Malware Godless Banyak Menjangkiti Android Di Indonesia

Hati-hati terhadap berbagai aplikasi di Google Play, banyak jebakan Malware Godless

Lisboa369.com - Trend Micro mendeteksi kategori aplikasi berbahaya baru, beberapa di antaranya tersedia di Google Play. 

Aplikasi yang berisi kode berbahaya yang mampu melakukan proses root secara rahasia ini diperkirakan terdapat pada 90 persen smartphone Android.

Pada unggahan terbaru di blog resminya, Trend Micro menyebut Godless sebagai kategori malware yang berisi sejumlah program eksploitasi rooting, dapat berfungsi pada perangkat bersistem operasi Android 5.1 atau versi sebelumnya, seperti yang dilaporkan Ars Technica.

Malware lain yang termasuk ke dalam kategori ini dapat ditemukan di berbagai toko aplikasi, termasuk Google Play, dan telah terpasang di lebih dari 850.000 perangkat di seluruh dunia. Negara dengan jumlah terjangkit malware Godless terbanyak adalah India, Indonesia dan Thailand, sementara untuk wilayah Amerika Serikat hanya sebesar 2 persen.

Setelah aplikasi dengan kode berbahaya tersebut terpasang, aplikasi akan mampu mengonsumsi ruang penyimpanan untuk eksploitasi dalam kapasitas besar, memungkinkannya menonaktifkan perangkat yang terinfeksi. Aplikasi ini berfungsi layaknya kit eksploitasi umum, memungkinkan situs yang telah diretas untuk mengidentifikasi kerentanan tertentu pada tiap pengguna browser.

Aplikasi Godless pertama berisi file binari untuk mengeksploitasi proses rooting yang ditemukan menginfeksi perangkat bernama libgodlikelib.so. Setelah itu, aplikasi akan menunggu layar nonaktif dan memproses langkah-langkah rooting. Kemudian akan memasang aplikasi dengan sistem yang kuat sehingga tidak mudah untuk dihilangkan.

Aplikasi tersebut juga akan memasang sistem aplikasi yang mengimplementasikan klien Google Play mandiri. Klien ini juga akan memberikan umpan balik di Google Play Store untuk meningkatkan ranking aplikasi palsu.

Sejumlah aplikasi di Google Play, termasuk aplikasi utilitas seperti lampu senter, aplikasi WiFi dan sejumlah game populer, mengandung kode rooting berbahaya. Trend Micro menyebut telah mengidentifikasi aplikasi, salah satunya Summer Flashlight yang telah terpasang dari 1.000 menjadi 5.000 kali. Saat ini aplikasi tersebut telah dihilangkan dari Google Play, namun masih tersedia di caches mesin pencarian.

www.lisboa369.com

Kami melayani pembukaan akun sbobet,ibcbet,ioncasino,ionclub,poker,tangkas

silahkan hubungi kami melalui:

Livechat : Livechat Lisboa369

Yahoo Messenger : cs_lisboa369@yahoo.com

Line : lisboa369

WeChat : Lisboa369

Pin bb : 2C061DC0

Skype : lisboa_369

WhatsApp : +66924855473 >