AdultSwine adalah malware baru yang ditemukan di Google Play Store. Ini menargetkan anak-anak dengan tujuan menghasilkan pendapatan iklan sebanyak mungkin.
Peneliti di Titik Pemeriksaan telah menemukan malware baru yang tersembunyi di sekitar 60 game dan aplikasi di Google Play Store. Ini dijuluki "AdultSwine", dan menampilkan iklan pornografi, membujuk pengguna untuk menginstal aplikasi keamanan palsu, dan mencoba membuat pengguna mendaftar ke layanan premium.
Aplikasi yang terinfeksi, yang sebagian besar ditujukan untuk anak-anak, telah diunduh antara tiga juta hingga tujuh juta kali, menurut statistik unduhan Google Play Store.
Bagaimana AdultSwine Bekerja
AdultSwine bekerja dengan cara yang cukup mudah. Setelah pengguna mengunduh dan menginstal aplikasi yang terpengaruh dan meluncurkannya untuk pertama kalinya, malware mulai mengirimkan informasi perangkat ke server perintah dan kontrol. Server mengirimkan file konfigurasi yang disesuaikan dengan ponsel atau tablet yang terinfeksi, yang pada gilirannya menentukan operasi yang dapat dilakukan malware.
AdultSwine Menampilkan Iklan Pornografi dan Tidak Pantas
Tujuan utama AdultSwine adalah menghasilkan uang bagi pembuatnya, dan salah satu cara mencapainya adalah dengan menampilkan iklan pornografi dan iklan tidak pantas lainnya. Server perintah dan kontrol menentukan iklan mana yang ditampilkan dan kapan, serta menyimpan malware aktif bahkan ketika pengguna beralih ke aplikasi lain yang tidak terinfeksi dengan memasukkan iklan ke mana pun mungkin.
Setelah online, AdultSwine memeriksa aplikasi mana yang sedang berjalan dan di mana ia dapat memasukkan iklan. Ini menampilkan iklan dari dua jaringan berbeda: Satu jaringan sah (tetapi mengganggu), dan jaringan kedua dibuat khusus untuk AdultSwine yang berisi sejumlah iklan tidak pantas dan pornografi. Iklan ini disajikan kepada pengguna tanpa memandang usia atau kebiasaan browsing mereka.
AdultSwine memiliki metode pelestarian diri menarik yang digunakannya untuk menghindari deteksi: Ternyata tidak menyuntikkan iklan ke dalam aplikasi seperti browser jaringan sosial, yang kemungkinan besar akan lebih banyak iklannya menyolok.
AdultSwine Menggunakan Taktik Scareware untuk Membujuk Pengguna agar Menginstal Aplikasi "Keamanan".
Taktik AdultSwine lainnya adalah membujuk pengguna agar menginstal aplikasi "keamanan" dengan mengklaim bahwa perangkat mereka terinfeksi, dan dengan "merekomendasikan" aplikasi dapat menghapus virus tersebut untuk mereka. Dalam satu contoh, para peneliti di Titik Pemeriksaan diarahkan untuk menginstal browser yang diduga akan menghapus "virus".
Ini mungkin tampak seperti contoh nyata dari scarware -- browser yang dimaksud tidak benar-benar menghapus virus. Namun target audiensnya -- anak-anak -- mungkin tidak tahu.
AdultSwine Mencoba Mendaftarkan Pengguna dengan Layanan Premium
Dalam skema lain yang dirancang untuk mengeksploitasi anak-anak, AdultSwine mencoba mendaftarkan pengguna untuk layanan bertarif premium. Ini menampilkan iklan yang harus diklik pengguna, dan begitu mereka mengkliknya, iklan tersebut memberi tahu pengguna bahwa mereka dapat memenangkan iPhone gratis dengan menjawab empat pertanyaan. Setelah menjawab pertanyaan tersebut, pengguna diberikan pilihan untuk mengklaim iPhone gratis dengan memasukkan nomor telepon mereka. Namun tidak ada iPhone -- sebagai gantinya, nomor telepon digunakan untuk mendaftar layanan premium.
