Play Store

Internet Sehat: Google telah menghapus aplikasi video Zynn dari Play Store karena dituduh telah mencuri konten dari aplikasi lain. Aplikasi bergaya TikTok tersebut menawarkan pembayaran tunai kepada pengguna yang mendaftar dan menonton video, dan telah menjadi salah satu aplikasi yang paling banyak diunduh di Amerika Serikat.Namun kemudian, aplikasi tersebut memicu sejumlah keluhan dari influencer media sosial yang mengklaim bahwa video mereka diposkan ulang tanpa izin mereka.Zynn mengatakan telah meluncurkan metode baru bagi pengguna untuk melaporkan plagiarisme. Platform video populer tersebut didanai oleh Kuaishou, perusahaan saingan TikTok ByteDance.Zynn pertama kali tersedia secara resmi untuk pengguna pada awal Mei. Namun, menurut Wired, banyak akun peniru di platform mengunggah posting pertama mereka pada bulan Februari. Pengguna mendapat uang dari aplikasi dengan menonton video dan mengundang teman untuk mendaftar. Penghasilan kemudian dapat digunakan untuk membeli kartu hadiah atau ditransfer melalui PayPal.Saat ini sejumlah pengguna TikTok yang populer, di antaranyta dengan jutaan pengikut, telah mengajukan klaim bahwa akun yang berpura-pura menjadi mereka telah mulai muncul di Zynn.Google kemudian menghapus aplikasi tersebut dari Play Store di tengah kontroversi, meskipun raksasa teknologi itu belum mengkonfirmasi alasannya. Sementara, juru bicara Apple mengatakan perusahaannya sedang menyelidiki aplikasi tersebut dan saat ini masih tersedia di app store-nya.Sumber: BBC

Aplikasi Tiruan TikTok Dihapus dari Play Store

Internet Sehat : Saat pengguna menggunakan layanan VPN, mereka mempercayai layanan VPN tersebut dengan data yang sama dengan yang biasanya dikumpulkan oleh penyedia layanan internet lainnta. Itulah mengapa sangat penting untuk meneliti VPN yang digunakan dengan benar, bahkan jika mereka mengklaim tidak mengumpulkan log apa pun. Baru-baru ini tujuh layanan VPN yang termasuk ke dalam white label yang sama ditemukan membocorkan banyak data pengguna.Comparitech menerbitkan laporan awal pekan ini yang mengatakan UFO VPN, sebuah layanan VPN yang berbasis di Hong Kong, telah mengekspos data sebesar 894GB. Informasi tersebut meliputi kata sandi akun teks biasa, sesi rahasia/token VPN, alamat IP perangkat dan server klien, sistem operasi yang digunakan, dan banyak lagi. Situs web mereka masih mengklaim bahwa UFO VPN memiliki kebijakan nol log. UFO VPN tersedia di Android (di antara platform lain), dan memiliki lebih dari 10 juta instalasi di Play Store.Tidak berhenti di sana, tim peneliti di vpnMentor kemudian menemukan bahwa UFO VPN adalah salah satu dari beberapa white-label VPN yang berbagi basis kode dan infrastruktur bersama. FAST VPN, Free VPN, Super VPN, Flash VPN, Secure VPN, dan Rabbit VPN juga ditemukan membocorkan data sehingga total informasi pribadi yang bocor menjadi 1,207 TB. Sekali lagi, semua layanan ini memiliki aplikasi di Play Store, masing-masing mulai dari 10 ribu hingga 1 juta pemasangan. Sejauh ini, hanya Rabbit VPN yang ditarik dari toko.Semua layanan VPN menggunakan server Elasticsearch yang sama, memiliki penerima pembayaran yang sama (Dreamfii HK Limited), dan tiga layanan bahkan memiliki situs web yang hampir identik. Sementara itu, jika Anda menggunakan salah satu layanan yang terpengaruh, mungkin sudah saatnya untuk mulai mengubah kata sandi.Sumber: VPN Mentor, via The Register, via Android PoliceSumber Foto: vpnoverview.com

Flash VPN, UFO VPN, dan Lima VPN Lainnya Bocorkan 1.2TB Informasi Pribadi Pengguna

