Pelita.Online – Raksasa teknologi Google dilaporkan telah menghapus 9 aplikasi Android dari toko aplikasi Playstore. Aplikasi itu disebut mencuri detail password pengguna media sosial Facebook.
Google masih bersikeras menarik aplikasi di toko aplikasinya yang melakukan pelanggaran aplikasi besar-besaran. Temuan sembilan aplikasi itu laporan dari Dr.Web, yang menyatakan sembilan aplikasi itu menyembunyikan trojan yang mencuri password Facebook.
Salah satu aplikasi itu dilaporkan memiliki lebih dari 5,8 juta pengunduh, dan berkamuflase sebagai aplikasi ‘Horoscope Daily’ dan ‘Rubbish Cleaner’.
Aplikasi bekerja dengan menipu pengguna, dengan meminta login lewat akun Facebook. Padahal sebenarnya memuat JavaScript dari server perintah dan kontrol untuk ‘membajak’ kredensial dan meneruskannya ke aplikasi lain.
Dikutip Ars Technica, pada dasarnya aplikasi tersebut memang berfungsi penuh, tetapi mereka menawarkan korban untuk menonaktifkan iklan dengan meminta pengguna masuk ke akun Facebook untuk menjalankan siasatnya.
Selain itu aplikasi juga disebut dapat mencuri cookie dari otorisasi. Lewat akun Facebook memudahkan peretas untuk masuk ke layanan aplikasi milik target sasarannya, seperti dikutip Business Insider.
Terdapat lima varian malware, tetapi semuanya menggunakan kode JavaScript dan format file konfigurasi yang sama untuk membobol informasi.
Meskipun sembilan aplikasi itu telah dihapus dari Play Store, mereka tetap menjadi ancaman pengguna jika tidak segera menghapusnya dari perangkat. Berikut 9 aplikasi yang disarankan untuk dihapus, agar tidak membahayakan akun pengguna.
- Processing Photo
- App Lock Keep
- Rubbish Cleaner
- Horoscope Daily
- Horoscope Pi
- App Lock Manager
- Lockit Master
- Inwell Fitness
- PiP Photo
Sumber : cnnindonesia.com
