Lebih dari 5,5 juta pengguna berisiko: Malware ditemukan di aplikasi Android populer

Laporan terbaru dari perusahaan keamanan siber Zscaler mengejutkan komunitas Android dengan mengungkap pelanggaran keamanan besar di Google Play Store. Lebih dari 90 aplikasi berbahaya yang menyamar sebagai alat dan utilitas sah berhasil melewati proses pemfilteran Google dan menyusup ke toko aplikasi resmi. Aplikasi-aplikasi ini secara kolektif telah diunduh lebih dari 5,5 juta kali, yang menunjukkan adanya ancaman serius terhadap efektivitas langkah-langkah keamanan Google dan taktik penjahat dunia maya yang terus berkembang.

Kedalaman TeaBot yang menipu

Di antara ancaman yang teridentifikasi adalah Trojan canggih, juga dikenal sebagai Teabot, dengan teknik jahatnya. TeaBot menggunakan strategi drop, yang berarti menyembunyikan niat jahatnya dengan menyamar sebagai utilitas yang tampaknya tidak berbahaya. Kategori populer yang digunakan oleh TeaBot meliputi:

Pembaca PDF dan Pemindai Kode QR: Alat sehari-hari ini terlihat dapat dipercaya dan memberikan titik masuk yang nyaman bagi pengguna yang tidak menaruh curiga. Dua aplikasi tersebut, “PDF Reader dan File Manager” oleh Tsarka Watchfaces dan “QR Reader and File Manager” oleh risovanul, masing-masing telah diunduh lebih dari 70.000 kali.
Aplikasi fotografi Aplikasi ini dapat memikat pengguna yang tertarik dengan perangkat fotografi seluler, sehingga berpotensi merusak perangkat mereka dalam prosesnya.
Pelacak kesehatan dan kebugaran: Aplikasi-aplikasi ini, yang berfokus pada kesehatan dan keselamatan pengguna, mengeksploitasi segmen pasar yang sedang berkembang dengan menyuntikkan malware ke dalam sistem.

Kemampuan TeaBot untuk mengidentifikasi dan menargetkan sejumlah besar pengguna (menurut laporan lebih dari 650 lembaga keuangan) menyoroti potensinya. Trojan canggih ini menggunakan berbagai teknik untuk mencapai tujuannya.

Penyembunyian Tingkat Lanjut: Kode TeaBot sengaja dikaburkan, sehingga menyulitkan perangkat lunak keamanan untuk mendeteksi perilaku jahatnya.
Unduh kode dinamis: Setelah dipasang, malware dapat mengunduh kode berbahaya tambahan sehingga kode tersebut tetap diperbarui dan tidak terdeteksi.
Hamparan login palsu: TeaBot dapat membuat overlay login palsu yang terlihat seperti aplikasi perbankan yang sah. Saat pengguna memasukkan kredensial mereka, tanpa disadari mereka memberikannya kepada penyerang.

Pemandangan di Luar TeaBot: Ancaman Malware Android Meluas

Meskipun TeaBot mungkin menjadi masalah yang serius, laporan Zscaler memberikan gambaran yang lebih luas tentang lanskap ancaman malware yang kompleks di Google Play Store. Aplikasi berbahaya yang teridentifikasi terbagi dalam beberapa kategori, termasuk:

Peralatan yang diperlukan: Manajer file, editor, dan penerjemah—aplikasi yang dianggap penting untuk penggunaan telepon sehari-hari—dilengkapi dengan alat yang dapat mengakses data sensitif dan membahayakan fungsionalitas sistem.
Aplikasi produktivitas Aplikasi ini dapat menargetkan para profesional dan pelajar yang sibuk, peretas yang menggunakannya untuk bekerja atau pendidikan.
Aplikasi Personalisasi: Di permukaan, aplikasi yang tampaknya tidak berbahaya yang mengubah wallpaper, nada dering, atau tema peluncur juga dapat digunakan sebagai sarana pengiriman malware.

