Meta menggugat pengembang aplikasi WhatsApp palsu yang mencuri lebih dari 1 juta akun WhatsApp
Foto oleh Anton
Aplikasi-aplikasi tersebut rupanya bisa diunduh dari situs-situs yang dapat ditemukan di Google Play Store, APK Pure, APKSFree, iDescargar dan Malavida.
Dalam hal ini, Meta menjelaskan bahwa setelah diinstal, aplikasi (termasuk AppUpdater untuk WhatsPlus 2021 GB Yo FM HeyMods dan Theme Store untuk Zap) menggunakan malware yang dibundel untuk mengumpulkan info sensitif. Data yang disusupi termasuk otentikasi akun, yang dapat meretas akun WhatsApp Anda dan mengirim spam.
Pengembang telah memprogram Aplikasi berbahaya untuk mentransfer kredensial pengguna ke komputer WhatsApp dan mendapatkan kunci akun dan informasi otentikasi pengguna (secara kolektif, 'akses informasi'). Menurut entri di Google Play Store, AppUpdater untuk WhatsApp telah diinstal oleh lebih dari 1 juta pengguna Android.
Pada bulan Juli, direktur Meta WhatsApp Will Cathcart memperingatkan pengguna agar tidak mengunduh aplikasi WhatsApp yang dimodifikasi dan memberikan contoh HeyMods dan HeyWhatsApp. "Tim keamanan kami menemukan malware tersembunyi di aplikasi, yang tersedia di luar Google Play."
"Baru-baru ini tim keamanan kami menemukan malware tersembunyi di dalam aplikasi yang ditawarkan di luar Google Play - dari pengembang bernama "HeyMods" yang menyertakan "Hey WhatsApp" dan lainnya," kata Cathcart.
Daya tarik utama aplikasi ini adalah janji fitur baru, tetapi satu-satunya tujuan mereka adalah mencuri informasi pribadi pengguna. Seorang juru bicara Meta mengatakan sedang bekerja sama dengan Google untuk memerangi aplikasi berbahaya yang tersedia di Google Play Store.
Untuk alasan ini, Google Play Protect Android melakukan pembaruan pada pertengahan Juli setelah Meta melaporkan temuannya ke Google, yang memungkinkannya mendeteksi dan menonaktifkan versi palsu WhatsApp yang telah diunduh sebelumnya ke perangkat Android pengguna.
Meta juga akan mengambil tindakan penegakan hukum terhadap HeyMods untuk mencegah kerusakan di masa depan dan mengeksplorasi opsi hukum lebih lanjut untuk meminta pertanggungjawaban HeyMods dan pihak lain seperti mereka.
