google-play

Internet Sehat : Google telah menghapus sembilan aplikasi VPN dan utilitas berbahaya dari Play Store setelah mereka ditemukan mengandung penyebar malware oleh Check Point Research.Perusahaan keamanan siber baru-baru ini menemukan penyebar baru yang menyebar melalui Google Play Store yang dijuluki Clast82. Tidak seperti dropper malware lainnya, Clast82 memiliki kemampuan untuk menghindari deteksi oleh Google Play Protect, berhasil menyelesaikan periode evaluasi Google dan mengubah muatannya ke AlienBot Banker dan MRAT.Keluarga malware AlienBot adalah Malware-as-a-Service (MaaS) untuk perangkat Android yang memungkinkan penyerang jarak jauh memasukkan kode berbahaya ke dalam aplikasi keuangan yang sah. Seorang penyerang dapat memperoleh akses ke akun korban dan bahkan sepenuhnya mengontrol perangkat mereka seolah-olah mereka memegangnya secara fisik.Aplikasi VPN dan utilitas yang dihapus tersebut adalah Cake VPN, Pacific VPN, eVPN, BeatPlayer, QR / Barcode Scanner MAX, Music Player, tooltipnatorlibrary, dan Qrecorder. Jika pengguna memiliki salah satu aplikasi ini yang terinstal di perangkat, pengguna harus menghapusnya segera.Selama penyelidikannya terhadap dropper Clast82, Check Point menemukan infrastruktur yang digunakan oleh pelaku ancaman di belakangnya untuk mendistribusikan dan memelihara kampanye.Untuk setiap aplikasi, aktor tersebut membuat pengguna pengembang baru untuk Google Play Store bersama dengan repositori di akun GitHub mereka yang memungkinkan mereka untuk mendistribusikan muatan yang berbeda ke perangkat yang terinfeksi dengan setiap aplikasi berbahaya.Dropper Clast82 dapat menghindari deteksi selama periode evaluasi Google karena fakta bahwa konfigurasi yang dikirim dari server Firebase C&amp;C yang digunakan untuk mengontrol berisi parameter enable. Berdasarkan nilai parameter, malware kemudian akan memutuskan apakah akan memicu perilaku jahatnya atau tidak. Parameter ini diatur ke false dan hanya akan berubah menjadi true setelah Google menerbitkan salah satu aplikasi berbahaya aktor ancaman di Play Store.Untuk mencegah menjadi korban malware AlienBot, Check Point merekomendasikan agar pengguna dengan cermat memeriksa aplikasi apa pun sebelum mengunduhnya dan merekomendasikan agar pengguna menginstal aplikasi antivirus Android di ponsel cerdas mereka.Sumber : Techradar

Google Hapus Aplikasi VPN Berbahaya dari Play Store

Internet Sehat : Google telah mengubah persyaratan informasi untuk pengguna dengan akun pengembang Play Store dalam upaya untuk memvalidasi apakah pengembang tersebut benar-benar nyata.Meskipun saat ini hanya meminta alamat email dan nomor telepon, Google akan menanyakan apakah akun tersebut bersifat pribadi atau untuk bisnis, nama kontak, alamat fisik, dan verifikasi detail email dan telepon.Dalam sebuah posting blog, Google mengatakan bahwa Informasi kontak developer memungkinkan mereka untuk berbagi informasi penting dan pembaruan tentang aplikasi. Ini juga membantu Google memastikan bahwa setiap akun dibuat oleh orang sungguhan dengan detail kontak nyata yang membantu untuk menjaga Play Store tetap aman untuk semua pengguna. Informasi ini tidak akan dipublikasikan dan hanya untuk membantu Google mengonfirmasi identitas dan berkomunikasi.Google juga akan mengamanatkan bahwa pengguna Konsol Google Play menggunakan otentikasi dua faktor atau 2FA. Mulai hari ini, pengembang dapat menyatakan apakah akun mereka bersifat pribadi atau untuk bisnis, dan memverifikasi detail kontak. Meskipun menyatakan jenis akun adalah opsional, itu akan diberlakukan jika pengembang ingin memperbarui detail kontak mereka.Akun pengembang baru akan memiliki jenis akun, informasi kontak, dan persyaratan 2FA yang diberlakukan pada bulan Agustus, sementara pengembang yang ada akan menghadapi persyaratan akhir tahun ini.Pada bulan Maret, Google menurunkan komisi yang dibutuhkan untuk penjualan Play Store menjadi 15% untuk 1 juta dollar pertama. Pada saat itu, perusahaan mengatakan 99% dari pengembangnya akan melihat separuh biaya yang diambil oleh Google.Sumber : ZDNet

