Angry Birds Rio Unlock: Trojan Android Pertama yang Mewabah

Tahukah Anda, mengapa musuh pertama Angry Birds adalah babi? Bukan bebek, ular atau sapi? Rupanya pada saat penciptaan game ini di tahun 2009 tengah marak flu babi, sehingga disepakati babi menjadi musuh Angry Birds.

Game yang sudah diunduh sebanyak 200 juta kali ini rupanya rupanya cukup fenomenal hingga sanggup memberi inspirasi bagi para pembuat malware untuk memanfaatkannya menginfeksi sistem operasi Android.

Bersamaan dengan kehadiran Angry Birds Rio, dimana seperti biasanya game yang didapatkan secara gratis pada Android Market ini hanya memberikan jumlah level game yang terbatas (teaser) dan jika penggunanya berminat untuk memainkan lebih banyak level lagi maka ia perlu membayar untuk dapat melanjutkan permainan ke level berikutnya.

Di sinilah pembuat malware melihat celah dan beraksi dengan membuatkan aplikasi dengan nama 'Angry Birds Rio Unlock' (lihat gambar 1) yang menjanjikan akan membuka seluruh level yang tersembunyi pada game Angry Birds Rio.

Menurut pantauan virusICU, sampai saat ini pengunduh 'Angry birds Rio Unlock' sudah mencapai lebih dari 400.000 kali. Jadi berarti korban potensial Android.Plankton ini sudah mencapat 400.000 pengguna Android.

Jika aplikasi ini diunduh dan jalankan, maka Anda akan mendapatkan konfirmasi untuk unlock (lihat gambar 2)

Jika setuju, selain mendapatkan level tersembunyi Angry Birds Rio, Anda juga akan mendapatkan 'bonus' Trojan Android.Plankton yang akan melakukan banyak hal-hal yang merugikan, khususnya jika perangkat Android Anda memiliki akses ke penyedia jasa seluler seperti:

1. Mengirimkan SMS ke nomor premium yang akan menguras pulsa ponsel anda.
2. Mengunduh aplikasi lain tanpa sepengetahuan pemilik perangkat. Jadi sekali terinfeksi trojan ini, perangkat Android Anda akan rentan terhadap infeksi malware lain. Saat ini dua aplikasi yang terdeteksi didownload oleh adalah 'plankton_v0.0.3.jar' dan 'plankton_v.0.0.4.jar'. Adapun aksi kedua plankton ini adalah ia akan standby untuk menerima dan menjalankan perintah yang dikirimkan dari pusat kontrol malware.
3. Mengirmkan data deviceID, versi SDK (software Development Kit) dan informasi mengenai hak akses dari file ke server yang telah disediakan pembuat trojan.

Android dan Mac Jadi Sasaran

Awal Juni 2011, malware yang mengincar Android terlihat mulai berkembang biak. Secara logis memang hal ini tinggal menunggu waktu, karena pembuat malware akan berusaha untuk menyerang OS yang paling populer.

Saat ini malware terbanyak masih menyerang OS Windows, tetapi melihat kepopuleran Android, pembuat malware kelihatannya tergoda untuk menyerang OS ini. Bahkan pengguna OS Mac yang selama ini jarang dikunjungi malware, turut menjadi korban Rogue Antivirus (antivirus palsu) dengan nama MacDefender yang khusus diciptakan untuk menyerang pengguna OS Mac.

Hal ini sekaligus membuktikan lagi teori mengenai OS tahan virus. Yang menjadi pertanyaan bukanlah seberapa tangguh suatu OS mampu menangkal virus tersebut tetapi apakah pembuat malware tertarik untuk menyerang OS tersebut atau tidak.

Android.Plankton ditemukan pada tanggal 9 Juni 2011 oleh tim analis Dr Web dan langsung dimasukkan ke dalam definisi Dr Web for Android. Dr Web for Android tersedia dalam 2 versi, versi pertama Dr Web for Android Lite yang dapat diunduh secara gratis dari Android Market dan versi berbayar dengan nama Dr Web for Android Anti-virus + Anti-Spam yang memiliki fungsi tambahan melindungi pengguna Android dari spam baik dari SMS maupun Telemarketing.

Kabar baiknya, bila Anda membeli Dr Web Antivirus for Windows, Linux atau Mac Anda bisa mendapatkan Dr Web for Android Anti-virus + Anti-Spam secara gratis. Atau sebaliknya, jika membeli Dr Web for Android Anti-virus + Anti-Spam, maka akan mendapatkan gratis Dr Web for Windows, Linux atau Mac for workstation (non server).