AdultSwine Bisa Lebih Buruk, Tapi Tetap saja Sangat Buruk
Meskipun kami telah melihat malware mampu melakukan lebih banyak kerusakan di masa lalu, AdultSwine tidak lebih baik. Ini jelas memiliki agenda yang berbeda, tetapi sifatnya sama jahatnya dan harus dihapus instalasinya sesegera mungkin.
Berikut daftar semua aplikasi yang diketahui terinfeksi oleh AdultSwine:
Aplikasi dengan Malware AdultSwine
- Kerajinan Bertahan Hidup Lima Malam
- Game Balap Mobil Mcqueen
- Addon Pixelmon untuk MCPE
- CoolCraft PE
- Eksplorasi Pro WorldCraft
- Menggambar Kawaii
- Kerajinan Kota San Andreas
- Selancar Lari Pisang Subway
- Eksplorasi Ringan: Wintercraft
- Tambahan GTA untuk Minecraft PE
- Tambahkan SpongeBob untuk MCPE
- Pelajaran Menggambar Angry Birds
- Bandicoot Hutan Tabrakan Kuil
- Pelajaran Menggambar Lego Star Wars
- Pelajaran Menggambar Chibi
- Eksplorasi Gadis Lite
- Pelajaran Menggambar Peselancar Subway
- Paw Puppy Jalankan Selancar Kereta Bawah Tanah
- Flash Meluncur Kulit IO
- IO Kulit Meluncur Tak Terlihat
- Pelajaran Menggambar Lego Ninjago
- Pelajaran Menggambar Lego Chima
- Lari Hutan Temple Bandicoot
- Blokir 3D
- Kerajinan Bertahan Hidup di Hutan 1.0
- Menggambar Octonaut dengan Mudah
- halloweenskinsforminecraft
- skinsyoutubersmineworld
- kulit youtuber
- Diadelos Muertos
- Menggambar X-Men
- Kulit film untuk Minecraft
- Keluarga Virtual – Kerajinan Bayi
- Kulit Meluncur Kerajinan Tambang
- Panduan Clash IO
- Kulit Tak Terlihat untuk aplikasi Slither IO
- Kelangsungan Hidup Kerajinan Pulau Zombie
- Riasan Halloween
- Hari Thanksgiving
- Hari Thanksgiving2
- Game Kerajinan Bertahan Hidup Jurassic
- Medan Pertempuran Pemain Tidak Diketahui
- Permainan Mesin Tinta Subway Bendy
- Game Petualangan Anak Pahlawan Shin
- Pelari Kuil Castle Rush
- Cangkang Naga untuk Super Slither
- Flash Skin untuk aplikasi Slither IO
- Gambar Anime
- Kelangsungan Hidup Piksel – Kiamat Zombie
- Kulit Api untuk aplikasi Slither IO
- Kejahatan Gangster San Andreas
- fidgetspinner untuk minecraft
- Pejuang Stickman 2018
- Selancar Lari Subway
- Panduan Pemburu Viking
- Woody Pecker
- Paket Kulit Super untuk Slither
- Mainan Pemintal untuk Meluncur
- Bagaimana Menggambar Coco dan Negeri Orang Mati
- Bagaimana Menggambar Spesies Ular dan Kadal Berbahaya
- Bagaimana Menggambar Truk dan Mobil Monster Nyata
- Cara Menggambar Dunia Binatang Pekerjaan Kacang 2
- cara menggambar legenda batman dengan gaya lego
Baca selengkapnya
Anda dapat membaca laporan aslinya di link sumber.
Pembaruan 13/1/2018: Google telah menghapus aplikasi yang terpengaruh oleh AdultSwine dari Play Store, menurut Reuters. “Kami telah menghapus aplikasi tersebut dari Play, menonaktifkan akun pengembang, dan akan terus memberikan peringatan keras kepada siapa pun yang telah menginstalnya,” kata juru bicara Google kepada publikasi tersebut.
Sumber: Titik PeriksaSumber 2: Reuters