Share:
Waspada Malware Android: Hirudo - Ancaman Terbaru, Risiko Perbankan, dan Cara Melindungi Perangkat
Setelah terpasang, Hirudo meminta sejumlah izin sensitif, termasuk Android Accessibility Services. Fitur ini sebenarnya dirancang untuk membantu pengguna dengan kebutuhan aksesibilitas, tetapi dapat disalahgunakan oleh malware untuk mengamati dan mengendalikan antarmuka perangkat.
Apa yang membuat Hirudo berbeda?
Salah satu kemampuan yang paling menarik perhatian adalah mekanisme penggantian aplikasi perbankan.
Hirudo mendeteksi aplikasi perbankan yang menjadi target, mencoba menghapus versi aslinya, kemudian mengunduh aplikasi pengganti yang telah dimodifikasi.
Aplikasi pengganti tersebut mempertahankan sebagian besar kode aplikasi asli, tetapi menyisipkan mesin hooking berbasis YAHFA dan Dobby.
Mesin tersebut berupaya memanipulasi beberapa pemeriksaan keamanan, antara lain:
- Verifikasi tanda tangan aplikasi.
- Deteksi Accessibility Services.
- Perlindungan screenshot.
- Pemeriksaan terkait Google Play Integrity.
Dengan teknik tersebut, aplikasi yang telah dimodifikasi berusaha memberikan informasi keamanan yang menyesatkan kepada aplikasi perbankan.
Kemampuan lainnya mencakup pencurian kredensial, pengumpulan PIN pembayaran, pengambilan SMS, pemantauan layar, dan akses kamera dari jarak jauh.
ThreatFabric juga melaporkan adanya ribuan catatan kredensial dan perangkat pada backend yang terekspos dan terkait dengan operasi tersebut. Namun, jumlah korban sebenarnya belum diketahui.
Mengapa pengguna Android perlu memperhatikan Hirudo?
Hirudo menunjukkan bahwa memasang aplikasi yang terlihat sah tidak selalu menjamin bahwa perangkat lunak tersebut aman.
Pengguna perlu berhati-hati ketika sebuah aplikasi meminta instalasi APK tambahan atau meminta izin sensitif melalui notifikasi pembaruan yang tidak terduga.
Sumber utama: ThreatFabric – Hirudo: From Fake Updates to Patched Banking Apps.
Mengenal Jenis Ancaman Malware Android Lainnya
Hirudo hanyalah salah satu contoh dari berbagai ancaman Android.
Keluarga malware lainnya dapat menggunakan teknik, saluran distribusi, dan metode penipuan finansial yang berbeda.
Berikut beberapa kategori malware yang umum ditemukan:
Jenis malware | Tujuan utama |
|---|---|
Banking Trojan | Mencuri kredensial perbankan dan memfasilitasi penipuan finansial |
Remote Access Trojan (RAT) | Memberikan kendali jarak jauh kepada penyerang |
Spyware | Mengumpulkan informasi pribadi dan memantau aktivitas pengguna |
Information Stealer | Mengambil kata sandi, detail akun, dan informasi sensitif |
Ransomware | Mengunci atau mengenkripsi data dan meminta tebusan |
SMS Trojan | Menyadap pesan dan berpotensi mengambil kode verifikasi |
Kategori tersebut tidak selalu berdiri sendiri. Satu keluarga malware dapat menggabungkan beberapa kemampuan sekaligus.
Karena itu, keamanan Android perlu diperlakukan sebagai proses berkelanjutan, bukan sekadar pemeriksaan satu kali ketika aplikasi dipasang.
2. Bagaimana Malware Perbankan Android Bekerja?
Memahami proses serangan dapat membantu pengguna mengenali perilaku mencurigakan sebelum terjadi kerugian yang lebih besar.
Meskipun setiap keluarga malware memiliki karakteristik berbeda, banyak serangan malware perbankan Android mengikuti tahapan yang relatif serupa.