Waspada, Aplikasi Edit Wajah Jadi Kartun Ini Bisa Curi Password Facebook

Berdasarkan informasi pada server, aplikasi jahat Android ini akan terhubung dengan www.dozenorms.club, yang merupakan lokasi pengiriman data-data yang sudah dikumpulkan. Laman ini juga dipakai untuk mempromosikan aplikasi jahat lainnya yang sudah terinfeksi malware FaceStealer.

Pradeo menjelaskan, pembuat dan distributor aplikasi-aplikasi jahat tersebut telah mengautomasikan proses re-packaging dan menyuntikan sejumlah kode berbahaya ke aplikasi resmi.

Hal ini membuat aplikasi-aplikasi bisa lolos dari pemeriksaan keamanan Play Store, tanpa ketahuan. Setelah pengguna membuka aplikasi, mereka tak bisa mengakses layanan hingga login ke akun Facebook masing-masing.

Begitu pengguna login, aplikasi mengunggah gambar spesifik ke editor online yang kemudian menerapkan filter pada foto yang diunggah. Gambar versi kartun pun bakal ditampilkan di aplikasi, di mana pengguna bisa mengunduh atau mengirimkannya ke teman.

Karena banyaknya aplikasi yang mengharuskan pengguna login ke Facebook, pengguna pun langsung menganggap hal itu normal. Dengan begitu mereka tak curiga akan kemungkinan password-nya dicuri.

Pengguna mungkin merasa aplikasi pengubah wajah menjadi kartun sangatlah mengasyikkan.

Hal ini justru membuat mereka kurang hati-hati dan langsung menginstal aplikasi yang mengharuskan pengguna memasukkan informasi sensitif, salah satunya wajah sebagai data biometrik.

Patut diketahui, aplikasi jahat semacam ini mengubah gambar dan menerapkan filter pada server jarak jauh, bukan di perangkat pengguna.

Dengan begitu, sebenarnya data pengguna diunggah ke lokasi tak diketahui dan berisiko disimpan tanpa batas waktu, dijual, atau dibagikan ke pihak lain.

Setelah mendapatkan informasi dari Prodeo, Google pun segera menghapus aplikasi editor foto yang bermasalah itu.

Pengguna perlu tahu, aplikasi-aplikasi serupa mungkin ditemukan di Google Play. Sayangnya karena berada di toko aplikasi resmi, pengguna kerap kali merasa aplikasi tersebut bisa dipercaya, padahal bisa jadi memberi dampak bahaya, karena menyimpan dan membagikan data biometrik mereka.

Untuk itu, sebaiknya sebelum mengunduh aplikasi yang belum diketahui kredibilitasnya, pastikan untuk selalu membaca review dari pengguna-pengguna sebelumnya di Google Play.

Khusus untuk Craftsart Cartoon Photo Tools, aplikasi ini mendapatkan berbagai komen negatif dengan bintang hanya 1,7.

Sebenarnya sudah banyak pengguna yang mengingatkan, aplikasi edit foto tersebut memiliki fungsionalitas terbatas dan mengharuskan untuk signin ke Facebook.

Selain itu, penggunaan nama pengembang aplikasi ini adalah Google Commerce Ltd, yang mengindikasikan aplikasi dikembangkan Google. Pengguna pun harus lebih jeli karena ternyata pengembangnya orang lain yang menggunakan nama Google.

Hal ini terlihat dari alamat email orang tak dikenal dengan domain gmail.com. Ini bisa jadi merupakan tanda kalau aplikasi tersebut bukanlah garapan Google.

Berbagai kejanggalan juga belakangan ditemukan. Misalnya laman si pengembang memiliki domain blogspot dengan alamat email berbeda di sana, emailnya pun tidak terdaftar.

(Tin/Ysl)