Halo Pengguna Android, Cepat Hapus 25 Aplikasi yang Curi Data Ini

Google telah menghapus 25 aplikasi dari Play Store karena kedapatan mencuri data-data rahasia pengguna Facebook. Baiknya, Anda sebagai pengguna Android yang telanjur memasangnya (install) ke ponsel ikut menghapusnya juga.

Sebab, sebelum Google mengambil tindakan, jajaran aplikasi berbahaya itu sudah menghimpun total unduhan 2,34 juta kali. 

Aktor jahat di balik aplikasi-aplikasi itu sama, walaupun fitur-fiturnya berbeda. "Aplikasi-aplikasi itu memiliki fungsi sebagai penghitung langkah, editor gambar, editor video, aplikasi wallpaper, aplikasi senter, manajer file, dan gim seluler," lapor perusahaan keamanan siber Prancis, Evina, dikutip dari ZDNet, Rabu (1/7/2020).

Baca Juga: Siap-Siap! Google Setuju Kenakan Pajak Jasa Hingga 10% ke Klien

Baca Juga: Dear Pengguna Android, Cepat Hapus 36 Aplikasi Berbahaya Ini! Google Saja Sudah Hapus!

Aplikasi-aplikasi itu menawarkan fungsi yang nyata, tetapi ada kode berbahaya yang berpotensi mencuri data pribadi pengguna.

Peneliti Evina mengatakan, "aplikasi berisi kode yang mendeteksi aplikasi apa yang baru saja dibuka dan dimiliki pengguna di bagian depan."

Ia mencontohkan, jika aplikasinya Facebook, maka kode jahat di dalam 25 aplikasi itu akan melapisi jendela peramban (browser) Facebook resmi guna menampilkan laman login Facebook yang palsu.

Dalam gambar berikut ini, bar biru menujukkan laman Facebook yang asli, sedangkan bar hitam merupakan laman penipuan yang muncul karena kode jahat:

Sumber gambar: Evina

Jika pengguna tidak sadar dan memasukkan kata sandi dan nama pengguna ke halaman tersebut, maka aplikasi jahat tadi akan mencuri data pribadi mereka, lalu mengirimkannya ke server jarak jauh yang ada di domain airshop.pw yang kini tak aktif.

Google telah menghapus aplikasi pada awal Juni, setelah memverifikasi temuan perusahaan keamnaan Prancis. Beberapa aplikasi telah tersedia di Play Store selama lebih dari setahun sebelum Google menindaknya.

Beriku ini daftar aplikasi-aplikasi berbahaya itu: