Ada 101 Aplikasi Mencurigakan yang Siap Menjebol Keamanan Ponsel Anda

JAKARTA - Ponsel, tablet, dan perangkat komputer apa pun rentan terhadap serangan siber jika kita tidak berhati-hati. Salah satu cara mudah penyerang siber masuk ke perangkat adalah melalui aplikasi yang kita instal atau unduh.

Sebuah penelitian terbaru oleh tim peneliti CyberNews mengungkap jaringan aneh para penyerang dunia maya. Grup rahasia ini memiliki setidaknya 27 pengembang aplikasi dengan 101 aplikasi yang mereka produksi.

Melansir CyberNrews, situs berita Giz China melaporkan, aplikasi mencurigakan tersebut hingga saat ini memiliki lebih dari 68 juta pemasangan. Jaringan aneh itu tampaknya saling menyalin aplikasi satu sama lain dan sebagian besar aplikasi mereka identik dengan yang populer. Menurut tim peneliti, ada banyak hal tentang jaringan ini yang aneh.

Alasan aplikasi ini tidak boleh ada di ponsel Anda:
- Aplikasi membutuhkan sejumlah besar izin
- Semua pengembang di jaringan memiliki Kebijakan Privasi yang sama -itu diterbitkan di Google Documents
- Situs web terkait untuk semua aplikasi memiliki "situs web" Firebase yang serupa dan tidak lengkap. Mereka semua memiliki struktur URL yang sama
- Dalam jaringan aneh (berbahaya) ini, APK adalah duplikat yang jelas
- Beberapa APK jelas dicuri dari pengembang aplikasi lain yang lebih populer
- Anda dapat dengan mudah menemukan duplikat saat membandingkan aplikasi yang dicuri secara berdampingan
- Setiap pengembang memiliki nama dua bagian -sepertinya nama depan dan nama belakang (kebanyakan nama barat). Selain itu, beberapa nama pengembang jelas palsu. Misalnya, pengembang Lukas Podolskies dan Kylian Mbapee jelas tidak nyata. Ini karena Kylian Mbappé (Prancis) dan Lukas Podolski (Jerman) adalah tokoh populer (pemain bola). Mengapa pengembang menggunakan nama tokoh populer untuk mengembangkan aplikasi? Karena mereka mencoba untuk mendapatkan keuntungan dengan cara yang sangat agresif.

Masih ada lebih banyak bukti bahwa aplikasi ini berbahaya dan berbahaya. Dengan hanya melihat izin yang diperlukan, Anda bisa tahu bahwa mereka menimbulkan risiko privasi dan keamanan.

Berikut ini beberapa contohnya:
- Aplikasi perekam panggilan: Meminta zin untuk mengakses kamera (untuk gambar dan video)
- Aplikasi kalkulator: Membutuhkan izin untuk akses ke kamera
- Aplikasi akun ganda: Memerlukan izin untuk mengakses GPS, kamera, mikrofon, sensor tubuh, dan kalender Anda. Itu juga ingin melihat dan mengedit kontak Anda, melihat dan mengedit file Anda, memeriksa status ponsel Anda, dan banyak lagi
- Aplikasi editor foto: ingin merekam audio
- Aplikasi penguat memori: membutuhkan lokasi Anda
- Aplikasi pendingin ponsel: perlu melihat dan mengedit file Anda, membaca status ponsel Anda dan mendapatkan lokasi Anda

Jika berhati-hati melihat izin di atas, Anda akan melihat bahwa aplikasi yang diunduh sama sekali tidak memerlukan izin yang diminta. Sebab izinnya jauh dari fungsi inti aplikasi. Pertanyaan besarnya adalah "Mengapa aplikasi ini membutuhkan izin tersebut?"

Aplikasi ini kemungkinan besar mencuri data Anda (gambar/video pribadi, lokasi, dokumen) dan menjualnya ke penawar tertinggi. Karena koneksi mereka disembunyikan dan beroperasi dari sumber yang tidak diketahui, maka tidak ada yang tahu siapa mereka.

Setelah Anda memberikan izin, aplikasi dapat meluncurkan ransomware dan mengoperasikan perangkat Anda (melakukan panggilan telepon, mengirim pesan, dan lainnya). Selain itu, aplikasinya kemungkinan besar buruk dan menyediakan layanan yang buruk. Ini berlaku untuk sebagian besar aplikasi yang dikloning terutama ketika dibanjiri iklan.

Yang paling penting dari artikel, untuk nama-nama aplikasi yang perlu Anda hapus, lihat daftar di bawah ini: