Versi baru spyware Android 'Mandrake' telah ditemukan di lima aplikasi yang diunduh 32.000 kali dari Google Play.
Bitdefender pertama kali mendokumentasikan Mandrake pada tahun 2020, dimana para peneliti menyoroti kemampuan mata-mata malware yang canggih dan mencatat bahwa malware tersebut telah beroperasi setidaknya sejak tahun 2016.
Kaspersky juga melaporkan bahwa varian baru Mandrake yang memiliki fitur pengaburan dan penghindaran yang lebih baik ketika menyusup ke Google Play, melalui lima aplikasi yang dikirimkan ke play store pada tahun 2022. Kaspersky juga mengatakan bahwa sebagian besar pendownload berasal dari Kanada, Jerman, Italia, Meksiko, Spanyol, Peru, dan Inggris. Adapun kelima aplikasi tersebut diantaranya :
a. AirFS – Aplikasi berbagi file melalui Wi-Fi oleh it9042 (30.305 unduhan antara 28 April 2022 dan 15 Maret 2024);
b. Astro Explorer oleh shevabad (718 unduhan dari 30 Mei 2022 hingga 6 Juni 2023);
c. Amber oleh kodaslda (19 unduhan antara 27 Februari 2022 dan 19 Agustus 2024) 2023);
d. CryptoPulsing oleh shevabad (790 unduhan dari 2 November 2022 hingga 6 Juni 2023);
e. Brain Matrix oleh kodaslda (259 unduhan antara 27 April 2022 dan 6 Juni 2023).
Sumber:
https://www.bleepingcomputer.com
/news/security/android-spyware-
mandrake-hidden-in-apps-on-
google-play-since-2022/
Bitdefender pertama kali mendokumentasikan Mandrake pada tahun 2020, dimana para peneliti menyoroti kemampuan mata-mata malware yang canggih dan mencatat bahwa malware tersebut telah beroperasi setidaknya sejak tahun 2016.
Kaspersky juga melaporkan bahwa varian baru Mandrake yang memiliki fitur pengaburan dan penghindaran yang lebih baik ketika menyusup ke Google Play, melalui lima aplikasi yang dikirimkan ke play store pada tahun 2022. Kaspersky juga mengatakan bahwa sebagian besar pendownload berasal dari Kanada, Jerman, Italia, Meksiko, Spanyol, Peru, dan Inggris. Adapun kelima aplikasi tersebut diantaranya :
a. AirFS – Aplikasi berbagi file melalui Wi-Fi oleh it9042 (30.305 unduhan antara 28 April 2022 dan 15 Maret 2024);
b. Astro Explorer oleh shevabad (718 unduhan dari 30 Mei 2022 hingga 6 Juni 2023);
c. Amber oleh kodaslda (19 unduhan antara 27 Februari 2022 dan 19 Agustus 2024) 2023);
d. CryptoPulsing oleh shevabad (790 unduhan dari 2 November 2022 hingga 6 Juni 2023);
e. Brain Matrix oleh kodaslda (259 unduhan antara 27 April 2022 dan 6 Juni 2023).
Sumber:
https://www.bleepingcomputer.com
/news/security/android-spyware-
mandrake-hidden-in-apps-on-
google-play-since-2022/