Perusahaan siber Avast baru saja mengidentifikasi kumpulan aplikasi baru pada iOS dan Androud yang menurut mereka berbahaya. Aplikasi ini telah diunduh sekitar 2,4 juta kali, selain mengumpulkan pendapatan sekitar 500.000 dollar untuk pembuatnya.

Dilansir dari BGR, aplikasi tersebut dipromosikan melalui akun TikTok dan Instagram agar para penggunanya mengunduhnya. Aplikasi iOS dan Android ini nampaknya sebagian besar dibuat untuk menayangkan iklan.

Baru-baru ini, seorang gadis berusia 12 tahun yang tinggal di Republik Ceko mengira ada sesuatu yang mencurigakan tentang aplikasi populer yang dia perhatikan sedang dibicarakan dan beredar di antara pengguna TikTok. Sedemikian rupa sehingga dia memutuskan untuk memberi tahu tentang seseorang tersebut.

Dia melakukannya dengan melaporkan apa yang ia temukan dari perusahaan keamanan siber Avast yang mengambil laporan awalnya. Lalu, ia melakukan beberapa penyaringan dan akhirnya mengidentifikasi tujuh aplikasi penipuan adware, termasuk aplikasi yang terdapat pada iOS dan Android. Dimana aplikasi tersebut telah beredar di Play Store dan Apple App Store.

Dari laporan awal gadis muda itu, Avast akhirna dapat mengidentifikasi dan membantu menghentikan peredaran sekumpulan aplikasi samar yang sayangnya telah diunduh hampir 2,4 juta kali. Aplikasi ini diyakini telah menjaring pencipta mereka sekitar 500.000 dollar, menurut sebuah laporan dari Avast.

Bukan kebetulan bahwa gadis muda tersebut menemukan aplikasi ini. Ia sebenarnya adalah peserta dalam proyek Avast’s Be Safe Online yang menurut catatan perusahaan, masuk ke sekolah menengah di Ceko dan mengajari kaum muda tentang keamanan online.

“Dengan menggunakan keterampilan yang ia pelajari dalam program tersebut, wanita muda tersebut dapat mengidentifikasi dan melaporkan penipuan tersebut langsung ke Avast,” catatan laporan perusahaan.

Hal ini berlanjut sebagai berikut: Aplikasi yang ditemukan “secara khusus ditargetkan untuk kaum muda, dalam benutk game, wallpaper dan pengunduh musik. Penipuan datang dalam bentuk penagihan 2 dollar hingga 10 dollar untuk layanan yang tidak memenuhi titik harga tersebut. Termasuk menyebabkan ponsel bergeta, wallpaper atau akses ke musika tau dalam bentuk iklan agresif.”

Beberapa aplikasi pada dasarnya adalah trojan HiddenAds, aplikasi yang tampaknya sah tetapi sebenarnya hanya ada untuk menayangkan iklan tersebut di luar aplikasi itu sendiri. ZDNet mencatat bahwa aplikasi yang dihapus setelah penyelidikan ini termasuk aplikasi yang ditarik dari Google Play Store.

Berikut adalah beberapa aplikasi berbahaya yang termasuk dalam daftar tersebut: ThemeZone – Shawky App Free – Shock My Friends, Ultimate Music Downloader – Free Download Music. Aplikasi yang dihapus dari Apple App Store di Inggris termasuk Shock My Friends – Satuna, 666 Time, ThemeZone – Live Wallpapers dan Shock my Friend Tap Roulette.

Beberapa palikasi memiliki hadiah yang jelas tentang sifat aslinya, seperti ThemeZone – Aplikasi Shawky di perangkat Android. Tampaknya meminta akses ke penyimpanan eksternal perangkat yang seharusnya tidak diperlukan.

“Aplikasi yang kami temukan adalah penipuan dan melanggar kebijakan aplikasi Google dan Apple dengan membuat klaim yang menyesatkan seputar fungsi aplikasi atau menayangkan iklan di luar aplikasi dan menyembunyikan ikon aplikasi asli segera setelah aplikasi dipasang,” kata Jakub Vavra, seorang analis ancaman di Avast.

“Hal ini terutama mengkhawatirkan bahwa aplikasi sedang dipromosikan di platform media sosial yang populer di kalangan anak-anak yang lebih muda, yang mungkin tidak mengenali beberapa tanda bahaya seputar aplikasi dan karena itu mungkin jatuh cinta pada mereka,” tambahnya.

Baca juga, Aplikasi Shopback alami kebocoran data