Malware Android Necro Menginfeksi 11 Juta Alat, Hapus Alat Lunak Ini Ke HP Anda Sekarang!

JAKARTA – Versi Terbaru malware Necro Sebagai Android disebut telah diinstal Ke 11 juta Alat Lewat Google Play.

Versi Terbaru Bersama Trojan Necro ini diinstal Lewat kit Pembuatan Alat lunak periklanan (SDK) berbahaya yang digunakan Bersama Alat Lunak yang sah, mod game Android, dan versi modifikasi Bersama Alat lunak populer, seperti Spotify, WhatsApp, dan Minecraft.

Sesudah terinstal, Necro memasang beberapa muatan Ke Alat yang terinfeksi dan mengaktifkan berbagai plugin berbahaya. Berikut rinciannya:

– Adware yang memuat tautan Lewat jendela WebView yang tidak terlihat (plugin Island, Cube SDK).

– Modul yang mengunduh dan menjalankan file JavaScript dan DEX secara acak (Happy SDK, Jar SDK).

– Alat yang dirancang khusus Sebagai memfasilitasi Mengelabui Orang Lain langganan (plugin Web, Happy SDK, plugin Tap).

– Mekanisme yang menggunakan Alat yang terinfeksi sebagai proxy Sebagai merutekan lalu lintas berbahaya (plugin NProxy)

Penyebaran Necro Trojan Ke Google Play

Kaspersky menemukan keberadaan Necro Ke dua Alat Lunak Ke Google Play, keduanya Memiliki basis Pemakai yang besar. Apa saja Alat Lunak itu? Berikut seperti yang dilansir Bleeping Computer:

1. Wuta Camera: Alat Lunak pengeditan dan mempercantik foto Bersama lebih Bersama 10.000.000 unduhan Ke Google Play. Necro muncul Ke Alat Lunak ini Bersama rilis versi 6.3.2.148, dan tetap tertanam hingga versi 6.3.6.148.

2. Max Browser: Browser web yang Memiliki 1 juta unduhan Ke Google Play. Versi terbaru Max Browser, 1.2.0, masih membawa Necro.

Kaspersky mengatakan bahwa kedua Alat Lunak tersebut terinfeksi Bersama SDK periklanan bernama ‘Coral SDK,’ yang menggunakan obfuscation Sebagai menyembunyikan Kegiatan jahatnya dan juga steganografi gambar Sebagai mengunduh muatan tahap kedua, shellPlugin, yang disamarkan sebagai gambar PNG yang tidak berbahaya.