Aplikasi berbahaya telah ditemukan di dalam smartphone Android. Ada 13 aplikasi yang sudah di-download lebih dari 330 ribu kali oleh pengguna Android. Tim Riset Seluler McAfee menemukan aplikasi yang terinfeksi malware Xamalicious, beberapa di antaranya didistribusikan di Google Play Store. Xamalicious adalah backdoor Android yang dibangun di atas platform aplikasi seluler sumber terbuka Xamarin. Aplikasi yang terinfeksi Xamalocious menggunakan taktik rekayasa sosial untuk mendapatkan hak aksesibilitas, di mana perangkat mulai berkomunikasi dengan server perintah-dan-kontrol tanpa disadari oleh pemilik.
Server tersebut kemudian mengunduh muatan kedua yang dapat mengambil kendali penuh smartphone dan berpotensi melakukan tindakan penipuan seperti mengeklik iklan, memasang aplikasi, dan tindakan lain yang bermotif finansial tanpa persetujuan pengguna. Penggunaan Xamarin memungkinkan pembuat malware untuk tetap aktif dan tidak terdeteksi dalam waktu lama. Juru bicara Google, Ed Fernandez, menyatakan bahwa Google Play Protect melindungi pengguna dari malware dari mana pun asalnya. Aplikasi ini sudah tidak lagi tersedia untuk diunduh di Google Play.
Berikut daftar aplikasi yang disusupi backdoor Xamalicious:
– Essential Horoscope for Android – 100.000 download
– 3D Skin Editor for PE Minecraft – 100.000 download
– Logo Maker Pro – 100.000 download
– Auto Click Repeater – 10.000 download
– Count Easy Calorie Calculator – 10.000 download
– Sound Volume Extender – 5.000 download
– LetterLink – 1.000 download
– NUMEROLOGY: PERSONAL HOROSCOPE & NUMBER PREDICTIONS – 1.000 download
– Step Keeper: Easy Pedometer – 500 download
– Track Your Sleep – 500 download
– Sound Volume Booster – 100 download
– Astrological Navigator: Daily Horoscope & Tarot – 100 download
– Universal Calculator – 100 download
