Gawat! 11 Juta HP Android Disusupi Malware Necro

OTERBARU.LINK – Bagi pengguna WhatsApp Mod, perlu berhati-hati. Sebab, menurut laporan terbaru, WhatsApp Mod telah membiarkan malware masuk ke 11 juta ponsel Android.

Menurut laporan terbaru, salah satu “pintu masuk” Trojan Necro yang menginfeksi ponsel Android adalah aplikasi yang dimodifikasi.

Perusahaan keamanan Kaspersky menyatakan bahwa penemuan ini nyata dan bukan sekadar tipuan. Mereka mengklaim bahwa beberapa program mod, termasuk WhatsApp Mod, telah disusupi oleh virus necro.

Pada kenyataannya, Trojan Necro sendiri bukanlah hal baru di bidang malware. Pada tahun 2019, tepatnya lima tahun lalu, virus ini di temukan.

Namun, karena titik masuknya yang semakin meluas, WhatsApp Mod di laporkan telah memungkinkan Trojan Necro menginfeksi hingga 11 juta ponsel Android.

Sebenarnya, Trojan Necro masuk melalui berbagai metode, termasuk melalui native application software development kit (SDK) yang di gunakan untuk iklan jahat, Spotify, mod gim Android, dan modifikasi yang di lakukan pada Minecraft.

BACA JUGA : Pria yang Meremehkan Osasuna, Hansi Flick, Jadi Penyebab Kekalahan Barcelona

Kesimpulan Kaspersky

Kaspersky melaporkan bahwa pemuat Necro di temukan di dua aplikasi Google Play yang terkenal.

Versi 6.3.7.138 dari malware tersebut telah di nonaktifkan, meskipun perangkat Android masih rentan terhadap muatan yang dikirimkan dengan versi sebelumnya.

Selain itu, Necro di temukan di Max Browser dengan nama pengguna “WA message recover-wamr.”

Ini adalah program kedua yang mengandung Necro; ini adalah unduhan asli yang di hapus dari Google Play setelah satu juta unduhan sebagai reaksi terhadap temuan Kaspersky.

Tidak ada versi bersih dari browser yang dapat di tingkatkan sebagai hasilnya.

SDK iklan “Coral SDK”, yang menggunakan steganografi gambar untuk mengunduh muatan tahap kedua, shellPlugin, dengan tampilan gambar PNG yang jinak dan pengaburan untuk menyembunyikan aktivitas jahatnya, di katakan sebagai penyebab infeksi untuk kedua aplikasi tersebut, menurut Kaspersky.