KALIMANTAN BARAT — Kampanye malware baru yang canggih menargetkan pengguna Android dengan menyamar sebagai aplikasi resmi dari puluhan merek besar. Temuan dari tim riset NordVPN ini mengungkap modus operandi yang sulit dibedakan dari aplikasi asli, sehingga berpotensi menjebak banyak korban.
Lebih dari 65 Merek Dipalsukan, dari Maskapai hingga Instansi Pajak
Tim keamanan NordVPN menghabiskan 12 bulan terakhir untuk menyelidiki infrastruktur dan target peniruan identitas dalam kampanye ini. Mereka menganalisis klaster malware dan memetakan lebih dari 100 domain yang terkait dengan operasi tersebut.
Hasilnya, para penyerang membuat situs web palsu yang sangat mirip dengan situs asli, lengkap dengan terjemahan profesional. Merek yang dipalsukan mencakup maskapai seperti Ryanair, Emirates, dan Qatar Airways, serta otoritas pajak, kantor registrasi, dan sistem jaminan sosial.
Modus Penipuan: Tawaran Tiket Murah dan Lowongan Kerja Palsu
Korban dijebak melalui berbagai pesan yang tampak tidak mencurigakan, dikirim lewat SMS, WhatsApp, atau media sosial. Isi pesan bervariasi, mulai dari tawaran tiket pesawat murah, informasi lowongan kerja di maskapai, hingga notifikasi pengembalian pajak.
Ketika korban mengeklik tautan dan menginstal aplikasi, trojan langsung beroperasi di latar belakang. Malware ini tetap aktif meskipun ponsel sudah di-restart, dan memiliki kemampuan untuk membaca pesan serta log panggilan, merekam layar, mengakses kamera, dan merekam audio.
Bahaya Utama: Mencegat Kode Verifikasi untuk Menguras Rekening
Ancaman paling serius dari trojan ini adalah kemampuannya membobol aplikasi perbankan. Karena banyak bank menerapkan autentikasi dua faktor melalui kode sekali pakai yang dikirim lewat SMS, penyerang dapat mencegat kode tersebut dan menyetujui transaksi sendiri tanpa sepengetahuan korban.
Marijus Briedis, chief technology officer di NordVPN, menyatakan bahwa satu kali instalasi sudah cukup untuk membuat ponsel korban sepenuhnya berada di bawah kendali penyerang. "One install, and the phone is no longer yours. The attacker sees your screen, reads your SMS codes, and empties your accounts from the inside," ujarnya. Tidak seperti serangan phishing pada umumnya, kampanye ini sulit dideteksi karena replika situs webnya sangat akurat dan profesional.
Langkah Perlindungan untuk Pengguna Android
Briedis menekankan agar pengguna Android tidak menginstal aplikasi dari tautan yang diterima melalui pesan teks. Aplikasi resmi dari maskapai, bank, dan instansi pemerintah selalu didistribusikan melalui Google Play, bukan melalui SMS atau WhatsApp.
Beberapa indikator lain yang perlu diwaspadai:
- Waspadai permintaan mendesak yang menyebutkan pengembalian dana atau akun diblokir — periksa sumbernya sebelum mengeklik apa pun.
- Periksa domain situs web — domain mencurigakan biasanya berakhiran .cc, .lol, .xyz, .mom, atau .pw.
- Jangan hanya mengandalkan ikon gembok di bilah alamat — koneksi HTTPS hanya menunjukkan data terenkripsi, bukan keaslian situs.
Yang Harus Dilakukan Jika Ponsel Sudah Terinfeksi
Jika Anda mencurigai adanya aplikasi mencurigakan di ponsel, segera putuskan koneksi internet perangkat. Langkah berikutnya adalah menghapus aplikasi tersebut, mengganti kata sandi akun penting dari perangkat lain, dan menghubungi bank untuk mengamankan rekening.
Serangan ini menjadi pengingat bahwa tidak ada yang kebal terhadap upaya penipuan. Bahkan Perdana Menteri Inggris saat ini pun pernah menjadi target serangan serupa, sehingga kewaspadaan tetap menjadi pertahanan terbaik.
