Aplikasi Pihak Ketiga Facebook Salah Gunakan Data Pengguna

Bulan ini, Google menghapus sebanyak 25 aplikasi jahat Android dari toko aplikasi Google Play Store. Aplikasi-aplikasi tersebut dihapus lantaran kedapatan mencuri password dan informasi kredensial lainnya dari Facebook.

Mengutip laman ZDNet, Kamis (2/7/2020), sebelum ke-25 aplikasi ini dihapus, secara keseluruhan sudah diunduh lebih dari 2,34 juta kali.

Aplikasi-aplikasi jahat itu rupanya dikembangkan oleh pengembang yang sama. Meskipun memiliki fitur dan fungsi berbeda di dalamnya, ke-25 aplikasi itu bekerja dengan cara yang sama.

Menurut perusahaan keamanan Prancis Evina, aplikasi-aplikasi tersebut menyamar jadi sejumlah fungsi. Misalnya aplikasi editor foto, editor video, wallpaper, senter, file manager, dan gim mobile.

Aplikasi-aplikasi tersebut menawarkan fungsionalitas yang sah, namun juga mengandung kode berbahaya.

Peneliti di Evina menyatakan, aplikasi berisi kode yang mampu mendeteksi aplikasi-aplikasi apa saja yang baru dibuka dan dimiliki di latar depan (foreground) ponsel.

Jika yang baru dibuka adalah Facebook, salah satu aplikasi jahat ini akan melapisi jendela browser web di atas aplikasi Facebook resmi dan membuat halaman login Facebook palsu dan berupa phishing.