Malware ini bisa tampilkan iklan meski layar smartphone terkunci

Selama beberapa tahun terakhir, Google Play Store tak henti-henti mendapatkan serangan malware di dalam aplikasi populer. Dan di penghujung 2019 ini, para peneliti kembali menemukan ada ratusan aplikasi yang terinfeksi malware di dalamnya.

Para peneliti keamanan dari White Ops Threat Intelligence yang menemukan bahwa 104 aplikasi populer di Play Store terinfeksi malware. Mereka menyebut malware tersebut diberi nama Soraka.

Malware ini pun kabarnya memiliki kode dimana para pengguna akan menampilkan iklan yang mengganggu di layar smartphone korbannya. Malware ini bahkan mampu menampilkan iklan di layar walaupun dalam mode siaga atau terkunci. Yang lebih canggih lagi, adware terbaru ini dapat menyembunyikan keberadaannya dari sistem deteksi.

“Peretas semakin pintar, mereka tahu ini perlombaan senjata sekarang, jadi mereka mencoba memperlambat analisis dengan taktik. Kami melihat semakin banyak cara mereka menyembunyikan malware di dalam aplikasi,” ujar seorang peneliti di White Ops, John Laycock.

Sebagai contoh, Soraka menunggu beberapa waktu setelah instalasi, baru membanjiri korban dengan iklan. Selain itu, malware ini mampu menghentikan tampilan pengumuman jika sistem deteksi sedang berlangsung.

Meski tak terlalu berbahaya, namun berkat adware semacam ini, peretas menghasilkan pendapatan iklan dalam waktu singkat. Dan hal ini bukan merupakan sebuah kabar yang terlalu baik.

Gizchina (25/12) melaporkan, jumlah unduhan dari ke-104 aplikasi tersebut juga tak sedikit. Secara total sudah ada 4,6 juta pengguna internet di seluruh dunia mengunduh dan memasang aplikasi tersebut selama beberapa bulan terakhir.