Gawat! aplikasi pinjol di Google Store disusupi malware berbahaya

Aplikasi PUP (program yang mungkin tidak diinginkan) ini menggunakan taktik rekayasa sosial untuk mengelabui pengguna agar memberikan informasi sensitif dan memberikan izin aplikasi seluler tambahan,  yang dapat menyebabkan pemerasan, pelecehan, dan kerugian finansial . 

Selama penyelidikan pihak McAfee mengidentifikasi lima belas aplikasi dengan total gabungan lebih dari delapan juta instalasi.  

Kelompok aplikasi pinjaman ini berbagi kerangka kerja yang sama untuk mengenkripsi dan mengekstrak data dari perangkat korban ke server perintah dan kontrol (C2) menggunakan infrastruktur titik akhir HTTP yang serupa. 

“Aplikasi ini beroperasi secara lokal di wilayah yang ditargetkan, terutama di Amerika Selatan, Asia Selatan, dan Afrika, dengan beberapa di antaranya dipromosikan melalui iklan yang menipu di media sosial,” ungkap McAfee di laman resminya, dikutip Senin (2/12/2024).

McAfee merupakan anggota App Defense Alliance yang berfokus pada perlindungan pengguna dengan mencegah ancaman agar tidak masuk ke perangkat dan meningkatkan kualitas aplikasi di seluruh ekosistem. 

“Kami melaporkan aplikasi yang ditemukan ke Google yang telah memberi tahu pengembang bahwa aplikasi mereka melanggar kebijakan Google Play dan perbaikan diperlukan agar sesuai dengan kebijakan. Beberapa aplikasi ditangguhkan dari Google Play sementara yang lain diperbarui oleh pengembang,” terangnya.

McAfee Mobile Security mendeteksi semua aplikasi ini sebagai Android/ PUP.SpyLoan karena kebijakan PUP karena meskipun beberapa aplikasi telah diperbarui untuk mengurangi persyaratan izin dan pengumpulan informasi sensitif, aplikasi tersebut masih menimbulkan risiko bagi privasi pengguna karena potensi praktik tidak etis yang dapat dilakukan oleh operator aplikasi ini yang tidak memiliki izin atau terdaftar pada otoritas yang mengatur layanan keuangan di setiap yurisdiksi tempat mereka beroperasi. 

Seperti diketahui aplikasi SpyLoan adalah aplikasi keuangan yang mengganggu yang memikat pengguna dengan janji pinjaman cepat dan fleksibel, yang sering kali menawarkan suku bunga rendah dan persyaratan minimal. 

Meskipun aplikasi ini tampaknya menawarkan nilai yang sebenarnya, kenyataannya adalah bahwa aplikasi ini terutama ada untuk mengumpulkan informasi pribadi sebanyak mungkin, yang kemudian dapat mereka manfaatkan untuk melecehkan dan memeras pengguna agar membayar suku bunga yang sangat tinggi. 

“Mereka menggunakan taktik yang meragukan, seperti pemasaran yang menipu yang menyoroti penawaran dengan batas waktu dan hitungan mundur, sehingga menciptakan rasa urgensi yang salah untuk menekan pengguna agar membuat keputusan yang tergesa-gesa. Pada akhirnya, alih-alih memberikan bantuan keuangan yang sebenarnya , aplikasi ini dapat menjerumuskan pengguna ke dalam siklus utang dan pelanggaran privasi,” beber McAfee.