Temui Gooligan, malware yang meningkatkan peringkat aplikasi Google Play

Jika perangkat Anda masih berjalan di Android versi lama, Anda harus tetap waspada. Peneliti keamanan di Check Point telah mengidentifikasi a malware yaitu Gooligan di mana ia meningkatkan peringkat aplikasi di Google Play Store. Diperkirakan lebih dari 1 juta akun Google telah dikompromikan, dengan malware menginfeksi perangkat tambahan dengan laju sekitar 13.000 setiap hari.

Terkait dengan malware Ghost Push-family, Gooligan menembus ke ponsel cerdas Anda ketika aplikasi yang terinfeksi diunduh. Gooligan kemudian akan mengandalkan eksploitasi kernel Linux untuk melakukan root pada perangkat.

Setelah itu, akan dilanjutkan ke unduh muatan tambahan dalam upayanya untuk mengkompromikan akun email pengguna dan mencuri token otentikasi.

Selanjutnya, kode akan disuntikkan ke Google Play itu memungkinkannya untuk menginstal aplikasi penipuan dalam upaya untuk meningkatkan peringkat aplikasi tersebut. Malware juga akan menginstal adware, menghasilkan pendapatan tambahan untuk pembuat malware tersebut.

Jika perangkat Anda saat ini berjalan di Android 6.0 Marshmallow dan yang lebih tinggi, jangan khawatir karena Gooligan seperti Google telah menambal kerentanannya. Namun, tidak demikian halnya untuk Android seperti 5.0 Lollipop, perangkat Anda masih sangat rentan terhadap malware ini.

Waspada terhadap Gooligan? Check Point telah datang dengan alat yang memungkinkan Anda memeriksa apakah akun Anda telah disusupi. Yang terbaik adalah Anda melakukan reset pabrik dari perangkat Android tersebut untuk membersihkan Gooligan jika hasilnya positif

Sumber: Hot Hardware