Waspada! 800 Aplikasi Android Di Playstore Ini Terinfeksi Malware "Xavier"

Lebih dari 800 aplikasi Android yang berbeda yang telah diunduh jutaan kali dari Google Play Store ditemukan terinfeksi dengan pustaka iklan jahat yang secara diam-diam mengumpulkan data pengguna sensitif dan dapat melakukan operasi berbahaya.

Malware ini diberi nama "Xavier," perpustakaan iklan jahat, yang awalnya muncul pada bulan September 2016, adalah anggota keluarga malware AdDown, yang berpotensi menimbulkan ancaman serius bagi jutaan pengguna Android.

 Sejak 90 persen aplikasi Android gratis bagi siapa saja untuk diunduh, iklan pada mereka merupakan sumber pendapatan utama bagi pengembang mereka. Untuk ini, mereka mengintegrasikan Perpustakaan Iklan SDK Android di aplikasi mereka, yang biasanya tidak memengaruhi fungsionalitas inti aplikasi.

 Menurut periset keamanan di Trend Micro, perpustakaan iklan jahat hadir pra-instal pada berbagai aplikasi Android, termasuk editor foto, wallpaper dan ringtone changer, Phone tracking, Volume Booster, Ram Optimizer dan pemutar musik-video.

Hal-hal yang dapat dilakukan oleh malware ini:

    

Varian sebelumnya dari perpustakaan Xavier Ad adalah adware sederhana dengan kemampuan untuk menginstal APK lain secara diam-diam pada perangkat yang ditargetkan, namun dalam rilis terbaru, penulis perangkat lunak perusak telah mengganti fitur tersebut dengan yang lebih canggih, termasuk:

1.  Evade Detection: Xavier cukup pintar untuk melepaskan diri dari analisis, baik dari analisis malware statis maupun dinamis, dengan memeriksa apakah sedang berjalan di lingkungan yang terkontrol (Emulator), dan menggunakan enkripsi data dan komunikasi.
2.   Eksekusi Kode Jarak Jauh: Perangkat lunak jahat telah dirancang untuk mendownload kode dari server Command & Control (C & C) jarak jauh, yang memungkinkan peretas untuk mengeksekusi kode berbahaya dari perangkat yang ditargetkan secara remote.
3.    Modul Info-Mencuri: Xavier dikonfigurasi untuk mencuri perangkat dan informasi terkait pengguna, yang mencakup alamat email pengguna, id Perangkat, model, versi OS, negara, produsen, operator kartu sim, resolusi, dan aplikasi Terpasang.

 Menurut para periset, jumlah pengguna terinfeksi terbanyak berasal dari negara-negara Tenggara di Asia seperti Vietnam, Filipina, dan Indonesia, dengan jumlah unduhan yang sedikit berasal dari Amerika Serikat dan Eropa.

 Malware Android terus berkembang dengan kemampuan yang lebih canggih dan tidak pernah terlihat sebelumnya setiap harinya. Baru minggu lalu, kami melihat malware Android pertama dengan kemampuan penyuntikan kode yang membuat putaran di Google Play Store.