ALEXA.ID — Perusahaan keamanan siber Bitdefender membongkar praktik penyalahgunakan program Early Access di Google Play Store oleh para pelaku kejahatan siber. Celah pada fitur uji coba tersebut dimanfaatkan untuk mendistribusikan ribuan aplikasi Android penipu yang menawarkan iming-iming imbalan uang tunai, kemenangan judi kasino, hingga konten premium.
Program Early Access sejatinya dihadirkan oleh Google sebagai wadah bagi para pengembang untuk menguji aplikasi baru dan mengumpulkan masukan sebelum diluncurkan secara resmi. Namun, sistem pada fitur ini secara otomatis meniadakan kolom ulasan publik serta peringkat bintang. Ketiadaan indikator kepercayaan tersebut dimanfaatkan pihak tak bertanggung jawab untuk menyebarkan aplikasi menyesatkan tanpa risiko ketahuan calon korban.
Skema Imbalan Palsu dan Pemanfaatan AI Deepfake
Menurut laporan Bitdefender yang dibagikan kepada The Hacker News, ribuan aplikasi penipu dalam program Early Access ini dipromosikan secara masif di platform media sosial seperti TikTok dan Facebook. Para pelaku menggunakan iklan rekaan yang memanfaatkan teknologi kecerdasan buatan (AI) berupa deepfake sosok figur publik guna memperdaya calon pengunduh.
Modus operandi yang diterapkan sebagian besar mengandalkan siklus keterikatan dengan janji insentif menggiurkan. Aplikasi-aplikasi tersebut menjanjikan pencairan dana via PayPal, pendapatan mata uang kripto, kartu hadiah, hingga bonus putaran gratis di permainan kasino.
Setelah pengguna menginstal aplikasi akibat tergiur iklan, sistem aplikasi akan memberikan hadiah virtual bernilai tinggi di tahap awal secara sangat mudah. Kendati demikian, begitu saldo pengguna mendekati batas minimum penarikan, perolehan poin akan melambat secara signifikan dan saldo tersebut tidak pernah bisa dicairkan.
Tujuan utama dari mekanisme manipulatif ini adalah menguras waktu pengguna untuk menyaksikan tayangan iklan secara bertubi-tubi, sehingga pembuat aplikasi bisa meraup keuntungan iklan secara tidak sah.
Mengelak dari Regulasi Perjudian dan Merek Dagang
Selain memfasilitasi penipuan imbalan palsu, keberadaan program Early Access juga memberi jalan bagi gim berbau kasino untuk menyimpang dari regulasi. Aplikasi-aplikasi ini menyamar sebagai gim teka-teki atau slot kasual biasa demi mengelak dari berbagai aturan ketat yang wajib dipenuhi aplikasi judi legal, seperti lisensi resmi, batas wilayah, dan verifikasi usia penonton.
Umpan yang dipakai pelaku juga tidak terbatas pada permainan kasino dan imbalan palsu semata. Hasil analisis Bitdefender mengindikasikan penggunaan berbagai jenis aplikasi utilitas seperti pembaca berkas PDF, pemindai kode QR, pelacak lokasi ponsel, hingga gim yang menirukan merek dagang pihak ketiga tanpa izin.
Kasus menonjol yang teridentifikasi adalah munculnya gim tiruan judul populer Grand Theft Auto bernama Vice Streets: Open World. Aplikasi dengan nama paket com.gamblechaos.withfriends.game tersebut berhasil menghimpun lebih dari 1 juta kali unduhan tanpa memiliki satu pun peringkat bintang atau ulasan pengguna. Aplikasi tersebut kini telah hilang dari Google Play Store, meskipun belum dapat dipastikan apakah diturunkan oleh Google atau dihapus secara mandiri oleh pengunggahnya.
Dilema Sistem Evaluasi dan Respons Pihak Google
Bitdefender menggarisbawahi bahwa program Early Access sebenarnya tetap menjadi sarana berharga bagi pengembang jujur untuk menguji ide-ide baru. Kebijakan menyembunyikan ulasan dan peringkat terbukti ampuh melindungi pengembang dari aksi serbuan ulasan buruk secara tidak adil.
Meski begitu, mekanisme yang sama secara tidak langsung mencabut pertahanan terbaik komunitas pengguna. Bitdefender menyatakan bahwa fitur yang melindungi pengembang dari kritik tidak adil ini sekaligus merampas peringatan paling awal bagi pengguna bahwa sebuah aplikasi tidak dapat dipercaya.
Mengenai maraknya temuan ini, pihak The Hacker News telah mengontak Google untuk meminta tanggapan resmi, dan akan memperbarui informasi begitu mendapatkan respons dari raksasa teknologi tersebut.
Ancaman Trojan Gigabud dan Kloning Aplikasi Perbankan
Pengungkapan kasus Early Access ini terjadi bersamaan dengan munculnya deretan ancaman perangkat lunak berbahaya baru yang menyasar ekosistem Android. Lembaga keamanan siber Group-IB melaporkan aktivitas kelompok peretas GoldFactory yang menggunakan trojan perbankan bernama Gigabud.
Dalam operasinya, peretas memanfaatkan Gigabud untuk menginstal aplikasi pendamping bernama Vwork—sebuah varian aplikasi Shelter yang diubah menjadi senjata siber. Vwork bertugas mengkloning aplikasi perbankan milik korban di dalam profil kerja sistem Android.
Menurut penjelasan Group-IB, lingkungan aplikasi yang terkloning ini difungsikan untuk memutarbalikkan kontrol perlindungan penipuan perbankan. Dengan kendali jarak jauh secara penuh, operator peretas dapat mengeksekusi transaksi keuangan secara langsung di ponsel korban, sementara layar perangkat dibuat menjadi hitam untuk menyembunyikan aksi kejahatan yang sedang berlangsung.