Penetrasi luas di berbagai kategori aplikasi menyoroti satu hal penting: bahkan aplikasi yang tampak penting atau menyenangkan pun bisa mengandung niat jahat.

Masalah keamanan dan pembagian tanggung jawab

Kehadiran aplikasi berbahaya ini di Google Play Store menimbulkan ancaman serius terhadap efektivitas proses peninjauan aplikasi Google. Setelah Google menghapus aplikasi yang teridentifikasi, insiden tersebut mengungkap kerentanan yang dapat dieksploitasi oleh penjahat dunia maya.

Tanggung jawab untuk memerangi ancaman malware tidak hanya bergantung pada toko aplikasi saja. Pengembang aplikasi juga memainkan peran penting dalam menjaga keamanan. Menerapkan praktik pengkodean yang kuat, menerapkan siklus hidup pengembangan yang aman, dan bersikap proaktif terhadap potensi kerentanan kode adalah langkah penting yang dapat diambil oleh pengembang.

Kesadaran pengguna: Garis pertahanan pertama malware Android

Laporan Zscaler berfungsi sebagai pengingat bagi pengguna Android untuk sangat berhati-hati saat mengunduh aplikasi dari Google Play Store. Berikut beberapa praktik penting untuk melindungi perangkat Anda

Berita Gizchina minggu ini

Periksa izin aplikasi Berhati-hatilah terhadap aplikasi yang meminta izin berlebihan yang tampaknya tidak berhubungan dengan fungsi intinya. Misalnya, aplikasi pengeditan foto tidak memerlukan akses ke lokasi atau mikrofon Anda.
Baca ulasan dan periksa peringkat: Cari ulasan dan penilaian pengguna untuk mengukur keabsahan aplikasi. Ulasan negatif yang menyebutkan perilaku yang meragukan atau lisensi yang berlebihan seharusnya menimbulkan tanda bahaya.
Lakukan riset Anda: Jika Anda tidak yakin tentang suatu aplikasi, luangkan waktu untuk melakukan riset online. Carilah ulasan independen, analisis keamanan oleh perusahaan terkemuka, dan informasi latar belakang pengembang.
Tetaplah bersama pengembang terkemuka Jika memungkinkan, prioritaskan aplikasi dari pengembang yang memiliki rekam jejak dalam membuat aplikasi tepercaya. Pengembang ini cenderung menerapkan langkah-langkah keamanan yang kuat.
Pertimbangkan pilihannya: Jika aplikasi tertentu tampak terlalu bagus untuk menjadi kenyataan, mungkin memang demikian. Jelajahi aplikasi alternatif dengan keamanan dan privasi pengguna yang terbukti.

Dengan mengikuti langkah-langkah ini dan menjaga skeptisisme yang sehat, pengguna Android dapat mengurangi risiko menginstal aplikasi yang sarat malware dan melindungi informasi rahasia mereka.

Lanskap ancaman yang terus berkembang dan perlunya kerja sama

Laporan Zscaler menyoroti poin penting: perjuangan melawan malware seluler adalah perjuangan yang berkelanjutan. Penjahat dunia maya terus menyempurnakan taktik mereka, mengembangkan metode baru untuk melewati langkah-langkah keamanan dan mengeksploitasi kerentanan pengguna. Berikut beberapa tren baru yang perlu diperhatikan:

