Ribuan aplikasi Android diketahui secara diam-diam mengintai dan mencuri data pengguna.
Ekosistem Android rentan terhadap serangan aplikasi pihak ketiga, faktanya baru-baru ini ditemukan lebih dari 4.000 aplikasi pengintai berkeliaran di toko aplikasi.
Hasil penelitian bahwa malware ini secara diam-diam akan merekam audio dan mencuri data riwayat.
Salah satnya, malware ini masuk dalam keluarga SonicSpy dan telah beredar luas untuk menginfeksi ribuan pengguna ponsel di seluruh dunia.
Perusahaan peneliti Lookout mengidentifikasi bahwa terdapat tiga aplikasi malware yang lolos gerbang keamanan Google Play. Diantaranya, Soniac, Troy Chay, dan Hulk Messenger.
Aplikasi Soniac sendiri tak lain adalah aplikasi perpesanan yang terinspirasi dari aplikasi Telegram. Aplikasi ini sudah diunduh sekitar 5.000 download. Sementara Troy Chat dan Hulk Messenger memang kurang populer dari Soniac.
Aplikasi ini mampu mencuri data pribadi dari kontak, nomor telepon, pesan audio dan video, serta mengirim spam ke semua teman pengguna. Sekali aplikasi ini ter-install, dan penyerang bisa membuat aplikasi menjadi tersembunyi.
Pada saat itu, penyerang bisa mengeksekusi hingga 72 perintah berbeda di ponsel pengguna untuk mencuri informasi dan mengirimkannya ke server yang berlokasi di Irak. Malware ini disebut malware paling berbahaya di Google Play.
