Malware Joker Terus Mencoba Menghindari Pertahanan Google Play Store Untuk Penyebarannya

Aktor penjahat siber di balik malware Joker ditemukan sekali lagi berhasil menyelinapkan aplikasi berbahaya ke dalam Google Play Store.

Aplikasi Android yang mengandung malware Joker, spyware serta dialer premium yang juga dikenal sebagai Bread dan dilacak sejak 2017, pada awalnya dirancang untuk melakukan penipuan SMS.

Baru-baru ini, operator malware Joker terdeteksi menggunakan taktik baru setelah Google memperkenalkan kebijakan Play Store baru yang membatasi penggunaan izin SEND_SMS dan meningkatkan cakupan Google Play Protect.

Versi terbaru malware Android ini sekarang digunakan untuk jenis penipuan tagihan seluler yang dikenal sebagai penipuan toll. Melalui taktik baru ini, operator Joker menggunakan aplikasi berbahaya untuk mengelabui korban agar berlangganan atau membeli berbagai jenis konten melalui tagihan ponsel mereka.

Melawan pertahanan Google Play Store

Varian baru Joker berhasil menyelinap ke Play Store dan menginfeksi pengguna Android setelah menyembunyikan muatan berbahaya sebagai file dex yang disembunyikan dalam string o Base64 di dalam file AndroidManifest aplikasi yang tampaknya seperti tidak berbahaya.

Ini memungkinkan malware untuk berhasil menghindari deteksi saat dianalisis untuk proses pengiriman dan bahkan varian baru ini menghadirkan fitur baru yang memungkinkan operator malware dari jarak jauh mengirim kode status “false” dari server command-and-control (C2) mereka untuk menangguhkan aktivitas berbahaya.

Secara keseluruhan, para peneliti di Check Point yang melihat varian baru Joker melaporkan 11 aplikasi ke Google, dan aplikasi-aplikasi yang dilaporkan tersebut saat ini sudah dihapus dari Play Store per-30 April 2020.

Baca Juga: “Google Hapus 25 Aplikasi Android Yang Ditemukan Mencuri Akun Facebook“

Daftar hash sampel malware dan nama paket Android untuk semua aplikasi yang ditemukan mengandung Joker tersedia dalam tabel di bawah ini:

Untuk pengguna yang telah menginstal salah satu aplikasi yang mengandung Joker, sangat disarankan segera memeriksa ponsel dan riwayat transaksi untuk melihat apakah ada pembayaran mencurigakan yang mencurigakan. Selain itu, pastikan untuk memeriksa dengan cermat izin perangkat untuk setiap aplikasi yang diinstal.