Ancaman keamanan siber kembali menghantui pengguna Android melalui penyebaran aplikasi berbahaya yang dirancang untuk menguras saldo. Laporan terbaru mengungkapkan ratusan aplikasi ilegal telah menyamar sebagai platform populer guna menipu para korbannya.
Zimperium, sebuah perusahaan keamanan siber, mengidentifikasi hampir 250 aplikasi jahat yang secara sembunyi-sembunyi menyedot uang pengguna. Modus penipuan ini dilaporkan telah memakan banyak korban di sedikitnya empat negara berbeda.
Modus Penyamaran dan Teknik Serangan
Para pelaku kejahatan ini menggunakan taktik penyamaran dengan meniru aplikasi serta game populer yang memiliki banyak pengguna. Beberapa di antaranya mencatut nama besar seperti TikTok, Facebook Messenger, Threads, hingga game ternama seperti Minecraft dan Grand Theft Auto.
Setelah terpasang di perangkat, aplikasi ini akan mendaftarkan pengguna ke layanan berlangganan premium secara otomatis. Akibatnya, korban akan mendapati tagihan telepon mereka membengkak tanpa menyadari kapan mereka melakukan transaksi tersebut.
Berikut adalah teknik canggih yang digunakan oleh malware tersebut untuk mengelabui sistem dan pengguna:
- Injeksi JavaScript: Digunakan untuk memanipulasi halaman web dan menjalankan perintah otomatis di latar belakang.
- Pencegatan OTP: Malware mampu membaca dan mengambil kode One-Time Password (OTP) yang masuk melalui SMS.
- Otomasi WebView: Teknik ini memungkinkan aplikasi mendaftarkan langganan pada portal billing operator secara rahasia.
- Eksfiltrasi Data: Pencurian data pribadi dari perangkat korban untuk kepentingan pelaku kejahatan.
Teknik-teknik tersebut memungkinkan aplikasi jahat ini bekerja dengan sangat rapi dan sulit dideteksi oleh pengguna awam. Penipuan ini bahkan mampu menyesuaikan serangannya berdasarkan kartu SIM dan operator seluler tertentu yang digunakan oleh korban.
Target Operasi dan Wilayah Terdampak
Berdasarkan data dari Zimperium, sebagian besar serangan ini terdeteksi menyasar pengguna di wilayah Malaysia, Thailand, Rumania, dan Kroasia. Malware akan membaca informasi kartu SIM untuk memastikan apakah korban menggunakan operator yang masuk dalam daftar target mereka.
Jika pengguna bukan berasal dari operator yang ditargetkan, aplikasi akan menampilkan halaman web normal untuk menghindari kecurigaan. Namun, bagi pengguna yang menjadi target, malware akan segera melancarkan aksi rekayasa sosial guna mencuri akses akun.
Informasi mengenai linimasa dan dampak dari kampanye penipuan ini dapat dilihat pada tabel berikut:
| Aspek Informasi | Detail Keterangan |
|---|---|
| Awal Penemuan | Maret 2025 |
| Status Kampanye | Masih berlangsung hingga Januari 2026 |
| Jumlah Aplikasi | Hampir 250 aplikasi berbahaya |
| Target Utama | Pengguna Android dengan operator seluler tertentu |
Tabel di atas menunjukkan bahwa serangan ini merupakan kampanye jangka panjang yang terorganisir dengan sangat baik. Para peretas terus memperbarui varian malware mereka untuk memastikan proses berlangganan ilegal berjalan mulus melalui portal billing operator.
Tanggapan Google dan Langkah Pencegahan
Menanggapi temuan ini, pihak Google menyatakan bahwa ratusan aplikasi berbahaya tersebut tidak ditemukan di platform resmi mereka, Google Play Store. Google menegaskan bahwa sistem keamanan bawaan mereka sudah bekerja untuk memitigasi risiko tersebut.
Juru bicara Google menjelaskan bahwa pengguna Android secara otomatis mendapatkan perlindungan dari Google Play Protect. Fitur keamanan ini biasanya sudah aktif secara default pada setiap perangkat yang memiliki layanan Google Play Services.
Meskipun demikian, pengguna tetap diimbau untuk tidak mengunduh aplikasi dari sumber pihak ketiga yang tidak terpercaya. Mengunduh file APK dari situs sembarangan menjadi pintu masuk utama bagi malware canggih ini untuk menginfeksi perangkat Anda.
