Google Play Disusupi Trojan Necro, Korban 11 Juta Pengguna

Menurut statistik Google Play, unduhan gabungan dari aplikasi ini melebihi 11 juta. Pada platform ini, Necro juga didistribusikan melalui modul iklan yang tidak terverifikasi.

Setelah laporan Kaspersky ke Google, kode berbahaya tersebut dihapus dari Wuta Camera, dan Max Browser dihapus dari toko. Namun, pengguna masih berisiko menemukan Necro pada platform tidak resmi.

Perlu dicatat juga bahwa versi Necro yang tertanam dalam aplikasi ini menggunakan teknik steganografi, menyembunyikan muatannya dalam gambar agar tidak terdeteksi – metode yang sangat langka untuk malware seluler.

“Pengguna sering mengunduh aplikasi yang dimodifikasi dan tidak resmi untuk melewati batasan dalam aplikasi resmi atau untuk mengakses fitur gratis tambahan. Penjahat siber memanfaatkan perilaku ini, menyebarkan malware dengan aplikasi ini karena tidak ada moderasi pada platform pihak ketiga,” kata Dmitry Kalinin, pakar keamanan siber Kaspersky.