Pengguna Android Harus Waspada, Aplikasi di Google Play Ini Bersarang Malware Berbahaya
Jum'at, 02 Juni 2023 - 00:02 WIB
loading...
A
A
A
Namun, di latar belakang layar terdapat Trojan SDK yang memeriksa data sensor perangkat Android (giroskop, magnetometer) untuk mengkonfirmasi, bahwa itu aplikasi Android berbahaya.
"Aplikasi kemudian terhubung ke server jarak jauh untuk mengunduh daftar URL yang dibuka, lalu digunakan untuk menampilkan minigame yang diharapkan," sambungnya.
Baca juga: Waspada Malware Berkedok Pengiriman Paket Palsu
Dilanjutkan Dr Web, SDK mampu tambahan fungsionalitas berbahaya, termasuk daftar file di direktori, mencari file tertentu, mengunggah file dari perangkat, atau menyalin dan mengganti konten clipboard.
"Fungsi file exfiltrasi sangat memprihatinkan karena dapat mengekspos gambar, video, dan dokumen pribadi," jelasnya.
Selain itu, kode fungsionalitas modifikasi clipboard memungkinkan operator SDK mencuri kata sandi akun dan data kartu kredit, atau membajak pembayaran cryptocurrency ke alamat dompet crypto mereka sendiri.
"Aplikasi kemudian terhubung ke server jarak jauh untuk mengunduh daftar URL yang dibuka, lalu digunakan untuk menampilkan minigame yang diharapkan," sambungnya.
Baca juga: Waspada Malware Berkedok Pengiriman Paket Palsu
Dilanjutkan Dr Web, SDK mampu tambahan fungsionalitas berbahaya, termasuk daftar file di direktori, mencari file tertentu, mengunggah file dari perangkat, atau menyalin dan mengganti konten clipboard.
"Fungsi file exfiltrasi sangat memprihatinkan karena dapat mengekspos gambar, video, dan dokumen pribadi," jelasnya.
Selain itu, kode fungsionalitas modifikasi clipboard memungkinkan operator SDK mencuri kata sandi akun dan data kartu kredit, atau membajak pembayaran cryptocurrency ke alamat dompet crypto mereka sendiri.
Lihat Juga :
