Segera Hapus! Terlihat Normal, Aplikasi Android Ini Curi Kata Sandi Facebook

Namun, hacker dapat dengan mudah mengubah pengaturan trojan dan memerintahkan mereka untuk memuat halaman web dari layanan lain yang sah.

Bahkan, para hacker itu bisa menggunakan formulir login palsu yang terletak di situs phishing.
Sehingga trojan dapat digunakan untuk mencuri login dan kata sandi dari layanan apa pun.

Para peneliti mengidentifikasi lima varian malware yang tersimpan di dalam aplikasi.

Tiga di antaranya adalah aplikasi Android asli, dan dua lainnya menggunakan kerangka kerja Flutter Google, yang dirancang untuk kompatibilitas lintas platform.

Dr Web mengatakan bahwa mereka mengklasifikasikan semuanya sebagai trojan yang sama karena mereka menggunakan format file konfigurasi yang identik dan kode JavaScript yang identik untuk mencuri data pengguna.

Ilustrasi serangan virus Trojan. [Shutterstock]

Dr Web mengidentifikasi varian sebagai:

Android.PWS.Facebook.13
Android.PWS.Facebook.14
Android.PWS.Facebook.15
Android.PWS.Facebook.17
Android.PWS.Facebook.18

Mayoritas unduhan adalah untuk aplikasi bernama PIP Photo, yang diakses lebih dari 5,8 juta kali.
Aplikasi dengan jangkauan terbesar berikutnya adalah Processing Photo, dengan lebih dari 500.000 unduhan.

Selain itu, aplikasi yang tersisa adalah:

Pembersih Sampah: lebih dari 100.000 unduhan
Inwell Fitness: lebih dari 100.000 unduhan
Horoskop Setiap Hari: lebih dari 100.000 unduhan
App Lock Keep: lebih dari 50.000 unduhan
Lockit Master: lebih dari 5.000 unduhan
Horoskop Pi: 1.000 unduhan
Manajer Kunci Aplikasi: 10 unduhan

Sebagaimana melansir laman Arstechnica, Minggu (4/7/2021), penelusuran di Google Play menunjukkan bahwa semua aplikasi telah dihapus dari Play.

Seorang juru bicara Google mengatakan bahwa perusahaan juga telah melarang pengembang dari semua sembilan aplikasi dari toko, yang berarti mereka tidak akan diizinkan untuk mengirimkan aplikasi baru.