Aplikasi Populer di Play Store Ternyata Disusupi Malware SlopAds, Segera Cek HP-mu!

Pelitadigital.com – Pengguna Android kembali dihadapkan pada ancaman keamanan baru yang diam-diam menyelinap melalui aplikasi populer di Google Play Store. Bukan mencuri uang secara langsung, tetapi serangan ini bekerja secara tersembunyi dan memanfaatkan perangkat pengguna untuk melakukan aktivitas penipuan iklan tanpa disadari.

Ancaman tersebut dikenal dengan nama SlopAds, ditemukan oleh Satori Threat Intelligence and Research Team, dan telah menginfeksi sedikitnya 224 aplikasi Android. Lebih mengkhawatirkan lagi, seluruh aplikasi tersebut sudah diunduh lebih dari 38 juta kali di 228 negara, termasuk kemungkinan besar di Indonesia.

Cara Kerja Serangan: Ponsel Dipaksa Melakukan Klik Iklan di Latar Belakang

SlopAds tidak mencuri data atau meminta akses mencurigakan seperti malware pada umumnya. Sebaliknya, ia menjalankan strategi yang lebih licik:

• Aplikasi yang terinfeksi menjalankan kode tersembunyi menggunakan teknik steganografi.

• Kode tersebut kemudian membuka WebView tak terlihat untuk mengunjungi situs tertentu milik pelaku.

• Dari sana, sistem akan melakukan klik dan tayangan iklan palsu secara otomatis.

Pengguna mungkin tidak merasa dirugikan secara finansial, tetapi aktivitas ilegal ini bisa:

• Membuat baterai cepat habis

• Menyedot kuota internet diam-diam

• Membebani performa perangkat hingga terasa lemot

Google Sudah Hapus Aplikasinya — Tapi Bahayanya Belum Berakhir

Setelah temuan dipublikasikan, Google bertindak cepat dengan menarik seluruh aplikasi yang terinfeksi dari Play Store. Namun ada catatan penting:

Pengguna lama yang sudah terlanjur menginstal aplikasi tersebut masih tetap menjalankan aktivitas penipuan tanpa sadar.

Artinya, walaupun tidak bisa diunduh lagi, aplikasi itu tetap aktif menghasilkan uang bagi penjahat siber selama masih terpasang di perangkat.

Apa yang Harus Dilakukan Pengguna Android?

Untungnya, Google mengaktifkan sistem keamanan Play Protect secara default di hampir semua perangkat Android. Jika aplikasi bermasalah terdeteksi, pengguna akan menerima notifikasi peringatan.

Jika kamu menerima peringatan dari Play Protect atau mendapati aplikasi tidak dikenal yang mencurigakan, segera lakukan langkah berikut:

1. Hapus aplikasi yang dicurigai, terutama jika tidak pernah kamu gunakan.

2. Bersihkan cache dan restart perangkat untuk menghentikan proses latar belakang.

3. Perbarui sistem keamanan dan aplikasi penting secara berkala.

4. Hindari menginstal aplikasi yang terlalu banyak iklan atau meminta izin berlebihan.

Kesimpulan: Serangan Iklan Palsu Kini Semakin Canggih

SlopAds menjadi bukti bahwa ancaman digital kini tidak selalu berbentuk pencurian data atau pembobolan akun. Bahkan aplikasi biasa yang tampak aman pun bisa disusupi untuk menghasilkan keuntungan ilegal melalui perangkat pengguna tanpa sepengetahuan mereka.

Untuk itu, kewaspadaan dan kebiasaan digital yang sehat menjadi kunci. Selalu cek ulang aplikasi yang terinstal di ponselmu siapa tahu salah satunya diam-diam sedang bekerja untuk orang lain.