, Soniac, dipasarkan sebagai aplikasi perpesanan yang mengkloning antarmuka aplikasi Telegram. Ini berfungsi seperti aplikasi pesan juga tetapi memberi kontrol penyerang atas perangkat Anda.

“Para peneliti Lookout telah mengidentifikasi lebih dari seribu aplikasi spyware yang terkait dengan aktor ancaman yang kemungkinan berbasis di Irak. Milik keluarga "SonicSpy, " sampel ini telah dikerahkan secara agresif sejak Februari 2017, dengan beberapa membuat jalan mereka ke Google Play Store, "kata Michael Flossman, Security Tech Services Services Lead, Lookout security.

Baca Juga: Inilah Cara Mengurangi Penggunaan Data Aplikasi di Android

Para peneliti juga mencatat bahwa aplikasi pesan Spyware yang serupa - Hulk Messenger dan Troy Chat - ada di Play Store di masa lalu dan diterbitkan oleh vendor yang sama.

“Tidak jelas apakah mereka dihapus sebagai akibat langsung dari Google mengambil tindakan atau apakah aktor di balik SonicSpy menghapusnya untuk menghindari deteksi selama mungkin. Halaman Play Store dalam cache dari aplikasi ini mengonfirmasi bahwa aplikasi tersebut dulunya hidup dan analisis kami menemukan bahwa aplikasi tersebut memiliki fungsi yang sama dengan sampel SonicSpy lainnya, ”tambah Flossman.

Para peneliti juga mencatat bahwa deteksi aplikasi pengiriman pesan spyware ini dan penghapusannya tidak akan menjadi yang terakhir kita lihat atau dengar tentang mereka.

Selengkapnya di Berita: Julian Assange Menawarkan Pekerjaan kepada Karyawan Google Dipecat Karena Memo Seksis

Aplikasi spyware ini muncul kembali berulang kali di Play Store menunjukkan bahwa mereka berkembang seiring waktu untuk menghindari langkah-langkah keamanan baru yang digunakan oleh Google.

Awal bulan ini, Google mengumumkan bahwa untuk meningkatkan kualitas aplikasi teratas di Google Play mereka akan menurunkan aplikasi yang memberikan pengalaman pengguna yang buruk.