Minigame semakin populer dalam beberapa tahun terakhir. Jutaan pengguna menggunakannya untuk kesenangan dari semuanya. Namun, beberapa aplikasi jahat telah dirancang untuk memanfaatkan kebiasaan pengguna yang tidak bersalah dan tidak menaruh curiga ini, sehingga mereka akhirnya mengunduh aplikasi yang terinfeksi spyware di ponsel mereka. Keamanan awak kapal di Dr.Web menemukan modul spyware dalam aplikasi ini, yang mereka beri nama “SpinOk”. Tim Dr.Web mengatakan, “Pengembang dapat menyematkannya ke semua jenis aplikasi dan game, termasuk yang tersedia di Google Play.
Bahaya spyware ini dapat membahayakan informasi pribadi Anda. Laporan tersebut menunjukkan bahwa setelah disuntikkan ke salah satu aplikasi yang terpengaruh, SDK yang di-trojan membuat koneksi dengan server jarak jauh untuk mengambil daftar situs web yang digunakan untuk menampilkan mini-game di aplikasi. Modul SpinOk memiliki kemampuan untuk melakukan berbagai operasi jahat di latar belakang, seperti membuat daftar file di direktori, mencari file tertentu, mengunduh file dari smartphone yang terinfeksi, dan menyalin atau mengganti konten clipboard perangkat.
Menurut Dr.Web, software development kit (SDK) tersebut telah terdeteksi di 101 aplikasi yang tersedia di Google Play. Aplikasi ini secara kolektif telah diunduh lebih dari 421.290.300 kali. Namun, berikut adalah beberapa yang paling populer di antara mereka dengan unduhan maksimal.
Periksa daftar 10 aplikasi terinfeksi teratas yang mengandung Android.Spy.SpinOk Trojan SDK:
- Noizz: editor video dengan musik
- Zapya – Transfer file, berbagi (modul Trojan hadir dari versi 6.3.3 ke versi 6.4 dan tidak lagi hadir di versi 6.4.1 saat ini)
- VFly: editor video dan videografer
- MVBit – Pembuat Status Video MV
- Biugo – videografer dan editor video
- jatuh gila
- Cashzine – Dapatkan hadiah uang tunai
- Novel Fizzo – Membaca Offline
- CashEM: dapatkan hadiah
- Centang: tonton untuk menang
Apa yang harus dilakukan pengguna
Jika Anda menggunakan salah satu dari aplikasi yang terinfeksi ini, disarankan untuk memperbaruinya ke versi terbaru untuk menghindari versi yang terinfeksi. Jika Anda tidak dapat menemukan aplikasi tersebut di Google Play Store, lebih baik segera di-uninstall. Juga, pastikan untuk memindai ponsel cerdas Anda dengan antivirus untuk spyware.
“Keselamatan pengguna dan pengembang adalah inti dari Google Play. Kami telah meninjau laporan terbaru tentang SDK SpinOK dan mengambil tindakan yang sesuai pada aplikasi yang melanggar kebijakan kami,” kata juru bicara Google kepada BleepingComputer.
