Malware Android Necro Menginfeksi 11 Juta Gadget, Hapus Gadget Lunak Ini Hingga HP Anda Sekarang!

JAKARTA – Versi Mutakhir malware Necro Untuk Android disebut telah diinstal Di 11 juta Gadget Melewati Google Play.

Versi Mutakhir Di Trojan Necro ini diinstal Melewati kit Pembuatan Gadget lunak periklanan (SDK) berbahaya yang digunakan Di Gadget Lunak yang sah, mod game Android, dan versi modifikasi Di Gadget lunak populer, seperti Spotify, WhatsApp, dan Minecraft.

Setelahnya terinstal, Necro memasang beberapa muatan Hingga Gadget yang terinfeksi dan mengaktifkan berbagai plugin berbahaya. Berikut rinciannya:

– Adware yang memuat tautan Melewati jendela WebView yang tidak terlihat (plugin Island, Cube SDK).

– Modul yang mengunduh dan menjalankan file JavaScript dan DEX secara acak (Happy SDK, Jar SDK).

– Alat yang dirancang khusus Untuk memfasilitasi Mengambil Keuntungan langganan (plugin Web, Happy SDK, plugin Tap).

– Mekanisme yang menggunakan Gadget yang terinfeksi sebagai proxy Untuk merutekan lalu lintas berbahaya (plugin NProxy)

Penyebaran Necro Trojan Hingga Google Play

Kaspersky menemukan keberadaan Necro Di dua Gadget Lunak Hingga Google Play, keduanya Memperoleh basis Pemakai yang besar. Apa saja Gadget Lunak itu? Berikut seperti yang dilansir Bleeping Computer:

1. Wuta Camera: Gadget Lunak pengeditan dan mempercantik foto Di lebih Di 10.000.000 unduhan Hingga Google Play. Necro muncul Hingga Gadget Lunak ini Di rilis versi 6.3.2.148, dan tetap tertanam hingga versi 6.3.6.148.

2. Max Browser: Browser web yang Memperoleh 1 juta unduhan Hingga Google Play. Versi terbaru Max Browser, 1.2.0, masih membawa Necro.

Kaspersky mengatakan bahwa kedua Gadget Lunak tersebut terinfeksi Di SDK periklanan bernama ‘Coral SDK,’ yang menggunakan obfuscation Untuk menyembunyikan Kegiatan jahatnya dan juga steganografi gambar Untuk mengunduh muatan tahap kedua, shellPlugin, yang disamarkan sebagai gambar PNG yang tidak berbahaya.