Waspada, Peneliti Temukan APK Android Bisa Disusupi Malware dan Lewati Deteksi Anti-Virus

Ada-ada saja langkah yang dilakukan oleh para kriminal siber untuk menciptakan malware yang dapat menembus perlindungan sebuah OS. Salah satu yang mungkin perlu dicurigai oleh pengguna saat ini ialah malware yang bahkan dapat melewati verifikasi anti-virus smartphone.

Ada sebuah trik yang membikin bahkan sistem keamanan Android sendiri tak mempan terhadap serangan malware bila dibiarkan. Bagaimana langkah melakukannya?

Peneliti temukan trik untuk bypass keamanan

Menurut BleepingComputer, sebuah badan peneliti CyberSecurity bernama Joe Security menemukan kalau sebuah APK atau Android Package yang berisikan program berbahaya bahkan dapat melangkah dengan normal.

Hal ini disebabkan APK tersebut menggunakan sistem kompresi yang tak diketahui dan membikin para peneliti tadi tak dapat memeriksa apa isi dari APK tersebut. Bahkan program Anti-virus pun tak bisa memeriksanya karena sistem kompresi yang tak diketahui ini.

Hasilnya program ini dapat melangkah dengan normal di Android 9 keatas dan versi dibawah itu memang tak mendukung sama sekali aplikasi ini. Hanya saja yang perlu diperhatikan, peneliti lain di Zimperium juga mengkonfirmasi ada 3000 lebih Android APK yang menggunakan trik ini untuk menghindari verifikasi keamanan.

Didistribusikan lewat jalur lain selain Play Store

Berita baiknya, aplikasi seperti ini tak dapat ditemukan di Play Store. Ini berarti kalau distribusinya memang menggunakan jalur lain. Meskipun ini berarti kalau aplikasi jalur formal itu aman, juga mengindikasikan kalau malware ini sulit terdeteksi mengingat ia dapat mem-bypass keamanan sistem.

Pengguna dianjurkan tak memasang APK sembarangan

Untuk pengguna awam sebisa mungkin untuk hindari memasang APK di luar Play Store. Demi menghindari tindakan tak mengenakkan dan berujung data kita dicuri. Alangkah baiknya juga segera copot aplikasi yang memang terlihat mencurigakan dan gunakan anti-virus untuk memindai apakah sistem Android tersebut kondusif dari malware atau tidak.

Baca juga informasi menarik Gamebrott lainnya terkait Tech atau artikel lainnya dari Andi. For further information and other inquiries, you can contact us via author@gamebrott.com.