Xavier, Malware Baru yang Mulai Jangkit Android

Tren Micro telah menemukan malware trojan baru yang cukup berbahaya. Dilansir Techspot, Sabtu, analisis keamanan mengindentifikasi malware tersebut sebagai 'ANDROIDOS_XAVIER.AXM' atau lebih singkatnya Xavier.

Ini merupakan ad library yang diam-diam mengirimkan data pengguna ke server yang jauh. Yang membuatnya buruk adalah metode yang digunakannya untuk menutupi jejak dan menyamarkan aktivitasnya.

Pertama-tama, malware itu tertanam dalam aplikasi yang relatif tak berbahaya, seperti pembuat ringtone dan aplikasi edit foto. Sebagian besar aplikasi ini tampaknya berasal dari Asia Tenggara.

Tren Micro telah menemukan lebih dari 800 aplikasi berbeda yang berisi software perusak yang telah diunduh jutaan kali dari Google Play, sehingga cukup banyak.

Hal lain yang membuat malware itu berbahaya adalah dengan mengodekannya ke dalam aplikasi. Keterbukaan kode berbahaya itu digunakan dalam aplikasi, sehingga aplikasi dengan mudahnya lolos dari persetujuan toko.

Namun setelah menginstal malware yang ter-download kode berbahaya dari server rahasia, serangan dapat dijalankan. Tindakan ini bisa dilakukan tanpa sepengetahuan atau persetujuan pengguna.

"Ini juga mampu memasang APK lain, dan bisa melakukan serangan diam-diam jika perangkat telah di-root," kata para analis. (Okz/c)