Sabtu, 13 Agustus 2016

Hati - Hati Bermain Game Pokémon Go! Ada Malware Yang Mengontrol Ponsel Anda

Assalamualaikum warahmatullahi wabarakatuh...
Tahun ini memang sedang booming game online yang menggabungkan dunia nyata dan dunia virtual yaitu Pokémon Go, bagi para gamers pasti sudah tidak asing lagi dengan game yang satu ini. Sebelum kepermasalahan lebih baik kita harus tau definisi Pokémon Go itu sendiri.
Pokémon Go (ditulis sebagai Pokémon GO) adalah sebuah permainan realitas tertambah dalam telepon pintar yang dikembangkan oleh Niantic, sebuah perusahaan sempalan milik Google, yang tersedia untuk perangkat iOS dan Android. Permainan ini diluncurkan secara beta pada bulan Juli 2016.

karena game ini belum tersedia di beberapa negara, memaksa player nya untuk mendownload APK nya dari situs situs download pihak ketiga atau tidak resmi. Sebenarnya ini malah memudahkan bagi para cracker untuk menyisipkan malware di file APK Pokémon Go yang nantinya malah Android kalian akan di kontrol.

Seperti yang dikutip oleh proofpoint.com, didalam kutipannya ternyata terdapat malware yang berbahaya bernama DroidJack. Berikut gambarnya,
Contohnya adalah File APK dari Pokemon Go dengan md5 "d350cc8222792097317608ea95b283a8" seperti gambar diatas. File tersebut disisipi Malware DroidJack dengan domain attacker "pokemon.no-ip.org" serta ip attacker "88.233.178.130" .
Singkatnya setelah kalian menginstall Pokemon Go yang ada malware nya tersebut, smartphone kalian akan dikontrol melalui ip 88.233.178.130.
DroidJack sendiri merupakan RAT yang bisa mengontrol  untuk panggilan telepon, mengirim SMS, merekam suara, membaca daftar kontak, hingga mengaktifkan atau memutus koneksi WiFi.
Berikut beberapa hasil ketika Backdoored Pokemon Go dibongkar. Ada class yang mencurigakan.

Dan saat kode sumber file tersebut dibuka, coba liat gambarnya? yaps droidjack


Bagi kalian yang terlanjur menginstall Pokemon Go, silahkan di cek kembali di game permissionnya. Jika aplikasi diijinkan untuk mengakses SMS, membaca history browser, dll, sudah bisa dipastikan bahwa Pokemon Go kalian membawa malware.
Jika sudah begitu, silahkan uninstall saja Pokemon Go milik kalian.
Sebenarnya ini tidak hanya untuk Pokemon Go saja, semua aplikasi yang didownload dari pihak ketiga memang berpotensi disisipi malware. Jadi bagi kalian yang ingin memainkan Pokemon Go secara aman, download dari situs resminya. Sekian dulu yah, semoga artikel ini bermanfaat.
Wassalamualaikum warahmatullahi wabarakatuh...

2 komentar: