Waspada Hirudo RAT, Malware yang Incar Aplikasi Perbankan!

Hirudo RAT adalah malware Android yang belakangan ramai dibahas di berbagai portal teknologi. Malware ini dirancang untuk mencuri informasi sensitif sekaligus memungkinkan pelaku mengendalikan HP korban dari jarak jauh (remote).

Ancaman siber ini wajib diwaspadai, terutama oleh pengguna mobile banking di Indonesia, karena sasarannya kredensial perbankan, PIN transaksi, SMS, sampai aktivitas layar HP. Lantas, bagaimana cara kerjanya dan bagaimana cara melindungi HP-mu? Simak ulasan singkatnya di bawah ini!

Apa itu Hirudo RAT?

RAT adalah singkatan dari remote access trojan, jenis malware yang memungkinkan penyerang mengakses atau mengendalikan perangkat dari jarak jauh setelah berhasil terpasang dan mendapat izin yang dibutuhkan.

Hirudo termasuk malware perbankan Android. Tujuannya mendapatkan data untuk penipuan finansial, termasuk informasi login dan PIN pembayaran.

Menurut laporan ThreatFabric, perusahaan keamanan siber asal Amsterdam, Hirudo menyimpan daftar 42 aplikasi keuangan yang jadi sasaran. Delapan di antaranya adalah aplikasi perbankan Indonesia dari tujuh bank, yang bahkan sudah disiapkan versi palsunya.

Meski begitu, temuan ini bukan berarti sistem bank-bank tersebut berhasil dibobol. Yang diserang adalah HP Android pengguna dan aplikasi yang terpasang di dalamnya.

Bagaimana Hirudo RAT menyebar?

Hirudo disebarkan lewat aplikasi umpan yang menyamar sebagai layanan belanja dan hiburan, misalnya aplikasi belanja dan aplikasi drama pendek. Aplikasi ini menampilkan konten yang terlihat normal, sehingga pengguna nggak langsung curiga.

1. 📲Pasang aplikasi umpanBiasanya dari tautan atau iklan, bukan Play Store.
2. 🔔Muncul notifikasi “update” palsuPengguna diminta memasang paket aplikasi tambahan.
3. ⚙️Minta izin AksesibilitasIzin ini dipakai untuk membaca layar dan menjalankan perintah.
4. 💸Data dicuri, aplikasi bank digantiPIN, SMS, dan layar dipantau pelaku.

Fitur Aksesibilitas (Accessibility) sebenarnya dirancang untuk membantu pengguna berinteraksi dengan perangkat. Sayangnya, fitur ini bisa disalahgunakan malware untuk membaca isi layar dan menjalankan tindakan tertentu tanpa sepengetahuanmu.

Bahaya Hirudo RAT bagi pengguna mobile banking

Hirudo punya beberapa kemampuan yang bisa membahayakan keamanan akun dan data pribadi korbannya, antara lain:

1. Mencuri kata sandi dan PIN

2. Mengumpulkan SMS dan informasi perangkat

3. Memantau layar dan mengakses kamera

4. Mengganti aplikasi perbankan asli

Tanda HP terinfeksi malware Android

Penasaran cara mengetahui HP disadap atau terinfeksi malware seperti Hirudo? Perhatikan tanda-tanda berikut. Satu tanda saja belum tentu berarti infeksi, tapi kalau muncul beberapa sekaligus, kamu patut curiga.

• 🔋Baterai cepat habis dan HP terasa panasPadahal kamu nggak sedang banyak memakainya.
• 📶Kuota data boros tanpa sebabKarena malware diam-diam mengirim data ke server pelaku.
• 📦Ada aplikasi asing yang nggak kamu pasangAtau ikonnya tiba-tiba hilang dari layar.
• ⚙️Izin Aksesibilitas aktif untuk aplikasi yang nggak dikenalCek di Pengaturan, lalu Aksesibilitas.
• 🏦Aplikasi bank minta login ulang atau tampilannya bedaApalagi setelah kamu memasang aplikasi baru.
• 💬SMS OTP masuk padahal kamu nggak sedang transaksiTanda ada yang mencoba masuk ke akunmu.

Cara melindungi HP Android dari Hirudo RAT

Supaya HP-mu nggak terinfeksi, lakukan langkah-langkah keamanan berikut:

• ✓Unduh aplikasi dari sumber resmiPakai Google Play Store atau kanal resmi pengembang. Hindari APK dari tautan, iklan, atau situs yang nggak jelas.
• ✓Periksa izin aplikasiJangan beri akses Aksesibilitas, SMS, kamera, atau izin sensitif lain kalau nggak sesuai fungsi aplikasinya.
• ✓Waspadai pembaruan mencurigakanJangan langsung pasang file APK saat aplikasi menampilkan pesan pembaruan di luar Play Store.
• ✓Perbarui sistem dan pakai perlindunganPasang pembaruan keamanan Android secara rutin dan aktifkan Google Play Protect. Kalau perlu, tambahkan antivirus Android dari pengembang tepercaya yang tersedia di Play Store.
• ✓Pantau aktivitas rekeningSegera hubungi bank lewat kanal resmi kalau ada transaksi yang nggak kamu kenali.

Lebih waspada saat unduh aplikasi

Hirudo RAT patut diwaspadai karena menggabungkan pencurian kredensial, kendali jarak jauh, dan upaya memodifikasi aplikasi perbankan. Penyebarannya pun licin, lewat aplikasi yang menyamar sebagai layanan hiburan atau belanja.

Meski makin marak, risiko infeksinya bisa ditekan dengan kebiasaan sederhana: nggak sembarangan pasang APK, cermat memeriksa izin aplikasi, dan segera menghubungi bank kalau ada aktivitas mencurigakan. Semoga bermanfaat!