, Jakarta Pelaku kejahatan siber kian gencar mendistribusikan aplikasi APK Android berbahaya yang menolak dekompilasi dengan menggunakan algoritma kompresi yang tidak dikenal dan telah dimodifikasi
Kelebihan utama dari metode ini adalah untuk menghindari deteksi alat keamanan (polisi siber, red) menggunakan analisis statis dan menghambat pemeriksaan oleh peneliti.
Baca Juga
Dengan demikian, proses pengecekan tentang cara kerja malware di Android akan terhambat.
Advertisement
Zimperium, anggota dari 'Aliansi Pertahanan Aplikasi' yang didedikasikan untuk mengidentifikasi dan menghilangkan malware dari Google Play, menganalisis lanskap resistensi dekompilasi setelah tweet Joe Security memamerkan APK yang lolos dari analisis dan berjalan mulus di perangkat Android.
Laporan zLab yang diterbitkan belum lama ini mengklaim ada 3.300 APK menggunakan metode anti-analisis yang tak biasa ini. Demikian seperti dikutip dari laman Bleeping Computer, Senin (21/8/2023).
Bahayanya lagi, para peneliti menemukan subset dari 71 APK jahat yang bekerja dengan baik pada OS Android versi 9 (API 28) dan yang lebih baru.
Zimperium mengklarifikasi bahwa tidak satu pun dari aplikasi ini ada di Google Play Store, tetapi mencantumkan kodenya di bagian bawah laporan untuk membantu orang yang mencari aplikasi dari toko pihak ketiga menemukan dan mencopotnya.
* Follow Official WhatsApp Channel untuk mendapatkan berita-berita terkini dengan mengklik tautan ini.
Trik kompresi
APK Android menggunakan format ZIP dalam dua mode, satu tanpa kompresi dan satu lagi menggunakan algoritma DEFLATE.
APK yang dikemas menggunakan metode kompresi yang tidak didukung atau tidak dikenal tak dapat diinstal di Android 8 dan yang lebih lama, tetapi akan berfungsi dengan baik di Android versi 9 dan yang lebih baru.
Zimperium menguji aplikasi yang diambil sampelnya pada alat dekompresor seperti JADX, APKtool, dan macOS Archive Utility, dan tidak satu pun dari aplikasi tersebut dapat mengekstrak APK untuk dianalisis.
Selain menggunakan metode kompresi yang tidak sah, Zimperium juga menemukan bahwa pembuat APK berbahaya menggunakan nama file yang melebihi 256 byte untuk menyebabkan crash pada alat analisis, merusak file AndroidManifest.xml untuk disamarkan, dan menggunakan String Pools yang salah untuk merusak alat yang memisahkan file Android XML.
Ini semua adalah teknik anti-analisis, dan meskipun Zimperium tidak menyelidiki dengan tepat apa yang dilakukan oleh APK berbahaya tersebut, niat untuk menyembunyikan fungsinya sepertinya tidak berbahaya.
Advertisement
Tips Agar Terhindar dari APK Berbahaya
Karena APK yang diunduh dari luar Google Play tidak dapat diperiksa, cara terbaik untuk melindungi dari ancaman ini adalah dengan menghindari penginstalan aplikasi Android dari situs pihak ketiga.
Jadi, kamu harus memasang aplikasi di luar Google Play, pindai aplikasi tersebut dengan alat AV seluler terkemuka sebelum pemasangan.
Selama penginstalan aplikasi, perhatikan izin yang diminta dan cari tanda bahaya yang tidak terkait dengan fungsi inti aplikasi.
Terakhir, "rooting" perangkat Android menjadikan pengguna sebagai administrator, memungkinkan APK jahat berjalan dengan hak istimewa tertinggi di OS, jadi ini biasanya tidak disarankan.
Infografis Tiongkok Blokir Aplikasi Populer
Terkini Lainnya
5 Kode Redeem Zenless Zone Zero Juli 2024, Jangan Sampai Ketinggalan!
Twilio Kena Serangan Siber, 33 Juta Nomor Telepon Pengguna Authy Dicuri Hacker!
Edan, Ukuran File Download Zenless Zone Zero di PC Capai 110GB! Berapa di Android dan iOS?