Google Syaratkan Alamat Fisik dan 2FA bagi Pengembang Google Play

Internet Sehat : Penipu telah menipu setidaknya 93.000 orang agar membeli aplikasi penambangan cryptocurrency Android palsu. Hal ini diungkapkan oleh para peneliti dari perusahaan keamanan siber yang berbasis di California, Lookout.Sebanyak 172 aplikasi Android berbayar, dilacak sebagai dua keluarga terpisah yang dijuluki BitScam (83.800 pemasangan) dan CloudScam (9.600 pemasangan), diiklankan oleh penjahat dunia maya kepada para korban sebagai penyedia layanan penambangan cloud cryptocurrency.Dua puluh lima dari aplikasi palsu ini tersedia di Google Play Store, sementara yang dijual di toko aplikasi pihak ketiga dapat dipasang dengan cara side loading oleh korban di perangkat Android mereka.Peneliti Lookout mengungkapkan dalam sebuah laporan yang diterbitkan dengan menyatakan bahwa aplikasi tersebut tidak menyertakan fungsionalitas cloud cryptomining. Sebaliknya, scammers mengisi dompet mereka dengan menjual aplikasi palsu tanpa benar-benar menyediakan layanan yang diiklankan.Para scammer menggunakan aplikasi Android palsu untuk mencuri total lebih dari 350.000 dollar AS (300 ribu dollar AS dalam penjualan aplikasi dan 50 ribu dollar AS dalam upgrade palsu) dari ribuan korban di seluruh dunia yang membeli aplikasi dan membayar untuk layanan tambahan dan upgrade yang tidak ada.Aplikasi ini dapat tetap berada di Google Play karena mereka tidak benar-benar melakukan sesuatu yang berbahaya. Mereka hanyalah cangkang yang dibuat untuk menarik pengguna yang terjebak dalam kegilaan cryptocurrency dan mengumpulkan uang untuk layanan yang tidak ada. Target terpikat untuk menghabiskan lebih banyak uang pada aplikasi dengan menggunakan janji layanan tambahan dan upgrade aplikasi yang dapat dibeli melalui transfer cryptocurrency langsung ke dompet crypto scammers atau melalui Play Store.Meskipun Google telah menghapus semua aplikasi cryptomining BitScam dan CloudScam palsu yang ditemukan di aplikasi Play Store, Lookout mengatakan bahwa lusinan di antaranya masih dijual di toko aplikasi pihak ketiga di internet.Sumber : Bleeping Computer

Puluhan Ribu Ditipu Aplikasi Cryptomining Android Palsu

Internet Sehat : Google telah mengumumkan bahwa dukungan untuk fitur perlindungan privasi Android yang baru dirilis akan di-backport (dimasukkan) ke miliaran perangkat yang menjalankan versi Android yang lebih lama akhir tahun ini.Fitur reset otomatis izin, pertama kali diperkenalkan di Android 11, dirancang untuk melindungi privasi pengguna dengan secara otomatis menghapus izin berbahaya untuk aplikasi yang tidak digunakan selama berbulan-bulan.Izin runtime (alias izin berbahaya) seperti yang dijelaskan Google, menampilkan permintaan untuk meminta akses ke data pengguna yang sensitif atau pribadi. Saat fitur ini mulai diluncurkan ke perangkat Android lama, fitur ini akan tersedia di semua perangkat dengan layanan Google Play dan menjalankan Android 6.0 (API level 23) dan termasuk Android 10 (API level 29).Google menjeleaskan bahwa mulai Desember 2021, mereka memperluas fitur tersebut ke miliaran perangkat lagi. Fitur ini akan otomatis diaktifkan pada perangkat dengan layanan Google Play yang menjalankan Android 6.0 (API level 23) atau lebih tinggi. Pengguna sekarang dapat membuka halaman pengaturan reset otomatis dan mengaktifkan/menonaktifkan reset otomatis untuk aplikasi tertentu. Sistem akan mulai mengatur ulang izin aplikasi yang tidak digunakan secara otomatis beberapa minggu setelah fitur diluncurkan di perangkat.Meskipun reset otomatis izin akan diaktifkan secara default di perangkat Android 11, pengguna dapat mengaktifkannya secara manual di Android 6.0 atau lebih baru. Peluncuran bertahap di semua perangkat yang didukung oleh Layanan Google Play dan menjalankan Android 6.0 atau lebih baru akan dimulai pada Desember 2021. Proses peluncuran akan berakhir pada Q1 2022 ketika fitur tersebut diharapkan dapat menjangkau semua perangkat Android yang kompatibel.Pada bulan Juli, Google juga mulai mengirim email kepada pengguna Android bahwa mereka tidak lagi dapat masuk ke akun Google mereka di perangkat yang menjalankan Android 2.3.7 (Gingerbread) dan yang lebih rendah.OS Android sekarang mendukung lebih dari 3 miliar perangkat di seluruh dunia seperti yang diungkapkan VP manajemen produk Google Sameer Samat pada konferensi pengembang tahunan Google I/O tahun ini. Android 11, versi Android stabil saat ini dirilis tahun lalu, pada 8 September 2020.Sumber : Bleeping Computer

google-play

Google Hapus Aplikasi VPN Berbahaya dari Play Store

Google Hapus Aplikasi VPN Berbahaya dari Play Store

Google Syaratkan Alamat Fisik dan 2FA bagi Pengembang Google Play

Google Syaratkan Alamat Fisik dan 2FA bagi Pengembang Google Play

Puluhan Ribu Ditipu Aplikasi Cryptomining Android Palsu

Puluhan Ribu Ditipu Aplikasi Cryptomining Android Palsu

Izin Aplikasi Miliaran Smartphone Android akan Diatur Ulang Secara Otomatis

Izin Aplikasi Miliaran Smartphone Android akan Diatur Ulang Secara Otomatis

Literasi Digital

Makin Cakap Digital

Menu

Informasi