Quick Heal Temukan Aplikasi Antivirus Palsu dengan 1 Crore Unduhan di Google Play Store

September 9, 2024

• Menawarkan keamanan yang kuat kepada pengguna, Quick Heal Total Security untuk Seluler berhasil mendeteksi aplikasi ini

Pune, 09 September 2024 – Quick Heal Technologies Limited, penyedia solusi keamanan siber global terkemuka, telah menemukan aplikasi antivirus palsu di Google Play Store yang telah diunduh lebih dari 1 crore kali. Aplikasi tersebut, bernama “AntiVirus – Virus Cleaner”, menyamar sebagai solusi antivirus yang sah tetapi tidak memiliki fungsi keamanan yang sebenarnya.

Menurut analisis Quick Heal, tujuan utama aplikasi ini adalah menampilkan iklan dan meningkatkan jumlah unduhan, alih-alih memberikan manfaat keamanan yang sebenarnya. Aplikasi ini meniru fungsi aplikasi antivirus sungguhan, dengan fitur seperti "Pindai Perangkat dan Aplikasi", tetapi tidak memiliki kemampuan pemindaian yang sebenarnya, kecuali daftar aplikasi yang telah ditentukan sebelumnya yang ditandai sebagai berbahaya atau bersih. Daftar ini tampaknya statis dan belum diperbarui selama analisis Quick Heal.

Setelah diinstal, aplikasi menampilkan ikon yang berbeda dari yang ditampilkan di Google Play Store, dan layar selamat datangnya menampilkan iklan. Aplikasi ini juga meminta berbagai izin dan menampilkan peringatan deteksi virus palsu kepada pengguna, yang pada akhirnya menyebabkan lebih banyak iklan. Menariknya, aplikasi ini mendeteksi hampir setiap aplikasi sebagai "aplikasi berisiko", yang kemungkinan merupakan taktik untuk membuatnya tampak seperti aplikasi antivirus yang sah.

Pengamatan lebih lanjut terhadap berkas paket aplikasi mengungkapkan berkas JSON mencurigakan di subfolder "aset", termasuk `blackListActivities`, `permissions`, `whiteList`, dan `whiteListReview`. Berkas-berkas ini berisi daftar putih aplikasi populer, seperti Facebook, Instagram, LinkedIn, dan Skype, serta nama paket aplikasi itu sendiri, yang ditambahkan ke daftar putih agar tidak terdeteksi. Aplikasi ini juga menggunakan karakter pengganti (wildcard) dalam daftar putihnya, dengan entri seperti "com.android.*", yang memungkinkan aplikasi berbahaya dengan nama paket yang mirip untuk menghindari deteksi.

Quick Heal Total Security untuk Seluler berhasil mendeteksi aplikasi ini sebagai “Android.Blacklister (PUP)” dengan nama paket “com.coopresapps.free.antivirus” dan hash MD5 “cb2ebff07b16fffc6c3df0251247fe1d”.

Mengomentari perkembangan tersebut, Vishal Salvi, Chief Executive Officer di Quick Heal Technologies Limited , mengatakan, “Aplikasi antivirus palsu ini adalah contoh klasik bagaimana pembuat malware dapat memikat pengguna untuk mengunduh aplikasi sampah yang menciptakan rasa aman palsu. Kami mendesak pengguna untuk berhati-hati saat mengunduh aplikasi keamanan gratis, karena aplikasi tersebut mungkin menipu dan berpotensi berbahaya. Sebaliknya, pengguna harus memilih merek tepercaya seperti Quick Heal yang memberikan jaminan keamanan untuk perangkat mereka. Ingat, apa pun yang gratis mungkin tampak menggoda untuk diinstal, tetapi itu juga bisa palsu.”

Agar tetap aman dari aplikasi seluler palsu, Quick Heal menyarankan pengguna untuk memeriksa deskripsi aplikasi sebelum mengunduhnya, memverifikasi nama dan situs web pengembang aplikasi, serta membaca ulasan dan peringkat dengan saksama. Pengguna juga harus menghindari mengunduh aplikasi dari toko aplikasi pihak ketiga dan menggunakan solusi antivirus seluler yang andal, seperti Quick Heal Total Security, untuk mencegah aplikasi palsu dan berbahaya terinstal di ponsel mereka.

Tentang Quick Heal Technologies Limited

Quick Heal Technologies Ltd. adalah penyedia solusi keamanan siber global. Setiap produk Quick Heal dirancang untuk menyederhanakan manajemen keamanan TI di seluruh perangkat dan di berbagai platform. Produk-produk ini disesuaikan untuk memenuhi kebutuhan konsumen, usaha kecil, instansi pemerintah, dan perusahaan. Selama hampir 3 dekade, penelitian dan pengembangan perusahaan berfokus pada solusi keamanan komputer dan jaringan.

Portofolio keamanan berbasis cloud dan solusi canggih berbasis pembelajaran mesin saat ini menghentikan ancaman, serangan, dan lalu lintas berbahaya sebelum menyerang. Hal ini secara signifikan mengurangi penggunaan sumber daya sistem. Solusi keamanan ini dikembangkan secara lokal di India. Solusi Antivirus Quick Heal, Quick Heal Scan Engine, dan seluruh rangkaian produk Quick Heal merupakan hak milik Quick Heal Technologies Ltd.

Untuk informasi lebih lanjut, silakan kunjungi: www.quickheal.co.in