Ups, Aplikasi APKPure Disusupi Malware Android Berbahaya

Malware Baru Android — Mazar, malware yang mampu hapus data smartphone lewat SMS (Foto: PhoneArena)

Liputan6.com, Jakarta - Peneliti keamanan siber menemukan malware Android berbahaya yang tertanam di dalam aplikasi resmi APKPure.

APKPure sendiri merupakan toko aplikasi pihak ketiga terpopuler di dunia, dan sering menjadi acuan pengguna Android untuk pengganti toko Google Play Store.

Adapun malware tersebut ditemukan oleh analis keamanan di Kaspersky dan Dr.Web.

Mengutip laporan tersebut via BleepingComputer, Selasa (13/4/2021), malware itu disematkan ke dalam SDK iklan yang disertakan di APKPure versi 3.7.18.

Berdasarkan temuan mereka, malware ini merupakan varian dari trojan Triada yang pertama kali ditemukan oleh Kaspersky pada 2016.

Disebutkan, malware ini memiliki kemampuan untuk mengirimkan spam iklan dan malware tambahan ke perangkat pengguna yang terinfeksi.

"Kode berbahaya yang teridentifikasi di dalam aplikasi APKPure beroperasi sebagai berikut: saat diakses, payload (pengantar sebuah exploit yang digunakan untuk mengeksekusi shellcode) yang disembunyikan pelaku akan didekripsi dan diluncurkan," kata Kaspersky.

2 dari 3 halaman

Cara Kerja Malware di Aplikasi APKPure

Foto: Ilustrasi malware di smartphone (ibitimes.co.uk)

Setelah mengumpulkan informasi perangkat pengguna, malware tersebut akan mengirimkan data-data tersebut ke server utama milik pelaku.

"Saat trojan yang mirip malware Triada itu beroperasi, dia akan memunculkan iklan, mengarahkan pengguna mendaftarkan diri untuk berlangganan, dan mengunduh malware lainnya," ungkap tim Kaspersky.

Tergantung dari perintah pembuat malware, mereka dapat melancarkan metode monetasi mulai dari memunculkan iklan setiap kali perangkat Android dibuka kuncinya hingga instal aplikasi berbahaya lainnya tanpa sepengetahuan pengguna.

3 dari 3 halaman

Dampak Trojan Triada

Tergantung dari versi Android yang dipakai korban, kerusakan yang ditimbulkan oleh trojan ini cukup bervariasi.

Meskipun tidak ada angka statistik unduhan resmi yang tersedia untuk aplikasi APKPure, Kaspersky mengatakan sejauh ini telah memblokir malware di perangkat 9.380 pengguna Android.

Baik Kaspersky dan Dr.Web saat ini sudah melaporkan temuan mereka kepada pengembang APKPure, yang telah merilis APKPure 3.17.19 tanpa kode berbahaya.

(Ysl/Isk)