Internet Sehat : Mesin pencari yang berfokus pada privasi DuckDuckGo tidak akan lagi muncul di menu preferensi mesin pencarian Google Eropa untuk Android di sebagian besar negara, meskipun menjadi pilihan paling populer setelah Google.DuckDuckGo telah mengajukan keluhan sebagai tanggapan atas publikasi Google tentang choice screen winners terbaru. Pada 2019 Google setuju untuk memberikan pengguna Android prompt untuk memilih penyedia pencarian default, sebagai tanggapan atas keputusan pada bulan Juli 2018 oleh Komisi Eropa bahwa Google telah menyalahgunakan posisi dominannya dengan mengikat aplikasi pencarian Google dengan Play Store.Pemenang lelang yang dilakukan oleh Google untuk menentukan mesin pencari alternatif mendapatkan hak istimewa untuk membayar Google setiap kali pengguna memilihnya dari menu. DuckDuckGo mengatakan bahwa upaya hukum lelang yang diusulkan oleh Google, dibuat untuk menghasilkan uang bagi Google, bukan untuk memberikan pilihan konsumen yang berarti. Lelang terbaru memang menyertakan DuckDuckGo, tetapi hanya di Bulgaria, Kroasia, Islandia, dan Liechtenstein, dari 31 wilayah di Eropa.Terlepas dari protes DuckDuckGo, penyedia pencarian privasi saingan, yaitu PrivacyWall memang memiliki fitur dalam opsi pencarian untuk sebagian besar wilayah, termasuk Inggris. PrivacyWall adalah perusahaan nirlaba, tetapi mengatakan menggunakan keuntungannya untuk mendanai proyek privasi dan hasil penelusuran teratasnya selalu organik.DuckDuckGo memiliki argumen yang kuat, terutama karena penelitiannya menunjukkan bahwa DuckDuckGo adalah opsi paling populer setelah Google ketika menu seperti ini digunakan, berada di depan Bing Microsoft. Di Inggris, misalnya, 5,78 persen memilih DuckDuckGo versus 4,29 persen untuk Yahoo! dan 3,36 persen untuk Bing. Google masih menang dengan angka 86,57 persen, tetapi untuk penyedia yang lebih kecil ini, bahkan persentase kecil dari pasar yang begitu penting adalah signifikan. Sebagian besar masalah adalah kesadaran merek, dengan hanya 21 persen dari mereka yang disurvei mengatakan bahwa mereka pernah mendengar tentang DuckDuckGo, sedangkan sebagian besar akrab dengan Bing dan Yahoo! (tapi tetap pilih Google).Sumber : The RegisterSumber Foto : Searchenginejournal

DuckDuckGo Gagal Jadi Mesin Pencari Alternatif di Eropa

Internet Sehat : Google telah menghapus sembilan aplikasi VPN dan utilitas berbahaya dari Play Store setelah mereka ditemukan mengandung penyebar malware oleh Check Point Research.Perusahaan keamanan siber baru-baru ini menemukan penyebar baru yang menyebar melalui Google Play Store yang dijuluki Clast82. Tidak seperti dropper malware lainnya, Clast82 memiliki kemampuan untuk menghindari deteksi oleh Google Play Protect, berhasil menyelesaikan periode evaluasi Google dan mengubah muatannya ke AlienBot Banker dan MRAT.Keluarga malware AlienBot adalah Malware-as-a-Service (MaaS) untuk perangkat Android yang memungkinkan penyerang jarak jauh memasukkan kode berbahaya ke dalam aplikasi keuangan yang sah. Seorang penyerang dapat memperoleh akses ke akun korban dan bahkan sepenuhnya mengontrol perangkat mereka seolah-olah mereka memegangnya secara fisik.Aplikasi VPN dan utilitas yang dihapus tersebut adalah Cake VPN, Pacific VPN, eVPN, BeatPlayer, QR / Barcode Scanner MAX, Music Player, tooltipnatorlibrary, dan Qrecorder. Jika pengguna memiliki salah satu aplikasi ini yang terinstal di perangkat, pengguna harus menghapusnya segera.Selama penyelidikannya terhadap dropper Clast82, Check Point menemukan infrastruktur yang digunakan oleh pelaku ancaman di belakangnya untuk mendistribusikan dan memelihara kampanye.Untuk setiap aplikasi, aktor tersebut membuat pengguna pengembang baru untuk Google Play Store bersama dengan repositori di akun GitHub mereka yang memungkinkan mereka untuk mendistribusikan muatan yang berbeda ke perangkat yang terinfeksi dengan setiap aplikasi berbahaya.Dropper Clast82 dapat menghindari deteksi selama periode evaluasi Google karena fakta bahwa konfigurasi yang dikirim dari server Firebase C&amp;C yang digunakan untuk mengontrol berisi parameter enable. Berdasarkan nilai parameter, malware kemudian akan memutuskan apakah akan memicu perilaku jahatnya atau tidak. Parameter ini diatur ke false dan hanya akan berubah menjadi true setelah Google menerbitkan salah satu aplikasi berbahaya aktor ancaman di Play Store.Untuk mencegah menjadi korban malware AlienBot, Check Point merekomendasikan agar pengguna dengan cermat memeriksa aplikasi apa pun sebelum mengunduhnya dan merekomendasikan agar pengguna menginstal aplikasi antivirus Android di ponsel cerdas mereka.Sumber : Techradar

