SUMA.ID – Perusahaan antivirus asal Rusia, Doctor Web, mengungkapkan bahwa sekitar 1,3 juta perangkat Android TV Box di seluruh dunia telah terinfeksi malware berbahaya bernama “Vo1d”. Malware ini telah menyebar ke berbagai negara, termasuk Indonesia, dan membahayakan keamanan data pengguna.
Laporan dari Doctor Web menyebutkan bahwa malware “Vo1d” telah terdeteksi di sejumlah negara, seperti Brasil, Maroko, Pakistan, Arab Saudi, Argentina, Rusia, Tunisia, Ekuador, Malaysia, Aljazair, dan Indonesia. Dari total perangkat yang terinfeksi, sekitar 2% di antaranya berada di Indonesia. Malware ini menciptakan backdoor yang memungkinkan penyerang mengunduh dan menginstal aplikasi pihak ketiga secara diam-diam tanpa sepengetahuan pengguna.
Cara Kerja Malware “Vo1d”
Menurut Doctor Web, malware “Vo1d” bekerja dengan mengganti file sistem daemon bernama “/system/bin/debuggerd” dengan file cadangan yang disebut “debuggerd_real”. Selain itu, malware ini menambahkan dua file berbahaya baru, yaitu “/system/xbin/vo1d” dan “/system/xbin/wd”, yang berisi kode berbahaya dan beroperasi secara bersamaan.
Setelah aktif, malware ini memungkinkan penyerang untuk mengendalikan perangkat dari jarak jauh. Penyerang dapat melakukan berbagai aktivitas tanpa izin pengguna, seperti menginstal aplikasi berbahaya yang berpotensi mencuri data pribadi atau merusak perangkat.
Google menegaskan bahwa Android TV Box yang terinfeksi malware “Vo1d” bukanlah perangkat bersertifikasi Play Protect. Perangkat ini kemungkinan menggunakan kode dari Android Open Source Project (AOSP) dan tidak memenuhi standar keamanan Google.
“Perangkat Android bersertifikasi Play Protect telah melalui pengujian ketat untuk menjamin keamanan dan kualitas. Pengguna dapat memeriksa daftar perangkat bersertifikasi di situs resmi Android TV,” jelas Google.
Google juga menambahkan bahwa perangkat tanpa sertifikasi Play Protect tidak memiliki jaminan keamanan atau kompatibilitas yang terverifikasi.
Tips Menghindari Android TV Box Terinfeksi Malware
Untuk melindungi diri dari ancaman malware pada Android TV Box, pengguna disarankan untuk:
- Memastikan perangkat memiliki sertifikasi Play Protect, yang dapat dicek melalui pengaturan perangkat atau situs resmi Android TV.
- Menghindari pembelian perangkat dari sumber yang tidak terpercaya.
- Selalu memperbarui perangkat dengan pembaruan keamanan terbaru secara rutin.
Daftar Android TV Box yang Terinfeksi Malware “Vo1d”
Berikut adalah beberapa model Android TV Box yang diketahui telah terinfeksi malware “Vo1d”:
- KJ-SMART4KVIP (Android 10.1; KJ-SMART4KVIP Build/NHG47K)
- R4 (Android 7.1.2; R4 Build/NHG47K)
- TV BOX (Android 12.1; TV BOX Build/NHG47K)