Awas! Aplikasi VPN Ini Bisa Curi Data Loh
APLIKASI di Google Play Store memang sangat rawan disusupi oleh malware berbahaya. Pasalnya, google memang mengizinkan siapaun membuat aplikasi tanpa perlu adanya verivikasi yang ketat.
Celah ini pun yang kemudian banyak digunakan oleh peretas untuk mengumpulkan data dari perangkat yang ditargetkan. Adapun informasi tersebut meliputi data lokasi dan daftar kontak korban.
Berdasarkan laporan Cyfirma, perusahaan Cyber security yang berbasis di Singapura, ada tiga aplikasi di Google Play Store yang merupakan alat bagi peretas yang menamakan diri mereka 'DoNot'. Grup tersebut dilaporkan menargetkan organisasi terkenal di Asia Tenggara sejak 2018 lalu.
Aplikasi yang digunakan dalam kampanye terbaru dari DoNot yakni untuk mengumpulkan informasi dasar. Data tersebut bisa menjadi kelompok tersebut untuk melakukan ancaman dan serangan malware yang lebih berbahaya. Kabarnya, saat ini kelompok tersebut telah melakukan serangan tahap pertama.
Mengenai hal itu, menurut Cyfirma, aplikasi yang diduga menyebarkan spyware untuk mengumpulkan data, tersedia di Google Play sTore. Adapun aplikasi tersebut adalah nSure Chat dan iKHfaa VPN, yang sudah diunggah oleh pengembang bernama 'Security Industry'.
Selain itu, Cyfirma juga menjelaskan, pengembang tersebut juga memiliki aplikasi ketiga di Play Store yang sepertinya tidak berbahaya. Mengenai aplikasi tersebut tim dari gadgetsnow melakukan penelusuran.
Seperti yang dikutip dari laman gadgetsnow, aplikasi iKHfaa VPN tampaknya sudah dihapus, sedangkan aplikasi chat nSure masih tersedia di platform Google Play Store, dan pihak Google pun masih mengizinkan pengguna untuk mengunduhnya.