Trik kompresi
Tips Agar Terhindar dari APK Berbahaya
Infografis Tiongkok Blokir Aplikasi Populer
Android
aplikasi
APK
Aplikasi APK Android
APK Android
Polisi Siber
Google Play Store
Rekomendasi
Twilio Kena Serangan Siber, 33 Juta Nomor Telepon Pengguna Authy Dicuri Hacker!
Edan, Ukuran File Download Zenless Zone Zero di PC Capai 110GB! Berapa di Android dan iOS?
12 HP Samsung Galaxy bakal Dapat Update Android 15 untuk Terakhir Kalinya
Catat, Google bakal Luncurkan Pixel 9 pada 13 Agustus 2024
Cara Tingkatkan Kemampuan Navigasi Google Maps, Bebas Drama Nyasar di Jalan
Zenless Zone Zero Rilis Global 4 Juli 2024: Dapatkan 100x Master Tape dari HoYoverse!
One UI 7 Jadi Update Android Terakhir untuk Sejumlah HP Samsung, Punya Kamu Termasuk?
Realme C61 Rilis Global, Usung Desain Cantik dan Bodi Kokoh di Harga Terjangkau
Malware Medusa Bangkit Lagi, Siap Serang Jutaan Pengguna Android
Copa America 2024
Jadwal Lengkap Copa America 2024, Hasil, Klasemen Grup A, B, C, D Cek di Sini
Reaksi Lionel Messi Gagal Penalti di Duel Argentina Vs Ekuador
Hasil Copa America 2024: Argentina Susah Payah Tundukkan Ekuador Lewat Adu Penalti
Hasil Copa America 2024: Lionel Messi Gagal Cetak Gol, Argentina Lolos ke Semifinal Lewat Adu Penalti Singkirkan Ekuador
Saksikan Live Streaming Copa America 2024 Argentina vs Ekuador, Baru Dimulai
Ketua KPU
KPU Minta Kasus Pencabulan Hasyim Asy'ari Tidak Menyeret-nyeret Keluarga
Tak Cuma Gaji Puluhan Juta, Hasyim Asy'ari Dapat Sederet Fasilitas Ini Saat jadi Ketua KPU
Megawati Kecewa Kasus Ketua KPU Hasyim Asy'ari: Kok Begitu Ya, Pusing Saya
Infografis DKPP Pecat Ketua KPU Hasyim Asy'ari Terkait Tindak Asusila
Top 3 News: Ketua KPU Hasyim Asy'ari Beri Fasilitas Korban Asusila Apartemen di Jaksel dan Uang Perbulan
Timnas Indonesia U-16
Timnas Indonesia Rebut Perunggu Piala AFF U-16 2024, Erick Thohir: Lebih Baik di Kualifikasi Piala Asia U-17 2025
Jadwal Lengkap, Hasil, dan Klasemen Piala AFF U-16 2024: Timnas Indonesia Bidik Gelar Ketiga
Timnas U-16 Kalahkan Vietnam 5-0, Nova Arianto Minta Skuad Garuda Muda Tak Euforia
Hasil Piala AFF U-16 Vietnam vs Indonesia: Cetak 5 Gol Tanpa Balas, Garuda Nusantara Amankan Peringkat 3
Hasil Piala AFF U-16 Vietnam vs Indonesia: Cetak Gol Telat, Garuda Nusantara Unggul 2-0 di Babak Pertama
Link Live Streaming Piala AFF U-16 2024 Vietnam vs Indonesia, Sebentar Lagi Mulai di Vidio
Pilkada 2024
Survei TBRC: Jelang Pilkada 2024 Kabupaten Yalimo Papua, Nama Bupati Petahana Unggul
Faldo Maldini Pamitan ke Jokowi Sebelum Maju Pilkada Tangerang
Pilkada Sulteng 2024, PKS Beri Surat Rekomendasi untuk Pasangan Anwar-Reny
Peluang PDIP Usung Bobby Nasution di Pilgub Sumut, Puan: Belum Ada Keputusan, Tapi Bisa Jadi
Pengamat Nilai Sinyal Dukungan Gerindra Perkuat Posisi Eman Suherman Maju Pilkada Majalengka 2024
Organisasi Sayap Gerindra PP Satria Dukung Marshel Widianto Jadi Calon Wakil Wali Kota Tangsel 2024
