Waspada 190 Aplikasi Sarang Malware di AppGallery Huawei, Ini Daftarnya

Ilustrasi hacker yang melakukan kejahatan siber. Foto: Shutter Stock

Malware Android berskala besar telah menyebabkan lebih dari 9 juta pengguna dirugikan. Kali ini ia menyamar di 190 lebih aplikasi berbeda dan beredar di toko aplikasi milik Huawei, AppGallery.

Trojan itu terdeteksi oleh para peneliti Dr. Web sebagai 'Android.Cynos.7.origin' dan merupakan versi modifikasi dari malware Cynos yang dirancang untuk mengumpulkan data sensitif pengguna.

Android.Cynos.7.origin menyamar sebagai aplikasi game dan berpura-pura menjadi simulator, platformer, arcade, strategi RTS (Real Time Strategy), dan game menembak untuk pengguna berbahasa Rusia, China, atau internasional (Inggris).

Melansir Bleeping Computer, salah satu aplikasi game yang terdeteksi Cynos adalah Drive school simulator. Aplikasi ini telah diunduh 142 ribu kali. Ada juga aplikasi Cat adventures dengan 427 ribu unduhan, serta yang terbanyak, 快点躲起来 (Hurry up and hide) telah berhasil diunduh sebanyak 2 juta kali.

Trojan ini tak hanya bersembunyi di dalam aplikasi, namun juga dalam iklan yang ditampilkan di aplikasi. Akibatnya, pengguna sulit untuk menghapus aplikasi tersebut, apalagi jika mereka menikmati permainannya.

Merupakan malware yang kuat

Fungsionalitas varian trojan Cynos ini dapat melakukan berbagai aktivitas jahat, termasuk memata-matai teks SMS dan mengunduh serta memasang muatan lainnya.

Sedang memuat...

S

Sedang memuat...

00 01 April 2020

"Android.Cynos.7.origin adalah salah satu modifikasi dari modul program Cynos. Modul ini dapat diintegrasikan ke dalam aplikasi Android untuk memonetisasinya. Platform ini telah dikenal setidaknya sejak tahun 2014," jelas analis malware Dr. Web dalam laporan mereka.

Beberapa versinya memiliki fungsionalitas yang cukup agresif: mereka mengirim SMS premium, mencegat SMS yang masuk, mengunduh dan meluncurkan modul tambahan, serta mengunduh dan memasang aplikasi lain.

- Dr. Web, Analis Malware -

Sifat agresif trojan Cynos terlihat sejak fase instalasi dilakukan. Ia akan meminta izin untuk melakukan aktivitas yang umumnya tidak terkait dengan game, seperti melakukan panggilan telepon atau mendeteksi lokasi pengguna.

Jika pengguna memberikan permintaan izin, malware dapat mengekstrak data berikut ke server jauh:

Nomor ponsel pengguna
Lokasi perangkat berdasarkan koordinat GPS atau jaringan seluler dan data titik akses Wi-Fi
Berbagai parameter jaringan seluler, seperti kode jaringan dan kode negara seluler; juga, ID sel GSM dan kode area lokasi GSM internasional
Berbagai spesifikasi teknis perangkat
Berbagai parameter dari metadata aplikasi yang di-trojan

Selain itu, trojan Cynos juga berpotensi mengunduh dan menginstal modul atau aplikasi tambahan, mengirim SMS layanan premium, dan mencegat SMS yang masuk. Dengan demikian, aplikasi yang terinfeksi dapat menyebabkan penarikan biaya dari layanan berlangganan yang tak pernah dilakukan sebelumnya.

Ilustrasi Android Foto: Pixabay

Malware belum sepenuhnya hilang

Kepada Bleeping Computer, juru bicara Huawei angkat bicara mengenai beredarnya trojan Cynos berskala besar ini. Mereka mengatakan sistem keamanan App Gallery telah bekerja cepat untuk mengidentifikasi potensi risiko dalam aplikasi ini dan sedang menyelesaikannya.

Nantinya jika sudah bersih, mereka akan terdaftar kembali di AppGallery sehingga konsumen dapat mengunduh aplikasi favorit mereka lagi dan terus menikmatinya. Apalagi, keamanan privasi dan keamanan konsumen merupakan prioritas Huawei.

Melindungi keamanan jaringan dan privasi pengguna adalah prioritas Huawei. Kami menyambut semua pengawasan dan umpan balik pihak ketiga untuk memastikan kami memenuhi komitmen ini. Kami akan terus berkolaborasi secara erat dengan mitra kami, dan pada saat yang sama, menggunakan teknologi paling canggih dan inovatif untuk melindungi privasi pengguna kami.

