ESET, perusahaan pembuat antivirus. melaporkan bahwa NoxPlayer telah membawa malware ke PC kalian. Emulator Android NoxPlayer saat ini memiliki 150 juta pengguna, sebagian besar penggunanya berada di Asia. Bulan lalu, ESET menemukan beberapa aktivitas rahasia yang terjadi melalui emulator itu, dalam beberapa kasus, NoxPlayer telah mengirimkan update berbahaya ke komputer pengguna setidaknya sejak September 2020.
Menurut ESET, update berbahaya tiba melalui infrastruktur backend milik NoxPlayer di res06.bignox.com dan mungkin dengan bantuan API software di api.bignox.com. Ini menunjukkan bahwa ada seseorang atau sebuah grup hacker yang diam-diam menyelundupkan sesuatu ke dalam mekanisme update dari emulator NoxPlayer itu sendiri. Update berbahaya itu diperkirakan datang dalam tiga varian, mampu mengambil file, mencatat penekanan tombol (seperti keylogger) dan aktivitas mata-mata jarak jauh lainnya di komputer pengguna. Namun, peretas di balik skema tersebut tampaknya tidak membahayakan pengguna NoxPlayer dalam skala besar. Di antara pengguna antivirus ESET sendiri, update berbahaya itu hanya terjadi di lima komputer pengguna yang ada di Taiwan, Hong Kong dan Sri Lanka.
Siapa yang berada di balik hal ini masih belum diketahui. Tetapi ESET mengatakan aktivitas memata-matai itu memiliki target khusus, yaitu komunitas game. Sayangnya, NoxPlayer tidak segera menanggapi hal ini. Namun, developer emulator ini, yang berbasis di Hong Kong, menyangkal tudingan itu saat ditanyai oleh tim ESET. Untuk mengkonfirmasi bahwa proses memata-matai itu sedang berlangsung atau tidak, ESET mengatakan mereka dapat mereproduksi serangan tersebut dengan menghubungi res06.bignox.com menggunakan mesin testing.
Baca juga: GALAX Rilis RTX 3090 HOF (Hall of Fame), Pecahkan 16 Rekor Dunia!
Tulisan ESET tentang insiden tersebut mencakup petunjuk untuk pengguna NoxPlayer tentang cara mengetahui apakah komputer mereka menjadi korban atau terpengaruhi oleh malware ini atau tidak. Perusahaan antivirus itu juga mengatakan pengguna harus menghindari menerima update apa pun dari emulator itu, walaupun pihak NoxPlayer mengklaim bahwa mereka telah mengatasi serangan malware itu. Berdasarkan change log yang ada, emulator NoxPlayer terakhir kali diperbarui pada bulan November 2020 lalu.
Discussion about this post