Beberapa aplikasi adware dipromosikan secara agresif di Facebook sebagai pembersih dan pengoptimal sistem untuk perangkat Android, aplikasi tersebut terhitung sampai jutaan pemasangan di Google Play store.
Untuk menghindari penghapusan, aplikasi bersembunyi di perangkat korban dengan terus mengubah ikon dan nama, menyamar sebagai Pengaturan atau Play Store itu sendiri.
Aplikasi adware menyalahgunakan komponen Android Penyedia Kontak, yang memungkinkan mereka mentransfer data antara perangkat dan layanan online.
Subsistem dipanggil setiap kali aplikasi baru diinstal, sehingga adware mungkin menggunakannya untuk memulai proses penayangan iklan. Bagi pengguna, ini mungkin terlihat seperti iklan didorong oleh aplikasi sah yang mereka instal.
Para peneliti di McAfee menemukan aplikasi adware. Mereka mencatat bahwa pengguna tidak perlu meluncurkannya setelah penginstalan untuk melihat iklan karena adware memulai sendiri secara otomatis tanpa interaksi apa pun.
Tindakan pertama dari aplikasi yang mengganggu ini adalah membuat layanan permanen untuk menampilkan iklan. Jika proses “dimatikan” (dihentikan), ia segera diluncurkan kembali.
Pengguna yakin untuk mempercayai aplikasi adware karena mereka melihat tautan Play Store di Facebook.
Hal ini mengakibatkan jumlah unduhan yang luar biasa tinggi untuk jenis aplikasi tertentu, seperti yang ditunjukkan dalam daftar di bawah ini:
- Junk Cleaner, cn.junk.clean.plp, 1 juta unduhan
- EasyCleaner, com.easy.clean.ipz, 100 ribu unduhan
- Power Doctor, com.power.doctor.mnb, 500 ribu unduhan
- Super Clean, com.super.clean.zaz, 500 ribu unduhan
- Full Clean -Clean Cache, org.stemp.fll.clean, 1 juta unduhan
- Fingertip Cleaner, com.fingertip.clean.cvb, 500 ribu unduhan
- Quick Cleaner, org.qck.cle.oyo, 1 juta unduhan
- Keep Clean, org.clean.sys.lunch, 1 juta unduhan
- Windy Clean, in.phone.clean.www, 500 ribu unduhan
- Carpet Clean, og.crp.cln.zda, 100 ribu unduhan
- Cool Clean, syn.clean.cool.zbc, 500 ribu unduhan
- Strong Clean, in.memory.sys.clean, 500 ribu unduhan
- Meteor Clean, org.ssl.wind.clean, 100 ribu unduhan
Sebagian besar pengguna yang terpengaruh berbasis di Korea Selatan, Jepang, dan Brasil, tetapi sayangnya adware telah menjangkau pengguna di seluruh dunia.
Aplikasi adware tidak lagi tersedia di Play Store. Namun, pengguna yang menginstalnya harus menghapusnya secara manual dari perangkat.
Pembersih dan pengoptimal sistem adalah kategori perangkat lunak yang populer meskipun manfaatnya rendah. Penjahat dunia maya tahu bahwa sejumlah besar pengguna akan mencoba solusi semacam itu untuk memperpanjang umur perangkat mereka dan sering kali menyamar sebagai aplikasi berbahaya.
Sumber: Bleeping Computer
