Waspada Malware Android: Hirudo - Ancaman Terbaru, Risiko Perbankan, dan Cara Melindungi Perangkat

Terakhir diperbarui: 8 November 2026

Malware Android menjadi salah satu ancaman keamanan siber yang semakin penting untuk diperhatikan seiring meningkatnya penggunaan smartphone dalam berbagai aktivitas sehari-hari. Mulai dari mobile banking, pembayaran digital, belanja online, hingga transaksi bisnis, smartphone kini menyimpan akses terhadap berbagai informasi pribadi dan finansial yang sangat berharga.

Read the English version of this article here

Di sisi lain, pelaku kejahatan siber terus mengembangkan metode baru untuk menyusupi perangkat, mencuri kredensial, melewati mekanisme keamanan aplikasi, hingga memperoleh akses tidak sah ke akun keuangan pengguna.

Salah satu contoh terbaru adalah Hirudo, sebuah Android Banking Remote Access Trojan (RAT) yang diidentifikasi oleh peneliti keamanan siber ThreatFabric pada Oktober 2026.

Berbeda dari malware perbankan konvensional yang umumnya mengandalkan halaman login palsu, Hirudo mencoba mengganti aplikasi perbankan asli dengan versi APK yang telah dimodifikasi untuk memanipulasi mekanisme keamanan internal aplikasi tersebut.

Temuan ini menunjukkan bahwa tantangan keamanan mobile banking tidak lagi hanya berkaitan dengan perlindungan halaman login dan kata sandi. Integritas perangkat, keaslian aplikasi, pemantauan transaksi, serta kesadaran pengguna juga menjadi bagian penting dari perlindungan keamanan digital.

Dalam artikel ini, kita akan membahas berbagai ancaman malware Android, cara kerja trojan perbankan modern, risiko yang dapat ditimbulkan terhadap individu dan bisnis, serta langkah-langkah praktis untuk meningkatkan keamanan perangkat Android.

1. Ancaman Malware Android Terbaru

Malware Android memiliki berbagai jenis, termasuk banking trojan, spyware, ransomware, information stealer, dan Remote Access Trojan (RAT).

Sebagian malware berfokus pada pengumpulan informasi pribadi, sementara jenis lainnya dirancang secara khusus untuk melakukan pencurian kredensial dan penipuan finansial.

Berikut beberapa ancaman malware Android yang perlu diperhatikan.

Hirudo: Trojan Android yang Menargetkan Aplikasi Perbankan Indonesia

Pertama kali dilaporkan: 14 Oktober 2026

Hirudo merupakan Android Banking Remote Access Trojan yang ditemukan oleh tim intelijen ancaman mobile ThreatFabric.

Malware ini menggabungkan kemampuan pencurian kredensial dengan kendali perangkat dari jarak jauh. Dengan kombinasi tersebut, penyerang dapat mengumpulkan informasi sensitif sekaligus melakukan interaksi terhadap perangkat yang telah terinfeksi.

Hal yang membuat Hirudo cukup mengkhawatirkan adalah metode manipulasi aplikasi perbankan yang digunakannya.

Alih-alih hanya mengandalkan halaman login palsu, Hirudo mencoba mengganti aplikasi perbankan asli dengan APK yang telah dimodifikasi dan dilengkapi mekanisme hooking.

Menurut laporan ThreatFabric, peneliti mengidentifikasi delapan aplikasi pengganti yang secara khusus menargetkan aplikasi dari tujuh bank Indonesia.

Malware ini juga memiliki konfigurasi lebih luas yang menargetkan 42 aplikasi keuangan, dengan referensi terhadap organisasi di Indonesia, China, India, Meksiko, Maroko, dan Thailand.

Bagaimana Hirudo menyebar?

Peneliti mengidentifikasi beberapa aplikasi yang digunakan sebagai sarana distribusi malware, di antaranya:

• Shopora, aplikasi bertema belanja.
• 1V1 X, aplikasi bertema hiburan dewasa.
• ZoyaTV, aplikasi drama pendek.
• KoiShort, aplikasi hiburan lainnya.

Aplikasi tersebut dapat terlihat berfungsi secara normal dan meyakinkan pengguna. Namun, aplikasi tersebut juga berperan sebagai dropper yang mengirimkan payload berbahaya melalui mekanisme pembaruan aplikasi palsu.