Google Play Store Jadi Sarang Ribuan Aplikasi Berbahaya Cari Mangsa
Sabtu, 19 Agustus 2023 - 10:47 WIB
Google Play Store terdeteksi jadi sarang ribuan aplikasi berbahaya. FOTO/ CNET
NEW YORK - Ribuan aplikasi Android berbahaya dikabarkan berhasil lolos dari sistem keamanan toko aplikasi Google Play Store. Menurut laporan perusahaan keamanan siber Zimperium, mereka bebas diunduh oleh masyarakat luas.
BACA JUGA - Aplikasi Berbahaya Mengintai Jutaan Data Pengguna Facebook
Aplikasi-aplikasi Android berbahaya ini berhasil menghindari proteksi Google berkat algoritma barunya. Dengan begitu alat pendeteksi keamanan tidak bisa membaca kehadiran mereka, dilansir dari Bleeping Compuer.
Dilaporkan setidaknya ada 3.300 aplikasi berbahaya yang telah berhasil meningkatkan kemampuannya untuk bisa beredar di tengah-tengah pengguna Android. 71 diantaranya bahkan andal bekerja di Android versi 9.
Zimperium menguji aplikasi yang diambil sampelnya pada alat dekompresor seperti JADX, APKtool, dan macOS Archive Utility. Hasilnya, tidak satu pun dari aplikasi tersebut yang dapat mengekstrak APK untuk dianalisis.
Selain menggunakan metode kompresi yang tidak didukung, Zimperium juga menemukan bahwa pembuat aplikasi berbahaya menggunakan nama file yang melebihi 256 byte untuk menyebabkan crash pada alat analisis.
BACA JUGA - Aplikasi Berbahaya Mengintai Jutaan Data Pengguna Facebook
Aplikasi-aplikasi Android berbahaya ini berhasil menghindari proteksi Google berkat algoritma barunya. Dengan begitu alat pendeteksi keamanan tidak bisa membaca kehadiran mereka, dilansir dari Bleeping Compuer.
Dilaporkan setidaknya ada 3.300 aplikasi berbahaya yang telah berhasil meningkatkan kemampuannya untuk bisa beredar di tengah-tengah pengguna Android. 71 diantaranya bahkan andal bekerja di Android versi 9.
Zimperium menguji aplikasi yang diambil sampelnya pada alat dekompresor seperti JADX, APKtool, dan macOS Archive Utility. Hasilnya, tidak satu pun dari aplikasi tersebut yang dapat mengekstrak APK untuk dianalisis.
Selain menggunakan metode kompresi yang tidak didukung, Zimperium juga menemukan bahwa pembuat aplikasi berbahaya menggunakan nama file yang melebihi 256 byte untuk menyebabkan crash pada alat analisis.
Lihat Juga :