Waspadalah…!!! Ada Malware di Google Play Store Palsu

Apr 3, 2014 by Mr. Didi

Menurut salah satu blog yang pernah memposting tulisan dengan judul OS Android Kuasai Pasar Gadget, dengan banyaknya pengguna dari OS Android tentunya ini akan menjadi ladang baru bagi para ‘pengrusak’. Segala cara dipakai untuk mengelabui pengguna Android demi merusak sistem mereka. Yang terbaru adalah malware FakePlay Android yang siap menghabiskan kuota data kamu.

Sebuah perusahaan teknologi informasi asal Italia, yaitu TG Soft menemukan aplikasi Google Play Store bernama Real Basketball. Setalah aplikasi diunduh dan diinstall, aplikasi tersebut akan ‘mengubah’ namanya menjadi aplikasi Google Play palsu yang muncul di menu Android.

The CRAM (Anti-Malware Research Center of TG Soft) sebuah perusahaan teknologi informasi asal Italia, telah melakukan studi kecil pada Android apps platform distribusi oleh Google.

Dari hasil di atas, Malware yang diindikasi sudah menginfeksi sekitar 10 sampai 50 ribu perangkat. Malware yang ditemukan di aplikasi Google Play Store itu memiliki nama Real Basketball. Tapi setelah diunduh dan diinstall, ia langsung “mengubah” dirinya menjadi aplikasi Google Play gadungan yang muncul di menu Android.

play store palsu

Malware FakePlay bekerja cukup unik. Pertama ia mendaftarkan alamat IP perangkat yang diinfeksi melalui situs http://www.mobilefilmizle.com/ipzaman.php. Situs tersebut direferensikan setiap malware dibuka untuk memastikan apakah perangkat sudah terhubung ke internet.

Selanjutnya, malware terhubung dengan sebuah website yang akan menyediakan daftar istilah-istilah pencarian dan keyword. Kemudian malware akan beriterasi dengan daftar tadi demi menjalankan aktivitas utamanya yang berbahaya seperti:

Setiap istilah pencarian dimasukkan sebagai entri pencarian pada google.it
Setiap laman hasil pencarian akan terbuka. Malware mencari tautan di berbagai laman tersebut yang memiliki format tertentu dan mengkliknya menggunakan Javascript mouse events. Pada akhirnya malware tersebut dapat mengklik banyak tautan iklan yang memungkinkan para penyerang untuk memperoleh keuntungan dari iklan yang bersifat Pay Per Click. Teknik yang dinamakan Click fraud ini juga sebelumnya telah digunakan oleh PC malware.

Get : TG Soft

Get: pc-plus