Google Hapus Aplikasi VPN Berbahaya dari Play Store

Internet Sehat : Google telah mengubah persyaratan informasi untuk pengguna dengan akun pengembang Play Store dalam upaya untuk memvalidasi apakah pengembang tersebut benar-benar nyata.Meskipun saat ini hanya meminta alamat email dan nomor telepon, Google akan menanyakan apakah akun tersebut bersifat pribadi atau untuk bisnis, nama kontak, alamat fisik, dan verifikasi detail email dan telepon.Dalam sebuah posting blog, Google mengatakan bahwa Informasi kontak developer memungkinkan mereka untuk berbagi informasi penting dan pembaruan tentang aplikasi. Ini juga membantu Google memastikan bahwa setiap akun dibuat oleh orang sungguhan dengan detail kontak nyata yang membantu untuk menjaga Play Store tetap aman untuk semua pengguna. Informasi ini tidak akan dipublikasikan dan hanya untuk membantu Google mengonfirmasi identitas dan berkomunikasi.Google juga akan mengamanatkan bahwa pengguna Konsol Google Play menggunakan otentikasi dua faktor atau 2FA. Mulai hari ini, pengembang dapat menyatakan apakah akun mereka bersifat pribadi atau untuk bisnis, dan memverifikasi detail kontak. Meskipun menyatakan jenis akun adalah opsional, itu akan diberlakukan jika pengembang ingin memperbarui detail kontak mereka.Akun pengembang baru akan memiliki jenis akun, informasi kontak, dan persyaratan 2FA yang diberlakukan pada bulan Agustus, sementara pengembang yang ada akan menghadapi persyaratan akhir tahun ini.Pada bulan Maret, Google menurunkan komisi yang dibutuhkan untuk penjualan Play Store menjadi 15% untuk 1 juta dollar pertama. Pada saat itu, perusahaan mengatakan 99% dari pengembangnya akan melihat separuh biaya yang diambil oleh Google.Sumber : ZDNet

Google Syaratkan Alamat Fisik dan 2FA bagi Pengembang Google Play

Internet Sehat : Penipu telah menipu setidaknya 93.000 orang agar membeli aplikasi penambangan cryptocurrency Android palsu. Hal ini diungkapkan oleh para peneliti dari perusahaan keamanan siber yang berbasis di California, Lookout.Sebanyak 172 aplikasi Android berbayar, dilacak sebagai dua keluarga terpisah yang dijuluki BitScam (83.800 pemasangan) dan CloudScam (9.600 pemasangan), diiklankan oleh penjahat dunia maya kepada para korban sebagai penyedia layanan penambangan cloud cryptocurrency.Dua puluh lima dari aplikasi palsu ini tersedia di Google Play Store, sementara yang dijual di toko aplikasi pihak ketiga dapat dipasang dengan cara side loading oleh korban di perangkat Android mereka.Peneliti Lookout mengungkapkan dalam sebuah laporan yang diterbitkan dengan menyatakan bahwa aplikasi tersebut tidak menyertakan fungsionalitas cloud cryptomining. Sebaliknya, scammers mengisi dompet mereka dengan menjual aplikasi palsu tanpa benar-benar menyediakan layanan yang diiklankan.Para scammer menggunakan aplikasi Android palsu untuk mencuri total lebih dari 350.000 dollar AS (300 ribu dollar AS dalam penjualan aplikasi dan 50 ribu dollar AS dalam upgrade palsu) dari ribuan korban di seluruh dunia yang membeli aplikasi dan membayar untuk layanan tambahan dan upgrade yang tidak ada.Aplikasi ini dapat tetap berada di Google Play karena mereka tidak benar-benar melakukan sesuatu yang berbahaya. Mereka hanyalah cangkang yang dibuat untuk menarik pengguna yang terjebak dalam kegilaan cryptocurrency dan mengumpulkan uang untuk layanan yang tidak ada. Target terpikat untuk menghabiskan lebih banyak uang pada aplikasi dengan menggunakan janji layanan tambahan dan upgrade aplikasi yang dapat dibeli melalui transfer cryptocurrency langsung ke dompet crypto scammers atau melalui Play Store.Meskipun Google telah menghapus semua aplikasi cryptomining BitScam dan CloudScam palsu yang ditemukan di aplikasi Play Store, Lookout mengatakan bahwa lusinan di antaranya masih dijual di toko aplikasi pihak ketiga di internet.Sumber : Bleeping Computer

