Spyware KoSpy Tersebar di Google Play, Ancaman bagi Pengguna Android di Seluruh Dunia
March 16, 2025Majalahbet, Jakarta – Spyware baru yang disebut KoSpy telah ditemukan menyusup ke Google Play Store serta toko aplikasi pihak ketiga seperti APKPure. Penemuan ini terkait dengan hacker yang diduga berhubungan dengan pemerintah Korea Utara. Menurut laporan dari perusahaan keamanan siber Lookout, spyware ini dikaitkan dengan kelompok hacker APT37, yang juga dikenal sebagai ‘ScarCruft’.
Target Utama Pengguna Berbahasa Korea dan Inggris
KoSpy secara khusus menargetkan pengguna yang berbicara dalam bahasa Korea dan Inggris. Spyware ini menyamar sebagai aplikasi file manager, antivirus, dan pembaruan perangkat lunak. Dalam penyelidikannya, Lookout menemukan lima aplikasi berbahaya yang digunakan untuk menyebarkan KoSpy. Meskipun sebagian besar aplikasi ini menawarkan fungsi yang dijanjikan, mereka secara diam-diam memuat spyware tanpa sepengetahuan pengguna.
Fitur Berbahaya yang Dimiliki KoSpy
Setelah diaktifkan, KoSpy dapat mengunduh file konfigurasi terenkripsi dari database Firebase untuk menghindari deteksi. Spyware ini kemudian menghubungi server command and control dan memeriksa untuk memastikan tidak berjalan di emulator. KoSpy memiliki sejumlah kemampuan berbahaya, termasuk:
Mengumpulkan SMS dan log panggilan
Melacak lokasi GPS korban secara real-time
Membaca dan mengumpulkan file dari penyimpanan lokal
Merekam audio menggunakan mikrofon
Mengambil foto dan video menggunakan kamera
Mengambil screenshot
Merekam keystroke (tekanan tombol)
Langkah Pengamanan dan Pemindaian untuk Pengguna yang Terkena Dampak
Meskipun lima aplikasi berbahaya ini sudah dihapus dari Google Play Store dan APKPure, pengguna yang sudah menginstal aplikasi tersebut harus menghapusnya secara manual dan melakukan pemindaian perangkat menggunakan aplikasi antivirus. Google Play Protect juga dapat membantu memblokir aplikasi berbahaya yang telah teridentifikasi.
Peran Google Play Protect dalam Menjaga Keamanan Pengguna
Juru bicara Google mengungkapkan bahwa Google Play Protect dapat melindungi pengguna Android dari spyware ini meskipun aplikasi tersebut diunduh dari luar Play Store. Oleh karena itu, penting bagi pengguna untuk selalu memastikan bahwa fitur ini aktif untuk mencegah infeksi malware di perangkat mereka.
Baca Juga : Presiden AS, Donald Trump Luncurkan Operasi Militer terhadap Houthi di Yaman
Tips Dan Trick Cara Cuan Dengan Cepat Menggunakan E-Wallet DANA
