Segera Hapus! Terlihat Normal, Aplikasi Android Ini Curi Kata Sandi Facebook

Suara.com - Google telah memberikan boot ke sembilan aplikasi Android yang diunduh lebih dari 5,8 juta kali dari Play Store.

Langkah ini dilakukan setelah para peneliti mengatakan aplikasi tersebut menggunakan cara licik mencuri kata sandi Facebook pengguna.

Menurut postingan perusahaan keamanan Dr. Web, aplikasi berbahaya itu meliputi pengeditan dan pembingkaian foto, latihan dan pelatihan, horoskop, dan penghapusan file sampah dari perangkat Android.

Semua aplikasi yang diidentifikasi tersebut menawarkan kepada pengguna opsi untuk menonaktifkan iklan dalam aplikasi dengan masuk ke akun Facebook mereka.

Pengguna yang memilih opsi melihat formulir login Facebook asli, kemudian diminta memasukkan nama pengguna dan kata sandi.

"Trojan ini menggunakan mekanisme khusus untuk mengelabui korbannya. Setelah menerima pengaturan yang diperlukan dari salah satu server C&C saat diluncurkan, mereka memuat halaman web Facebook yang sah https://www.facebook.com/login.php ke dalam WebView," tulis Dr. Web.

Selanjutnya, ditambahkan, mereka memuat JavaScript yang diterima dari server C&C ke dalam WebView yang sama.

"Skrip ini langsung digunakan untuk membajak kredensial login yang dimasukkan. Setelah itu, JavaScript ini, menggunakan metode yang disediakan melalui anotasi JavascriptInterface, meneruskan login dan kata sandi yang dicuri ke aplikasi trojan, yang kemudian mentransfer data ke server C&C penyerang," jelas web tersebut.

Setelah korban masuk ke akun mereka, kembali ditambahkan, trojan juga mencuri cookie dari sesi otorisasi saat ini. Cookie tersebut juga dikirim ke penjahat dunia maya.

Baca Juga: Terhindar dari Mata-mata, Riwayat Pencarian Disimpan Aman dengan Kata Sandi

Analisis program jahat menunjukkan bahwa mereka semua menerima pengaturan untuk mencuri login dan kata sandi akun Facebook.

Namun, hacker dapat dengan mudah mengubah pengaturan trojan dan memerintahkan mereka untuk memuat halaman web dari layanan lain yang sah.

Bahkan, para hacker itu bisa menggunakan formulir login palsu yang terletak di situs phishing.
Sehingga trojan dapat digunakan untuk mencuri login dan kata sandi dari layanan apa pun.

Para peneliti mengidentifikasi lima varian malware yang tersimpan di dalam aplikasi.

Tiga di antaranya adalah aplikasi Android asli, dan dua lainnya menggunakan kerangka kerja Flutter Google, yang dirancang untuk kompatibilitas lintas platform.

Dr Web mengatakan bahwa mereka mengklasifikasikan semuanya sebagai trojan yang sama karena mereka menggunakan format file konfigurasi yang identik dan kode JavaScript yang identik untuk mencuri data pengguna.

Dr Web mengidentifikasi varian sebagai:

1. Android.PWS.Facebook.13
2. Android.PWS.Facebook.14
3. Android.PWS.Facebook.15
4. Android.PWS.Facebook.17
5. Android.PWS.Facebook.18

Mayoritas unduhan adalah untuk aplikasi bernama PIP Photo, yang diakses lebih dari 5,8 juta kali.
Aplikasi dengan jangkauan terbesar berikutnya adalah Processing Photo, dengan lebih dari 500.000 unduhan.

Selain itu, aplikasi yang tersisa adalah:

1. Pembersih Sampah: lebih dari 100.000 unduhan
2. Inwell Fitness: lebih dari 100.000 unduhan
3. Horoskop Setiap Hari: lebih dari 100.000 unduhan
4. App Lock Keep: lebih dari 50.000 unduhan
5. Lockit Master: lebih dari 5.000 unduhan
6. Horoskop Pi: 1.000 unduhan
7. Manajer Kunci Aplikasi: 10 unduhan

Sebagaimana melansir laman Arstechnica, Minggu (4/7/2021), penelusuran di Google Play menunjukkan bahwa semua aplikasi telah dihapus dari Play.

Seorang juru bicara Google mengatakan bahwa perusahaan juga telah melarang pengembang dari semua sembilan aplikasi dari toko, yang berarti mereka tidak akan diizinkan untuk mengirimkan aplikasi baru.

Itu adalah hal yang benar untuk dilakukan oleh Google, tetapi tetap saja hanya menimbulkan rintangan minimal bagi para pengembang.

Mereka dapat dengan mudah mendaftar untuk akun pengembang baru dengan nama berbeda, hanya menelan biaya satu kali sebesar 25 dolar AS.

Siapa pun yang telah mengunduh salah satu aplikasi di atas harus memeriksa perangkat dan akun Facebook mereka secara menyeluruh untuk mencari tanda-tanda penyusupan.

Mengunduh aplikasi antivirus Android gratis dari perusahaan keamanan terkenal dan memindai aplikasi berbahaya tambahan juga bukan ide yang buruk.