RADARTUBAN - Pengguna Android perlu mewaspadai malware Hirudo yang berpotensi mengambil alih aplikasi mobile banking dan mencuri informasi sensitif.
Malware jenis trojan ini mampu mengganti aplikasi perbankan resmi dengan versi palsu untuk memperoleh akses ke perangkat dan data korban.
Berdasarkan unggahan media sosial instagram @kominfojatim yang bersumber dari laporan ThreatFabric, Hirudo meniru delapan aplikasi perbankan, termasuk aplikasi milik lebih dari tujuh bank di Indonesia.
Serangan ini dilaporkan menyasar korban di enam negara.
Dalam imbauannya, masyarakat diingatkan untuk berhati-hati terhadap aplikasi asing dan permintaan izin yang mencurigakan.
"Lindungi perangkat dengan mengunduh aplikasi dari sumber resmi dan jangan sembarangan memberikan izin akses. Jika menemukan aktivitas mencurigakan, segera hubungi bank melalui kanal resmi," tulis Kominfo Jatim dalam keterangan unggahannya.
Modus Penyebaran Malware Hirudo
Hirudo menyebar melalui aplikasi umpan yang menyerupai layanan belanja, hiburan, hingga drama pendek.
Korban diarahkan mengunduh aplikasi melalui iklan atau halaman palsu.
Setelah terpasang, aplikasi meminta korban melakukan pembaruan palsu dengan memasang aplikasi tambahan serta memberikan izin aksesibilitas dan notifikasi.
Malware juga dapat memutus koneksi internet menggunakan VPN yang tidak berfungsi untuk menghambat pemeriksaan keamanan daring.
Setelah memperoleh izin, Hirudo menjalankan sejumlah aksi berbahaya, mulai dari mengganti aplikasi bank resmi dengan versi palsu, memasukkan informasi tanda tangan aplikasi, hingga memanfaatkan layanan aksesibilitas dan Play Integrity.
Malware ini juga berpotensi mengendalikan perangkat dari jarak jauh dengan mengakses PIN, kata sandi, SMS, layar, kamera, hingga mikrofon.
Kenali Tanda Ponsel Terinfeksi Hirudo
Ada sejumlah aktivitas tidak biasa yang perlu diwaspadai, antara lain:
1. Muncul permintaan untuk menghapus dan memasang ulang aplikasi bank.
2. Aplikasi perbankan tiba-tiba hilang, lalu muncul kembali.
3. Terdapat aplikasi asing yang tidak pernah dipasang.
4. Izin aksesibilitas aktif pada aplikasi tidak dikenal.
5. Koneksi internet terputus atau muncul VPN asing.
6. Terjadi transaksi maupun perubahan akun tanpa sepengetahuan pemilik.
Jika berhasil mengambil alih perangkat, Hirudo dapat mencuri PIN, kata sandi, dan kode OTP untuk mengakses rekening atau dompet digital.
Malware juga berisiko membocorkan pesan, tampilan layar, kamera, dan mikrofon.
Penghapusan malware pun tidak otomatis mengembalikan dana atau membatalkan transaksi ilegal yang sudah terjadi.
Cara Mencegah dan Mengatasi Serangan
Untuk mencegah infeksi, unduh aplikasi hanya melalui Google Play resmi, perbarui sistem Android, dan periksa fitur Google Play Protect.
Pengguna juga perlu mengaktifkan notifikasi transaksi, mengatur batas transaksi perbankan, serta rutin memeriksa izin aksesibilitas setiap aplikasi.
Hindari mengikuti instruksi pembaruan dari iklan atau sumber tidak tepercaya, memberikan izin aksesibilitas kepada aplikasi asing, memasang ulang mobile banking atas arahan aplikasi lain, maupun mengunduh file APK dari sumber tidak resmi.
Jika perangkat terlanjur terinfeksi, gunakan perangkat lain untuk menghubungi bank melalui kanal resmi.
Putuskan koneksi internet pada ponsel yang terinfeksi, hapus aplikasi mencurigakan, dan cabut izin aksesibilitas yang tidak dikenal.
Selanjutnya, ganti kata sandi, PIN, serta kunci layar menggunakan perangkat yang aman.
Apabila infeksi berlanjut atau izin berbahaya tidak dapat dicabut, pertimbangkan mengembalikan perangkat ke setelan pabrik (factory reset). (*)
Editor : Shafa Dina Hayuning Mentari