Sunday, July 1, 2018
Kelompok Peretas Android Ini Mendapatkan 500 000 Setiap Harinya
Kelompok Peretas Android Ini Mendapatkan 500 000 Setiap Harinya

Kelompok Peretas Android Ini Mendapatkan $500.000 Setiap Harinya
Memiliki sebuah smartphone Android?Hacker diam-diam dapat menginstal aplikasi berbahaya, game, dan iklan pop-up pada smartphone Anda dari jarak jauh untuk mendapatkan uang dalam jumlah besar.
Peneliti keamanan di Cheetah Mobile telah menemukan salah satu yang terbesar dan paling produktif keluarga Trojan di dunia, menginfeksi jutaan perangkat Android di seluruh dunia.
Dijuluki Hummer, trojan ponsel terkenal diam-diam menginstal aplikasi berbahaya, game, atau aplikasi bahkan pornografi ke ponsel korban dan menghasilkan para penciptanya lebih dari $ 500.000 (� 375.252) setiap hari.
Pertama kali ditemukan pada tahun 2014 oleh Cheetah Mobile, Hummer mendapat daya tarik pada awal 2016 ketika keluarga Trojan yang menginfeksi "hampir 1,4 Juta perangkat sehari pada puncaknya" dengan 63.000 infeksi terjadi setiap hari di China, menurut para peneliti di Cheetah Mobile Security Research Lab.
"Trojan ini secara terus menerus akan muncul iklan pada ponsel korban, yang sangat mengganggu," tulis para peneliti dalam sebuah posting blog. "Hal ini juga mendorong game ponsel dan diam-diam menginstal aplikasi pornografi di latar belakang. Aplikasi yang tidak diinginkan muncul pada perangkat ini, dan mereka akan terinstall kembali tak lama setelah pengguna menghapus mereka." Bahkan setelah jumlah ponsel yang terinfeksi telah menurun, Hummer masih menginfeksi hampir 1 Juta perangkat baru per hari, membuatnya menjadi keluarga trojan yang paling luas di dunia.
Setiap kali Hummer menginstal aplikasi baru pada perangkat yang terinfeksi, pengembang mendapatkan 50 sen. Oleh karena itu, kelompok di balik Trojan ini diyakini mendapatkan lebih dari setengah juta dolar (lebih dari $ 500.000) setiap hari.
... Dan lebih dari $ 15 Juta per bulan.
Inilah Cara Hummer bekerja:
Setelah perangkat terinfeksi Hummer, Trojan melanjutkan dengan rooting telepon untuk mendapatkan hak administrator, yang memungkinkannya diam-diam menginstal aplikasi yang tidak diinginkan, game, pornografi aplikasi serta malware di latar belakang.

aplikasi dan malware ini akhirnya mengkonsumsi sejumlah besar lalu lintas jaringan, berpotensi mempengaruhi korban dengan tagihan yang besar dari penyedia internet mereka.
"Dalam beberapa jam, trojan mengakses jaringan lebih dari 10.000 kali download dan lebih dari 200 APK, mengkonsumsi 2 GB lalu lintas jaringan," kata para peneliti.
Hummer hampir mustahil di Uninstall
Kabar buruk bagi pengguna Android yang terkena dampak adalah bahwa Hummer sangat sulit bahkan mustahil untuk menghilangkannya, karena Trojan mengambil mengontrol telepon di tingkat admin, sehingga mustahil bagi antivirus tradisional untuk uninstall Hummer.
Bagian yang berbahaya: Mustahil menghapus Trojan melalui reset pabrik dikarenakan Hummer dilengkapi hingga 18 exploit rooting terpisah yang berbeda yang memungkinkan untuk rooting sendiri di telepon, kata para peneliti.
Baru-baru ini, peneliti Trend Micro juga mendeteksi ancaman serupa yang dikenal sebagai Godless yang datang dengan eksploitasi rooting Android, yang mempengaruhi 90 persen dari keseluruhan perangkat Android yang tersedia di pasar saat ini.
Hummer menyebar sendiri menggunakan nomor yang berbeda dari nama domain dan toko aplikasi pihak ketiga, menipu pengguna untuk mendownload aplikasi yang berbahaya atau versi palsu dari aplikasi populer seperti Facebook atau Twitter.
Para peneliti mengklaim telah melacak sumber dari keluarga Trojan kepada "bawah tanah rantai industri internet" di Cina, berdasarkan alamat email yang terkait dengan nama domain yang digunakan oleh malware.
India (154.248), Indonesia (92.889), Turki (63.906), China (63.285) dan Meksiko (59.192) adalah lima negara teratas di mana Hummer telah menginfeksi sebagian besar korbannya, Bukan hanya itu Trojan juga menginfeksi pengguna Android di AS dan Eropa.
Google Android platform mobile telah menjadi target utama dari penyerang, jadi lebih baik bagi Anda untuk menghindari download aplikasi dari luar Google Play Store atau sumber yang tidak dipercaya. Selain itu, selalu "meninjau pengembang" bahkan jika men-download aplikasi dari toko aplikasi resmi.
alih bahasa dari http://thehackernews.com/2016/07/android-hacking-tool.html
alih bahasa dari http://thehackernews.com/2016/07/android-hacking-tool.html