Waspada, Aplikasi APKPure Disusupi Malware

 

  KOMPAS.com - Meski Google Play Store merupakan platform resmi penyedia aplikasi untuk pengguna Android, nyatanya tak menutup kemungkinan masih ada pengguna yang mengandalkan alternatif lain seperti APKPure. Namun, metode mengunduh aplikasi melalui APKPure sejatinya memang tidak dianjurkan oleh Google lantaran tidak resmi tercantum di toko aplikasi Play Store. Selain itu, file APK yang tersedia di sana kemungkinan bisa saja disusupi oleh aneka celah keamanan berbahaya. Belakangan, perusahaan keamanan internet Kaspersky melaporkan bahwa APKPure telah disusupi malware jenis trojan. Berdasarkan laporan terbaru Kaspersky, malware ini ditemuka dalam Software Development Kit (SDK) iklan pada aplikasi APKPure versi 3.7.18. Malware ini disebut merupakan varian dari Trojan Triada yang pertama kali ditemukan oleh Kaspersky pada 2016 lalu.

Kaspersky menjelaskan bahwa Trojan Triada mampu merebut hak akses root di smartphone Android dan menggunakannya untuk memasang aplikasi berbayar, menampilkan iklan tanpa seizin pengguna, serta mengirimkan malware berbahaya lainnya. "Trojan yang kami temukan ini memiliki banyak kesamaan dengan malware Triada yang terkenal jahat. Di dalamnya ia dapat melakukan berbagai tindakan mulai dari menampilkan iklan, mendaftarkan pengguna untuk langganan berbayar, dan mengunduh malware lainnya," kata Kaspersky. Trojan Triada ini juga akan menyusup ke perangkat untuk mengambil sejumlah data milik pengguna yang menjadi target. Data korban yang berhasil dikumpulkan nantinya akan dipindahkan dari perangkat Android ke server pengendali malware. Sebagaimana dihimpun KompasTekno dari halaman resmi Kaspersky, Kamis (15/4/2021), dampak malware ini untuk para pengguna, tergantung dari OS yang dijalankan serta sistem keamanan yang terpasang pada ponsel mereka.

"Pengguna dengan versi sistem operasi mulai dari Android 8 ke atas, malware ini kemungkinan mampu memasang layanan premium secara diam-diam dan mengunduh malware lainnya," jelas Kaspersky. Adapun untuk pengguna berbasis Android 6 atau 7, malware tersebut dikatakan Kaspersky dapat mendaftarkan pengguna ke aplikasi berbayar dan menampilkan spam iklan. Untuk menghindari adanya tindakan yang dapat merugikan ini, pengguna Android yang sudah memasang APKPure disarankan untuk memperbarui aplikasi ke versi terbaru yaitu 3.17.19. Sebagai alternatif yang paling aman, pengguna Android dianjurkan untuk tidak menginstall aplikasi apapun dari sumber ketiga alias situs tidak resmi.

Sumber : https://tekno.kompas.com/read/2021/04/15/10060087/waspada-aplikasi-apkpure-disusupi-malware