Teknik rekayasa sosial Pengembang malware memasukkan taktik rekayasa sosial ke dalam desain aplikasi mereka. Metode ini mungkin termasuk membuat keluhan yang mendesak atau emosional agar pengguna mengunduh aplikasi berbahaya. Misalnya, suatu aplikasi mungkin menawarkan “pembaruan keamanan berkala” atau menggunakan kekhawatiran pelanggaran data untuk mengelabui pengguna agar menginstal perangkat lunak keamanan palsu.
Serangan Rantai Pasokan: Kekhawatiran yang semakin besar adalah potensi serangan rantai pasokan, di mana penyerang mengkompromikan alat atau kerangka pengembangan aplikasi yang sah untuk menyuntikkan malware ke dalam berbagai aplikasi. Hal ini membuat lebih sulit untuk mengidentifikasi aplikasi berbahaya karena aplikasi tersebut mungkin tampak berasal dari sumber tepercaya.
Eksploitasi Zero Day: Penjahat dunia maya terus mencari kerentanan pada sistem operasi Android dan aplikasi populer. Eksploitasi zero-day ini dapat digunakan pada perangkat dengan pembaruan keamanan terkini untuk memasang malware.

Pentingnya perlindungan berlapis terhadap malware Android

Melawan ancaman yang semakin besar ini memerlukan pendekatan berlapis yang melibatkan kolaborasi antar pemangku kepentingan:

Peran Google: Google harus terus meningkatkan proses peninjauan aplikasinya dengan menerapkan metode pemindaian yang lebih canggih dan memanfaatkan intelijen ancaman. Selain itu, Google dapat menyediakan alat dan sumber daya pengujian keamanan untuk membantu pengembang aplikasi mengidentifikasi kerentanan dalam kode mereka.
Tanggung Jawab Pengembang Aplikasi: Pengembang aplikasi harus memprioritaskan keamanan di seluruh siklus pengembangan. Hal ini termasuk menerapkan praktik pengkodean yang aman, melakukan audit keamanan rutin, dan menerapkan mekanisme otentikasi dan otorisasi yang kuat.
Pendidikan dan kesadaran pengguna: Seperti yang ditunjukkan dalam laporan Zscaler, pendidikan pengguna adalah kuncinya. Mendidik pengguna tentang taktik umum malware, pentingnya memeriksa izin aplikasi, dan praktik pengunduhan yang aman dapat sangat mengurangi risiko infeksi.

Masa depan keamanan seluler

Menjamurnya aplikasi berbahaya di Google Play Store menggarisbawahi perlunya kewaspadaan terus-menerus dan pendekatan proaktif terhadap keamanan seluler. Berikut adalah beberapa kemungkinan perkembangan yang akan terjadi

Pengakuan didukung oleh pembelajaran mesin: Algoritme pembelajaran mesin dapat menganalisis perilaku aplikasi dan mengidentifikasi pola yang mungkin mengindikasikan niat jahat. Hal ini membantu mendeteksi dan menghapus aplikasi berbahaya, meskipun aplikasi tersebut menggunakan teknik kebingungan yang canggih.
Otentikasi aplikasi berbasis Blockchain: Teknologi Blockchain memiliki potensi untuk merevolusi keamanan aplikasi dengan menciptakan catatan riwayat pengembangan aplikasi dan integritas kode yang rusak. Hal ini membantu memastikan pengguna mengunduh aplikasi asli dari pengembang yang mereka klaim.
Teknologi Kotak Pasir: Sandbox dapat menciptakan lingkungan yang aman dan terisolasi. Di sinilah aplikasi yang diunduh dapat diuji sebelum diberikan akses penuh ke perangkat. Hal ini membantu mengidentifikasi dan memitigasi risiko keamanan sebelum menimbulkan kerugian.

Dengan memanfaatkan perkembangan ini dan membina kolaborasi antara toko aplikasi, pengembang, organisasi keamanan, dan pengguna, ekosistem seluler dapat menjadi lingkungan yang lebih aman bagi semua orang. Tujuan utamanya adalah menciptakan masa depan di mana pengguna dapat mengunduh aplikasi dengan percaya diri. Ketahuilah bahwa Anda terlindungi dari ancaman yang terus muncul dari penjahat dunia maya.

Sumber / melalui Mashable

Link Sumber: https://www.gizchina.com

Location:

Xiaomiintro