MALWARE JUDY – mengancam 36 juta pengguna Android

Ditulis oleh: Setia Juli Irzal - Malware Analyst Coordinator ID-CERT

Peneliti Malware dari Checkpoint (perusahaan keamanan) baru saja menemukan penyebaran malware Judy. Malware ini ditemukan pada 41 jenis apps di Google Play Store. Malware ini menginfeksi Android, kerjanya adalah mengklik iklan secara otomatis. Dengan mengklik iklan secara otomatis ini maka hacker akan mendapatkan penghasilan dari iklan tersebut. Yang mengkhawatirkan adalah 40an apps ini bisa lolos dari pengujian keamanan di google play store. Apps-apps ini bahkan sudah diunduh sebanyak 36 juta kali.

Cara Kerja Malware Judy

Cara malware mengelabui layanan keamanan Google Bouncer, adalah dengan mengubah mekanisme komunikasinya dengan server C&C secara dinamis. Ketika pengguna mengunduh aplikasi yang mengandung Judy Malware, malware akan mendaftarkan korban ke sebuah server C&C. Server kemudian mengirimkan payload malicious yang isinya:

• kode JavaScript


• sebuah string user-agent string


• alamat URL web tertentu yang dibuat oleh hacker

Kemudian malware akan membuka alamat URL tersebut dengan menggunakan user agent yang menyerupai fungsi sebuah web browser pada sebuah webpage tersembunyi. Kemudian korban akan mendapat redirection (pengalihan alamat web) ke website lain. Setelah website tersebut terbuka, malware akan menjalankan kode Javascript untuk menemukan banner iklan pada Google Ads dan mengklik banner iklan tersebut. Setiap klik pada iklan tadi akan menghasilkan uang untuk hacker.

Penelity dari Checkpoint melaporkan kode Javascript berikut digunakan malware untuk menemukan banner iklan dan mengklik iklan tersebut:

Daftar Apps yang terinfeksi Malware Judy

Checkpoint telah melaporkan malware ini ke Google dan Google telah menghapus aplikasi yang mengandung Judy dari Google Play. Berikut adalah apps yang terindikasi mengandung malware Judy:

Menurut Checkpoint semua aplikasi diatas dikembangkan oleh perusahaan Korea bernama Kiniwini, yang terdaftar di Google Play sebagai  ENISTUDIO corp. Selain apps diatas Checkpoint juga melaporkan apps berikut ini juga mengandung malware Judy:

Semua apps diatas telah dihapus google dari Google Play. Sebaiknya kita lebih berhati-hati ketika mengunduh apps. Jangan mengunduh apps di luar dari Google Play. Dan selalu lakukan scanning smarphone anda dengan antivirus.

Sambil membersihkan HP android anda dari Malware Judi, ada baiknya menyimak perkataan bang Haji Rhoma tentang Judi:

Judi (judi), menjanjikan kemenangan

Judi (judi), menjanjikan kekayaanBohong (bohong),

kalaupun kau menang

Itu awal dari kekalahanBohong (bohong),

kalaupun kau kaya

Itu awal dari kemiskinan

Semoga Bermanfaat!

Tulisan lengkap Checkpoint tentang malware Judi

http://blog.checkpoint.com/2017/05/25/judy-malware-possibly-largest-malware-campaign-found-google-play/

Analisa lainnya tentang malware ini

https://forenzy.net/judy-android-malware-infected-365-million-smartphone-users.html

http://julismail.staff.telkomuniversity.ac.id/malware-judy/