Puluhan Ribu Ditipu Aplikasi Cryptomining Android Palsu

Internet Sehat : Kampanye malware skala besar telah menginfeksi lebih dari 10 juta perangkat Android dari lebih dari 70 negara dan kemungkinan mencuri ratusan juta dollar dari korbannya dengan menipu mereka agar berlangganan layanan berbayar tanpa sepengetahuan mereka.GriftHorse sebuah trojan yang digunakan dalam serangan ini, ditemukan oleh peneliti Zimperium zLabs yang pertama kali melihat kampanye layanan premium global terlarang ini. Kampanye ini telah aktif selama kurang lebih lima bulan, antara November 2020 dan April 2021, saat aplikasi berbahaya mereka terakhir diperbarui.Malware tersebut dikirim menggunakan lebih dari 200 aplikasi Android tertrojan yang dikirimkan melalui Play Store resmi Google dan toko aplikasi pihak ketiga. Meskipun Google telah menghapus aplikasi setelah diberi tahu tentang sifat jahatnya, aplikasi tersebut masih tersedia untuk diunduh di repositori pihak ketiga.Menurut perkiraan para peneliti, para penjahat dunia maya dapat mencuri jutaan dollar pembayaran berulang setiap bulan dari para korban di seluruh dunia. Mereka menggunakan malware GriftHorse untuk menginfeksi korbannya dan membuat mereka berlangganan layanan premium untuk bisa mencuri uang ratusan juta dollar.Sebanyak 200 aplikasi trojan tidak terdeteksi oleh sebagian besar vendor anti-malware dan berhasil menghindari deteksi selama berbulan-bulan saat kampanye GriftHorse aktif. Selain sejumlah besar aplikasi, pengembang GriftHorse juga memastikan bahwa aplikasi yang di-trojan tersebar di beberapa kategori untuk mencapai sebanyak mungkin korban.Setelah terinstal di ponsel korban, aplikasi jahat ini memperoleh akses ke nomor ponsel dan menggunakannya untuk memberi korbannya peringatan hadiah yang menipu korban yang tidak menaruh curiga untuk berlangganan layanan SMS premium yang membebankan biaya lebih dari 30 euro per bulan ke ponsel korban.Korban yang tidak segera menyadarinya (kemungkinan besar mereka yang melakukan pembayaran berulang melalui rekening bank mereka) membayar biaya ini selama berbulan-bulan, dengan sedikit pilihan untuk mendapatkan uang mereka kembali.Hal ini berarti salah satu korban pertama mereka, jika mereka tidak menghentikan penipuan, telah kehilangan lebih dari 200 euro sampai ditemukannya trojan tersebut. Kerugian kumulatif dari para korban menambah keuntungan besar bagi kelompok penjahat dunia maya.Statistik numerik mengungkapkan bahwa lebih dari 10 juta pengguna Android menjadi korban kampanye ini secara global. Sementara korban mereka kemungkinan masih berusaha memulihkan uang yang dicuri melalui langganan premium, kelompok kejahatan dunia maya di balik trojan GriftHorse berhasil meraup ratusan juta dollar. Daftar lengkap semua aplikasi trojan yang digunakan dalam kampanye GriftHorse tersedia di akhir laporan Zimperium.Sumber : Bleeping Computer

Play Store

Aplikasi Tiruan TikTok Dihapus dari Play Store

Aplikasi Tiruan TikTok Dihapus dari Play Store

Flash VPN, UFO VPN, dan Lima VPN Lainnya Bocorkan 1.2TB Informasi Pribadi Pengguna

Flash VPN, UFO VPN, dan Lima VPN Lainnya Bocorkan 1.2TB Informasi Pribadi Pengguna

DuckDuckGo Gagal Jadi Mesin Pencari Alternatif di Eropa

DuckDuckGo Gagal Jadi Mesin Pencari Alternatif di Eropa

Google Hapus Aplikasi VPN Berbahaya dari Play Store

Google Hapus Aplikasi VPN Berbahaya dari Play Store

Google Syaratkan Alamat Fisik dan 2FA bagi Pengembang Google Play

Google Syaratkan Alamat Fisik dan 2FA bagi Pengembang Google Play

Puluhan Ribu Ditipu Aplikasi Cryptomining Android Palsu

Puluhan Ribu Ditipu Aplikasi Cryptomining Android Palsu

Malware Android Baru Curi Jutaan Dollar setelah Infeksi 10 Juta Perangkat

Malware Android Baru Curi Jutaan Dollar setelah Infeksi 10 Juta Perangkat

Literasi Digital

Makin Cakap Digital

Menu

Informasi