Penyelidik keselamatan baru-baru ini dilaporkan telah menjumpai perisian hasad (malware) pada peranti Android yang menyamar sebagai kemas kini sistem dan boleh mengawal sepenuhnya peranti dan mencuri data pengguna.

Perisian hasad ini dijumpai pada aplikasi 'System Update' yang dimuat turun melalui gedung aplikasi pihak ketiga dan tidak tersedia di Google Play Store.

Setelah aplikasi ini dipasang, penggodam boleh mengawal sepenuhnya peranti termasuk dapat merakam panggilan suara, mengambil gambar, menyemak sejarah pelayar, mengakses mesej WhatsApp dan lain-lain.



Caranya adalah dengan memperdayakan pengguna untuk mengemaskini sistem yang dijalankan pada peranti Android.

Ia menimbulkan ancaman kepada peranti Android dengan berfungsi sebagai Remote Access Trojan (RAT) yang menerima dan melaksanakan arahan untuk mengumpul dan mengasingkan sejumlah data. Seterusnya, perisian hasad ini dapat mengumpul pelbagai data pengguna termasuk mengawal lokasi GPS, log panggilan, mengetahui aplikasi yang dipasang dan lain-lain.

Bagi pihak Google, mereka tidak memberikan sebarang komen dan hanya menegaskan perisian hasad berkenaan tidak pernah tersedia di Google Play Store.

Berikutan itu, pengguna peranti Android disarankan untuk tidak sewenang-wenangnya memasang aplikasi luar daripada Play Store.

Sumber: Zimperium via  1, 2