Shedun

Shedun adalah nama dari keluarga virus ponsel (dikenal juga dengan Kemoge, Shiftybug, dan Shuanet) yang menyasar sistem berbasis Android. Aksi Shedun terungkap pada 2015 oleh perusahaan keamanan ponsel Lookout, dan diperkirakan menginfeksi 20.000 aplikasi populer Android.

Avira Protection Labs menyatakan bahwa keluarga Shedun menginfeksi 1.500-20.000 ponsel per hari. Semua varian dari keluarga Sheldun memiliki kesamaan kode sumber sekitar 80%.

Aksi Shedun dimulai dengan "membungkus kembali" aplikasi Android asli (seperti Facebook, Twitter, WhatsApp, Candy Crush, Google Now, dan Snapchat) dengan ditambah adware, kemudian diedarkan melalui situs unduhan aplikasi pihak ketiga. Ketika diunduh dan dipasang oleh korbannya, aplikasi-aplikasi tersebut tetap berjalan seperti biasa, tetapi korban mengeluhkan munculnya iklan mengganggu (laba dari iklan tersebut mencapai $2 per pemasangan). Malware ini bercokol sedemikian kuat, hingga jalan satu-satunya adalah me-root ponsel korban dan memasang kembali ROM pabrik.

Malware ini terdeteksi pada 26 tipe perangkat keras berbasis Android baru yang dibuat di Tiongkok, seperti ponsel pintar dan tablet.

Keluarga malware ini juga diketahui memiliki kemampuan auto-root menggunakan celah keamanan seperti ExynosAbuse, Memexploit, dan Framaroot dan memasang dirinya sendiri sebagai aplikasi sistem dan membuat salinan dirinya di partisi sistem, sehingga "setel ulang ke pabrikan" tidak dapat mengatasi malware ini.

Keluarga malware ini sering kali memasang aplikasi adware lain tanpa seizin korbannya, sehingga diklasifikasikan sebagai "adware agresif" karena sering memasang "aplikasi yang tak diinginkan" sekaligus membombardir ponsel korban dengan iklan.

Sumber dan atribusi

Konten artikel ini diadaptasi dari Wikipedia bahasa Indonesia, revisi 24050797 (2023-08-22T07:01:00Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.