- Juru bicara Huawei -

Berikut daftar lengkap 190 aplikasi game tempat trojan Cynos bersembunyi:

3D City Hunting
3D Cartoon man Parkour
3D City Wild Racing
3d Man action run
Ace of sky hero
Acrobatics diving training
Adventures of Magical Girl
Airplane master
All-Star Basketball Championship
almighty carry company
Ancient escape
Anti-terrorism actions
Anti-terrorist police battle
Ants survive in the wilderness
Armed air attack at sea
Armed escort prisoners
Armed shooting raid
Armed zombie Tower Defense
Army car transport prisoners
Assassination Sniper
Assassination time 3D
Battle of tanks
Battlefield assault team
Beach ambulance
Beach Emergency team
Beach rescue driving
Beat the buddy
Brave Ninja saves Princess
Bumper Car Arena
Busy road driving
Car battle ground
Car destruction war
Car drive master
Car merge shooting
Car shooting defend war
Cat adventures
Cat cute diary
Cat game room
City car parking test
City driving master
City Fire Hero
City luxury car racing
City mad drift
City moto racing 3D
City moto speed battle
City Overtake Racing
City police run
City props drag racing
City Stickman Hero
City street racing
City timing racing
Cliff diving
College Bully Fighting Contest
Composite driving race
Construction truck simulator
Construction vehicle simulator
Dead battlegrounds
Deadly zombie killer
Delicious restaurant
Dino Island survival
Doomsday Sniper
Drifting speedlegend
Drive danger zone
Drive school simulator
Easy driving simulator
Endless road racing
Escape Jurassic
Escape terror nun
Evil taste snake
Evil tower
Extreme diving master
Fantasy adventure
fast knots master
Firefighter simulator
Forklift driving simulation Ads
Free driving championship
Future survival challenge
Gangster City Shootout
Gangster crime legend
Gangster evil city
Gourmet chef
Gunfight elite
High speed championship
Home defend battle
Hope of doomsday
Hostage rescue operation
Hot Crash Racing
Influencer dress up master
Island survival guide
Lethal gun battle of pixel man
Living dead battlefield
Luxury car city racing
Luxury car crash simulator
Luxury car racing
Luxury car racing Hurricane
Luxury car ultimate speed
Mafia crime city
Master pilot
Metal dead mission
Metal Slug Armor
Midnight Speed Race
millionaire simulator
Motorcycle city free driving
Motorcycle lethal racing
Naval battle age
Ninja Legion place battle
Ninja rescue master
Offroad driving simulator
Operation firewire
Operation Snipe
Parking simulator
Perfect kitchen
Pilot test simulator
Pirate Island Survival
Pirate island wild survival
Pixel battleground legend
Pixel city survival
Pixel conflict battlefield
pixel desperate fight
Pixel field survival gun battle
Pixel killer city battlefield
Pixel mad battle royale
Pixel man city shooting
Pixel monster war
Pixel multiplayer battle royale
Pixel shoot battle ground
Pixel shooting battlefield
Pixel shooting world
Pixel wilderness shootout
Pixel Zombie Doomsday Disaster
Primal smash fight
Primitive people fight in disorder
Prisoner escorted driving
Racing mania
Racing Road Shooting
Real airplane pilot
Real vehicle driving master
Real war front sim
Revenge zombie invasion
Rome defense
Royal sniper
Run guys
Save the princess
School fighter
School Kung Fu show
Secret transfer mission
Shoot it down
Sky FireWire battlefield
Soldiers set war
Soldiers united battle
Space Escort
Special forces fire mission
Spider Stickman City Battle
Spider superman city hero
Steel tank chaos battle
Stickman battle zombies
Stickman city legend
Stickman sniper elite
Stimulating roller coaster
Stray in dead island
Street car driving
Street challenge race
Street shuttle race
Super power police run
Survival on uninhabited island
Swat War Conflict
Tank endless battle
Tank joint war
Tanks global hegemony
The Adventures of the Tribal Prince
Top restaurant
Transfer Prisoner Action
Transform props racing cars
Urban thugs legend
Vegas gangster legend
Vehicle driving test
Warship command
Western sniper
Wild battleground
Wild planet
World Tank Championship
Zombie crisis on earth
Zombie death city
Zombie Doomsday Invasion
Zombie doomsday Survival
Zombie Doomsday war
Zombie Shootout Battle Royale
Команда должна убить боеголовку
элитный отряд на поле боя
快点躲起来