Perusahaan antivirus Avast telah menemukan ratusan perangkat berbasis Android memiliki malware yang tersembunyi jauh di dalam firmware, menyebarkan iklan yang mengganggu dan berpotensi menyebabkan orang tidak waspada untuk mengunduh aplikasi yang disusupi. Daftar produsen yang terpengaruh termasuk ZTE, perusahaan yang menghadapi masalah sendiri saat ini, bersama dengan Archos dan banyak lainnya. Jangan membuang perangkat Android Anda, meskipun – sangat tidak mungkin Anda terpengaruh secara pribadi oleh ini, dan jika tidak, ada cara yang sangat mudah untuk menghindarinya di masa depan juga.

Pada perangkat keras yang terinfeksi, Avast mengidentifikasi adware yang disebut Cosiloon, yang diunduh dan dipasang oleh apa yang disebut “pipet”, program khusus yang disandikan di firmware perangkat. Cosiloon menautkan dirinya ke jaringan periklanan yang disediakan oleh Google, Facebook, dan perusahaan teknologi Cina Baidu, kemudian menampilkan iklan pop-up, spanduk, dan gangguan menyebalkan lainnya di atas sistem operasi Android. Iklan ini sering kali untuk aplikasi yang berpotensi disusupi.

Tidak seorang pun menginginkan iklan tambahan, apalagi yang sulit dihapus tanpa menggunakan program antivirus. Selain itu, ini adalah pers yang lebih buruk bagi ZTE, perusahaan yang telah menjual ponsel dan tablet ke seluruh dunia selama bertahun-tahun. Avast mengatakan itu mengidentifikasi perangkat yang terinfeksi malware di Eropa dan AS, menunjukkan masalahnya tersebar luas. Plus, ketika itu melayani iklan sekarang, pipet dapat digunakan untuk menginstal jauh lebih buruk di masa depan, termasuk spyware.

JANGAN PANIK

Meskipun masuk akal untuk khawatir tentang malware dan masalah keamanan di perangkat apa pun yang kami miliki, dan agar Avast melacak insiden ini, Anda mungkin tidak perlu khawatir saat ini. Avast menunjukkan bahwa sebagian besar perangkat yang dilacak tidak dilengkapi dengan Google Play yang dipasang, dan tidak disertifikasi Google. Juga, sementara banyak yang terdaftar, bar untuk inklusi ditetapkan pada “lebih dari 10 pengguna unik dalam sebulan terakhir.” Ini juga melacak 800 perangkat lain yang memiliki kurang dari 10 pengguna unik.

Sementara fitur ZTE beberapa kali dalam daftar, perangkatnya sudah tua dan seringkali varian regional. Hampir semua perangkat lain yang terkena dampak dibuat di bawah kontrak oleh perusahaan yang kebanyakan tidak akan tahu, dan berdasarkan pada bar rendah penerimaan ke daftar Avast, mungkin tidak dijual dalam jumlah besar juga. Jika Anda belum membeli produk Android yang sangat murah tanpa Google Play Services yang dipasang selama beberapa tahun terakhir, Anda dapat menjalani hari Anda tanpa khawatir.

Bagaimana kalau menghindari masalah di masa depan? Solusinya adalah dengan membeli produk bersertifikasi Google (yang akan memiliki Google Play Protect di tempat untuk membuat Anda tetap aman) dari produsen yang diakui. Google mendaftarkan mitra tersertifikasi di sini. Tidak, ini bukan jaminan Archos adalah mitra tesertifikasi Google, misalnya – tetapi peluang untuk menghadapi Cosiloon atau perangkat tambahan lainnya yang terinstal jauh jauh lebih rendah.

Jika Anda memiliki salah satu perangkat daftar Avast, atau telah melihat aktivitas yang membuat Anda mencurigai keberadaan Cosiloon di tablet atau ponsel Android Anda, maka Avast memberikan informasi tentang cara menghapusnya dan pipet yang memasangnya di tempat pertama. Ini juga berfungsi dengan penyedia dan pencatat domain agar server bermasalah ditutup secara permanen.