TOPIK POPULER
TIPS TEKNO
3 Rekomendasi Gadget untuk yang Doyan Traveler, Apa Saja?
HP Xiaomi Lemot setelah Update ke HyperOS? Matikan Fitur ini Sekarang
Cara Bikin CV Anti Gagal dalam Hitungan Menit Pakai ChatGPT, Biar Gampang Cari Kerjaan
Populer
Nintendo Tutup Layanan Perbaikan Konsol Game Wii U, Ini Alasannya
Review Bose Ultra Open Earbuds, TWS Open-ear Premium dengan Suara Renyah!
Top 3 Tekno: 33 Juta Nomor Ponsel Pengguna Authy Dicuri Hacker Jadi Sorotan
Apple Pede iPhone 16 bakal Laris Manis, Target Penjualan 100 Juta Unit!
3 Kode Redeem Genshin Impact Terbaru 5 Juli 2024, 300 Primogems Gratis Siap Diklaim!
Hands-On Oppo A79 5G: Smartphone Ringan dengan Layar Besar dan Kamera 50MP
Pasar Tablet Ramai Bikin Poco Tergiur Boyong Poco Pad ke Indonesia
Infinix Rilis Laptop Gaming Perdana GTBook di Indonesia, Harga Mulai Rp 12 Jutaan
Google Pixel 9 Tinggalkan Sensor Lama, Beralih ke Sensor Sidik Jari Canggih ala Galaxy S24 Ultra!
Euro 2024
Euro 2024: Pengakuan Jujur Pelatih Jerman dan Ungkapan Sedih Toni Kroos Usai Akhiri Karier dengan Kecewa
Euro 2024: Komentar 2 Pahlawan Spanyol Mikel Merino dan Dani Olmo Usai Singkirkan Jerman di Perempat Final
Hasil Euro 2024: Dramatis, Prancis Singkirkan Portugal 5-3 Lewat Adu Penalti
Hasil Euro 2024: Pedri Cedera, Spanyol Permalukan Jerman 2-1 untuk Tiket Semifinal
Dapatkan Link Live Streaming Perempat Final Euro 2024 Portugal vs Prancis, Tayang Sesaat Lagi
Jadwal Lengkap Euro 2024 dan Hasil Babak 16 Besar, 8 Besar, Semifinal, Final
Berita Terkini
Sektor Otomotif Lesu, Gaikindo: Butuh Insentif dari Pemerintah
Menyusuri Eksotisme Gua Angin dan Gua Clearwater Sarawak Malaysia
Euro 2024: Pengakuan Jujur Pelatih Jerman dan Ungkapan Sedih Toni Kroos Usai Akhiri Karier dengan Kecewa
Ingat, Pesilat Dilarang Konvoi Motor saat Peringatan Suroan di Madiun
Mengenal Bursa Mt Gox, Salah Satu Penyebab Penurunan Bitcoin Baru-Baru Ini
3 Resep Nanas Goreng, Camilan Lezat Mudah Dibuat untuk Temani Santai Akhir Pekan
Kecelakaan Parah di Sachsenring, Marc Marquez Bisa Ikut MotoGP Jerman 2024?
IPO Pengelola Lapangan Golf Milik Anak Tommy Soeharto Oversubscribed 27 Kali
Kenali Ciri-Ciri Pakaian Anak Impor Ilegal, Dijual Bebas di Pasar Tanah Abang
Catat, 6 Tempat Wisata di Bandung yang Pernah Jadi Lokasi Syuting
Gus Baha, Hidup adalah Nikmat yang Dirindukan oleh Orang Mati
Survei TBRC: Jelang Pilkada 2024 Kabupaten Yalimo Papua, Nama Bupati Petahana Unggul
Euro 2024: Komentar 2 Pahlawan Spanyol Mikel Merino dan Dani Olmo Usai Singkirkan Jerman di Perempat Final
Pemkot Depok Optimis Bisa Kurangi Kemacetan, Beberkan Solusinya
Perbedaan Mendaki dari Jalur Karangan dengan Rute Angin-Angin di Gunung Latimojong Sulsel