Aplikasi yang tidak diinginkan mendorong iklan di perangkat android, mengumpulkan info perangkat

Sementara sebagian besar obrolan tentang ancaman seluler cenderung berfokus pada malware yang bersembunyi di dalam aplikasi berbahaya, jangan lupa tentang bahaya yang tidak terlalu jelas bersembunyi di dalam aplikasi yang mungkin tidak diinginkan.

Aplikasi yang mendaftar pengguna untuk pesan SMS tingkat prima tanpa persetujuan atau mencegat kata sandi satu kali untuk sesi perbankan online jelas berbahaya. Lalu ada aplikasi yang mengubah beranda peramban tanpa memberi tahu pengguna atau mengumpulkan kontak dari buku alamat untuk mendorong iklan yang mengganggu. Itu adalah aplikasi yang mungkin tidak diinginkan (PUA) dan itu bisa sangat menjengkelkan ada di perangkat Android Anda.

Dalam analisis lebih dari 540.000 aplikasi di Google Play pada bulan September, para peneliti Webroot menemukan bahwa 13 persen aplikasi dianggap tidak diinginkan, dibandingkan dengan 14 persen yang benar-benar berbahaya. Sekitar 29 persen ditandai sebagai mencurigakan. Ini adalah rincian yang lebih tinggi dari pada Juli, di mana 10 persen aplikasi tidak diinginkan, dan 11 persen pada Agustus, menurut Webroot. Aplikasi yang tidak diinginkan sering berpura-pura menjadi aplikasi hiburan dan game kasual.

Tiga keluarga ancaman baru yang terdeteksi pada bulan September adalah semua Trojan, sementara tiga teratas pada bulan Agustus adalah semua PUA, demikian ditemukan Webroot. Namun, tiga keluarga ancaman yang paling umum diamati pada bulan September, dua dari tiga teratas adalah PUA. Yang paling umum adalah Android.SMSreg, yang biasanya muncul sebagai aplikasi "Peningkatan Baterai" dan mengklaim untuk membantu memaksimalkan penggunaan baterai perangkat. Aplikasi ini mengumpulkan informasi seperti nama operator, produsen dan model perangkat, lokasi GPS, dan nomor IMEI. SMSreg juga di antara tiga besar pada bulan Agustus.

Keluarga ancaman kedua yang paling umum di bulan September adalah paket iklan Android.Ads.Dowgin. Aplikasi dengan Dowgin menampilkan iklan yang mungkin tidak diinginkan di baki pemberitahuan perangkat. Dowgin juga sangat aktif pada bulan Juli dan Agustus, kata Webroot.

Analisis Webroot membuatnya sangat jelas bahwa aplikasi yang mungkin tidak diinginkan bersembunyi di mana-mana. Mereka mungkin tidak mengejar kredensial login Anda, tetapi Anda masih tidak ingin mengacaukan perangkat Anda dengan sampah. Seperti biasa, periksa izin apa yang diminta aplikasi Anda sebelum menginstal, dan periksa pengembang untuk memastikan judulnya sah.