Jumlah aplikasi Android yang terus bertambah menghadirkan risiko keamanan data pribadi yang semakin besar. Meskipun Play Store melakukan kurasi, beberapa aplikasi menyimpan ancaman tersembunyi yang dapat membahayakan pengguna.
Aplikasi berbahaya ini bisa mengakses informasi sensitif, menampilkan iklan berbahaya, atau bahkan menyebarkan malware tanpa sepengetahuan pengguna. Oleh karena itu, kewaspadaan tetap diperlukan untuk melindungi perangkat dan data pribadi.
Ancaman Malware Xamalicious di Aplikasi Android
McAfee, perusahaan keamanan siber, baru-baru ini menemukan sejumlah aplikasi Android yang mengandung malware Xamalicious. Malware ini tersebar di Google Play Store dan toko aplikasi pihak ketiga.
Xamalicious dikembangkan menggunakan Xamarin, sebuah framework open-source. Nama malware ini diambil dari framework yang digunakan untuk pengembangannya.
Cara Kerja Xamalicious dan Bahayanya
Setelah terpasang, aplikasi yang terinfeksi Xamalicious akan meminta izin aksesibilitas dengan cara yang terselubung (social engineering). Jika izin diberikan, aplikasi akan terhubung ke server pusat untuk mengunduh malware tahap kedua.
Dengan akses penuh yang didapatkan, perangkat pengguna dapat dikendalikan dari jarak jauh. Ini sama seperti fungsi spyware atau trojan perbankan, tanpa diketahui oleh pengguna.
Malware ini mampu melakukan beberapa tindakan berbahaya, antara lain:
- Menginstal aplikasi lain tanpa persetujuan pengguna.
- Secara otomatis mengklik iklan untuk keuntungan pengembang.
- Menyamar sebagai aplikasi yang bermanfaat, seperti aplikasi penghasil poin, tetapi sebenarnya hanya menguras data dan sumber daya ponsel.
Contohnya, aplikasi “Cash Magnet” terlihat seperti aplikasi penghasil poin. Namun, aplikasi ini diam-diam mengklik iklan dan memasang aplikasi lain untuk keuntungan pihak tertentu.
McAfee mengklasifikasikan tindakan ini sebagai penipuan iklan (ad fraud) yang bermotivasi finansial. Kejahatan ini merugikan baik pengguna maupun pengembang aplikasi yang sah.
Daftar Aplikasi Berbahaya yang Teridentifikasi
Setidaknya ada 13 aplikasi berbahaya yang teridentifikasi mengandung malware Xamalicious dan pernah tersedia di Google Play Store, beberapa di antaranya bahkan sejak tahun 2020. Berikut daftarnya:
- Essential Horoscope for Android
- 3D Skin Editor for PE Minecraft
- Logo Maker Pro
- Auto Click Repeater
- Count Easy Calorie Calculator
- Sound Volume Extender
- LetterLink
- NUMEROLOGY: PERSONAL HOROSCOPE & NUMBER PREDICTIONS
- Step Keeper: Easy Pedometer
- Track Your Sleep
- Sound Volume Booster
- Astrological Navigator: Daily Horoscope & Tarot
- Universal Calculator
Daftar ini memberikan gambaran betapa pentingnya untuk memeriksa reputasi dan izin aplikasi sebelum menginstalnya. Pengguna disarankan untuk berhati-hati dan waspada terhadap aplikasi yang meminta izin akses yang berlebihan.
Perlu diingat, Google Play Protect, fitur keamanan bawaan Google Play Store, dapat membantu mendeteksi dan memblokir aplikasi berbahaya. Namun, bukan berarti fitur ini sepenuhnya menjamin keamanan perangkat Anda.
Menjaga keamanan perangkat Android memerlukan kesadaran dan kehati-hatian dari pengguna. Membaca ulasan pengguna, memeriksa izin aplikasi, dan mengunduh aplikasi hanya dari sumber yang terpercaya merupakan langkah-langkah penting dalam mencegah infeksi malware.
Dengan meningkatkan kewaspadaan dan pengetahuan akan ancaman keamanan, pengguna dapat melindungi data pribadi dan menjaga kinerja perangkat Android mereka tetap optimal. Selalu update sistem operasi dan aplikasi untuk mendapatkan tambalan keamanan terbaru.
