Jakarta - Oktober 2019 lalu ada malware bernama Joker yang mendadak populer, karena mendompleng popularitas film Joker yang saat itu tengah hype. Ternyata, Google sudah berperang melawan malware ini sejak lama.

Saat ini, secara total Google sudah menghapus 1.700 aplikasi yang disusupi oleh malware yang sejatinya bernama Bread -- kemudian juga dikenal dengan nama Joker -- ini. Ribuan aplikasi tersebut berusaha menyusup ke dalam Play Store selama tiga tahun ke belakang.

Google mendeskripsikan Joker sebagai salah satu malware paling gigih yang mereka hadapi selama beberapa tahun ke belakang, demikian dikutip detikINET dari Zdnet, Senin (13/1/2020).

Disebut gigih karena biasanya pembuat malware akan menyerah saat aplikasinya itu sudah ketahuan. Namun pembuat Joker tak pernah menyerah dan terus membuat versi baru dari malwarenya itu, bahkan hampir setiap minggu mereka menelurkan malware baru.

Baca juga: Waspada 'New Year Virus' di WhatsApp!

Selama bertahun-tahun itu, modus yang dipakai selalu sama. Yaitu melakukan perubahan kecil di sana-sini dengan tujuan menemukan celah di keamanan Play Store. Kebanyakan percobaan itu memang gagal, namun terkadang ada juga yang berhasil.

Contohnya pada September 2019 saat peneliti keamanan Aleksejs Kuprins menemukan ada 24 aplikasi yang terinfeksi malware ini di Play Store. Sebulan kemudian ada juga Pradeo Labs yang menemukan sejumlah aplikasi lain di Play Store yang terinfeksi malware Joker tersebut.

Tak berhenti sampai situ, Trend Micro menemukan 29 aplikasi dengan Joker di dalamnya beberapa hari kemudian. Daftarnya tak berhenti di situ karena kemudian ada juga K7 Security, Dr.Web, dan Kaspersky yang menemukan hal serupa.

Baca juga: Bahaya, Malware di Android Bisa Kuras Rekening Bank Anda!

Meski begitu, untungnya Google -- menurut pengakuan mereka -- bisa menghentikan malware tersebut sebelum penggunanya terinfeksi. Menurut Google pembuat malware ini sudah menggunakan semua trik untuk bersembunyi dan menyusup tanpa terdeteksi.

Malware Joker ini menurut Google bukanlah malware yang canggih, melainkan hanya gigih dibanding malware lainnya.

"Dalam waktu yang berbeda, kami melihat ada tiga atau lebih varian malware yang aktif dengan pendekatan yang berbeda ataupun menargetkan operator yang berbeda. Pada aktivitas puncaknya, kami melihat ada 23 aplikasi yang disusupi aplikasi ini didaftarkan ke Play Store dalam hari yang sama," tulis Google dalam postingan blognya.

Celah yang dimanfaatkan oleh malware Joker ini salah satunya adalah pemeriksaan keamanan, dengan menggunakan teknik yang disebut 'versioning'. Yaitu dengan menggunggah aplikasi versi 'bersih' pada awalnya, dan kemudian menyusupkan malware dalam pembaruan aplikasi.