Wajib Diwaspadai, Ini 11 Kode Aplikasi Pembawa Malware Joker

Hitekno.com - Malware Joker jadi salah satu yang diwaspadai untuk pengguna Android. Terlebih ditemukan sejumlah aplikasi yang tertanam malware berbahaya ini.

Belum lama ini. para peneliti keamanan dari Check Point Research berhasil menemukan 11 kode aplikasi yang ditengarai terinfeksi malware Joker.

Malware ini diketahui sangat merugikan pengguna Android karena Joker bisa membuat perangkat berlangganan aplikasi premium tanpa sepengetahuan sang pemilik.

"Malware ini terus berupaya menemukan jalannya ke toko aplikasi resmi Google karena kodenya terus berubah. Dengan begitu, malware ini mampu melewati keamanan Play Store dan pemeriksaan keamanan," terang peneliti keamanan Check Point Researh, Aviran Hazum, seperti dikutip dari laman resminya, Minggu (12/7/2020).

Secara teknis, Hazum menuturkan bahwa cara kerja malware Joker sebenarnya termasuk klasik. Sebelum menginfeksi perangkat, Joker meggunakan dua komponen utama.

Pertama, harus ada Notification Listener yang merupakan bagian dari aplikasi sebenarnya. Kedua, dex file yang diunduh dari server C&C yang menyebabkan perangkat untuk berlangganan aplikasi premium.

Namun, para peretas melakukan kamuflase dex file dengan menyembunyikannya di dalam aplikasi. Inilah hal yang jarang diperhatikan pengguna.

Kendati begitu, Hazum membeberkan bahwa aplikasi yang sudah terinfeksi malware Joker biasanya memiliki kode apk tersendiri.

Saat ini, pihaknya sudah mendeteksi 11 kode aplikasi yang positif disusupi malware Joker, sebagaimana dikutip dari The Hacker News.

1. com.imagecompress.android
2. com.contact.withme.texts
3. com.hmvoice.friendsms
4. com.relax.relaxation.androidsms
5. com.cheery.message.sendsms
6. com.cheery.message.sendsms
7. com.peason.lovinglovemessage
8. com.file.recovefiles
9. com.LPlocker.lockapps
10. com.remidme.alram
11. com.training.memorygame

Itulah 11 kode yang ditengarai tertanam dalam aplikasi yang menyimpan malware Joker. Wajib hati-hati jika menemukannya. (Suara.com/ Tivan Rahmat).