Virus Joker yang berbahaya kembali menghantui aplikasi Android. Sebelumnya pada bulan Juli 2020, virus Joker menargetkan lebih dari 40 aplikasi Android yang tersedia di Google Play Store setelah Google harus menghapus aplikasi yang terinfeksi tersebut dari Play Store. Kali ini lagi, virus Joker baru saja menargetkan delapan aplikasi Android baru. Virus berbahaya ini mencuri data pengguna, termasuk SMS, daftar kontak, info perangkat, OTP, dan banyak lagi.

 

Jika Anda menggunakan salah satu aplikasi ini, segera hapus instalannya, atau data rahasia Anda akan disusupi. Sebelumnya menginformasikan lebih lanjut mengenai malware Joker, berikut 8 aplikasinya:

 

  • Pesan tambahan
  • SMS Ajaib Cepat
  • Pemindai Kamera Gratis
  • Pesan Super
  • Pemindai Elemen
  • Pergi Pesan
  • Wallpaper perjalanan
  • SMS super

 

Jika Anda memiliki salah satu aplikasi yang disebutkan di atas yang terpasang di ponsel pintar Android Anda, hapus instalannya berdasarkan prioritas. Mencopot pemasangan aplikasi sangat sederhana. Buka layar penjelajah aplikasi Anda dan tekan lama pada aplikasi target. Ketuk Copot pemasangan. Itu saja!

 

Joker adalah malware ganas yang dinamis dan kuat. Itu disuntikkan ke perangkat Anda dengan aplikasi yang diinstal pada ponsel cerdas Anda. Saat diinstal, ia memindai seluruh perangkat Anda, dan mengekstrak pesan teks, SMS, kata sandi, kredensial masuk lainnya, dan mengirimkannya kembali ke peretas. Selain itu, Joker mampu secara otomatis mendaftarkan perangkat yang diserang untuk layanan Protokol aplikasi Nirkabel premium. Biaya langganannya sangat besar dan Anda akan ditagihkan. Anda mungkin bertanya-tanya dari mana datangnya transaksi hantu ini.

 

Google memindai aplikasi Play Store secara rutin dan berkala serta menghapus malware apa pun yang dilacaknya. Namun malware joker dapat mengubah kodenya dan menyamarkan dirinya kembali ke dalam aplikasi. Jadi, joker ini tidak lucu, tapi agak mirip Joker dari Batman.

 

Apa itu malware trojan?

 

Bagi mereka yang tidak sadar, trojan atau a kuda trojan adalah sejenis malware yang sering berkamuflase sebagai perangkat lunak sah dan mencuri informasi sensitif dari pengguna termasuk rincian bank. Trojan dapat digunakan oleh penjahat dunia maya atau peretas untuk mengelabui pengguna dan menghasilkan pendapatan dengan mencuri uang dari mereka. Inilah cara malware trojan Joker memengaruhi aplikasi dan cara menghindari pemasangan malware di perangkatnya.

 

Joker adalah Trojan malware yang terutama menargetkan pengguna Android. Malware berinteraksi dengan pengguna melalui aplikasi. Google telah menghapus sekitar 11 aplikasi yang terinfeksi Joker dari Play Store pada bulan Juli 2020 dan menghapus 34 aplikasi pada bulan Oktober tahun itu. Sesuai dengan film keamanan siber Zcaler, aplikasi berbahaya tersebut telah diunduh lebih dari 120,000 kali.

 

Spyware ini dirancang untuk mencuri pesan SMS, daftar kontak, dan informasi perangkat serta secara diam-diam mendaftarkan korban ke layanan protokol aplikasi nirkabel (WAP) premium.

 

Bagaimana Joker Malware mempengaruhi aplikasi?

 

Malware Joker 'mampu berinteraksi' dengan beberapa jaringan iklan dan halaman web dengan menyimulasikan klik dan mendaftarkan pengguna ke 'layanan premium' yang mencurigakan. Malware hanya aktif ketika pengguna berinteraksi dengannya melalui aplikasi yang terinfeksi. Virus kemudian melewati keamanan perangkat dan memberikan informasi relevan yang diperlukan oleh peretas untuk mencuri uang. Hal ini dilakukan dengan mengunduh konfigurasi aman dari a perintah-dan-kontrol (C&C) server berupa aplikasi yang sudah terinfeksi trojan.

 

Perangkat lunak tersembunyi kemudian menginstal komponen tindak lanjut yang mencuri rincian SMS dan bahkan informasi kontak dan memberikan kode ke situs iklan. The Week mencatat bahwa otentikasi seperti OTP diperoleh dengan mencuri data SMS. Berdasarkan laporan penelitian, Joker terus memasuki pasar aplikasi resmi Google karena perubahan kecil pada kodenya.

 

Berhati-hatilah dengan Joker Malware

 

Malware Joker juga tidak kenal lelah dan berhasil menemukan jalannya kembali ke Google Play Store setiap beberapa bulan. Pada dasarnya, malware ini selalu berkembang sehingga hampir tidak mungkin untuk melakukan booting selamanya.

 

Pengguna disarankan untuk menghindari mengunduh aplikasi dari toko aplikasi pihak ketiga atau tautan yang disediakan dalam SMS, email, atau pesan WhatsApp dan menggunakan antivirus tepercaya agar tetap aman dari malware Android.

 

Untuk informasi menarik lainnya, baca kami yang lain blog!