HALUONE – Ancaman keamanan digital kembali menjadi perhatian pengguna smartphone di Indonesia. Kali ini, Malware Android Hirudo dilaporkan mengincar delapan aplikasi mobile banking dari tujuh bank di Indonesia. Malware berbahaya tersebut memiliki kemampuan mencuri informasi sensitif, memanipulasi aplikasi perbankan, hingga membuka peluang pengendalian perangkat oleh penjahat siber.
Temuan ini diungkap oleh perusahaan keamanan siber ThreatFabric melalui laporan penelitian yang dipublikasikan pada 14 Oktober 2026. Hirudo menjadi sorotan karena menggunakan metode serangan yang lebih kompleks dibandingkan aplikasi berbahaya biasa.
Tidak hanya berupaya mencuri PIN atau kata sandi, malware ini juga dapat mencoba mengganti aplikasi perbankan resmi dengan versi yang telah dimodifikasi.
Lantas, apa sebenarnya Malware Android Hirudo? Bagaimana cara kerjanya, bank apa saja yang menjadi target, dan bagaimana pengguna Android melindungi rekening mereka?
HALUONE akan mengulas ancaman tersebut secara lengkap beserta langkah pencegahan yang perlu diketahui pengguna mobile banking.
Apa Itu Malware Android Hirudo?
Malware Android Hirudo merupakan perangkat lunak berbahaya yang dirancang untuk menyerang smartphone berbasis Android, terutama perangkat yang digunakan untuk mengakses layanan keuangan digital.
Menurut penelitian ThreatFabric, Hirudo menggabungkan kemampuan dua jenis malware, yakni Android Banking Trojan dan Remote Access Trojan (RAT).
Banking Trojan merupakan malware yang dirancang untuk mencuri informasi perbankan, seperti kredensial login, PIN, dan data autentikasi. Sementara itu, RAT memungkinkan penyerang melakukan sejumlah tindakan pada perangkat korban dari jarak jauh.
Kombinasi tersebut membuat Hirudo menjadi ancaman serius karena penyerang berpotensi memperoleh informasi sensitif sekaligus memanfaatkan akses terhadap perangkat.
Salah satu karakteristik paling menonjol adalah kemampuannya memanipulasi aplikasi perbankan melalui teknik tertentu.
Namun, keberadaan kemampuan tersebut tidak berarti setiap smartphone Android dapat langsung diretas. Serangan tetap bergantung pada kondisi perangkat, jalur infeksi, izin yang diperoleh malware, dan keberhasilan tahapan serangan.
Malware Hirudo Incar 8 Aplikasi Mobile Banking dari 7 Bank Indonesia
Temuan yang paling menarik perhatian adalah keberadaan delapan aplikasi mobile banking dari tujuh bank Indonesia yang menjadi target khusus Malware Android Hirudo.
ThreatFabric mengidentifikasi paket aplikasi perbankan yang telah dimodifikasi dan berkaitan dengan aktivitas malware tersebut.
Bank Apa Saja yang Diincar Malware Hirudo?
Hingga informasi dalam laporan penelitian yang dirangkum pada Oktober 2026, nama ketujuh bank Indonesia tersebut belum diungkapkan secara terbuka.
Karena itu, masyarakat sebaiknya berhati-hati terhadap informasi yang menyebut nama bank tertentu sebagai korban tanpa bukti yang dapat diverifikasi.
Hal penting lainnya adalah memahami perbedaan antara aplikasi yang menjadi target malware dan aplikasi yang benar-benar telah terinfeksi.
Penemuan delapan aplikasi target tidak otomatis membuktikan bahwa seluruh nasabah bank terkait mengalami kebocoran data atau kehilangan saldo rekening.
Sebanyak 42 Aplikasi Finansial Masuk Daftar Target
Penelitian ThreatFabric juga mengidentifikasi 42 aplikasi finansial dalam konfigurasi malware Hirudo.
Dari jumlah tersebut, delapan aplikasi milik tujuh bank Indonesia ditemukan memiliki paket pengganti khusus.
Konfigurasi pencurian kredensial yang ditemukan juga mencakup sejumlah negara lain, termasuk China, India, Meksiko, Maroko, dan Thailand.
Temuan ini menunjukkan bahwa ancaman Hirudo tidak hanya relevan bagi pengguna perbankan Indonesia, tetapi juga menjadi perhatian dalam keamanan layanan keuangan digital secara lebih luas.
Bagaimana Cara Kerja Malware Android Hirudo?
Malware Android Hirudo menggunakan beberapa tahapan serangan untuk memperoleh akses terhadap perangkat korban.
Berikut mekanisme yang perlu dipahami pengguna Android.
1. Menyamar sebagai Aplikasi Belanja dan Hiburan
Serangan dapat dimulai ketika pengguna memasang aplikasi yang terlihat seperti aplikasi biasa.
Peneliti menemukan sejumlah nama aplikasi umpan, antara lain Shopora, 1V1 X, ZoyaTV, dan KoiShort.
Aplikasi tersebut menggunakan tema belanja maupun hiburan untuk menarik perhatian calon korban.
Namun, nama-nama tersebut merupakan contoh yang ditemukan dalam penelitian dan bukan bukti bahwa setiap aplikasi dengan nama serupa pasti mengandung malware.
2. Menampilkan Pembaruan Aplikasi Palsu
Setelah aplikasi umpan terpasang, korban dapat diarahkan untuk mengunduh pembaruan atau komponen tambahan.
Permintaan tersebut terlihat seperti proses pembaruan aplikasi normal, padahal berpotensi digunakan untuk memasang APK berbahaya.
Pengguna yang mengikuti instruksi tanpa memeriksa sumber unduhan dapat memberikan kesempatan bagi malware untuk melanjutkan serangan.
3. Menyalahgunakan Izin Accessibility Android
Accessibility Service sebenarnya merupakan fitur Android yang membantu pengguna dengan kebutuhan aksesibilitas tertentu.
Namun, izin ini juga dapat disalahgunakan oleh aplikasi berbahaya.
Malware yang memperoleh akses tersebut berpotensi mengamati interaksi pengguna dan membantu menjalankan tindakan tertentu pada perangkat.
Karena itu, permintaan izin Accessibility dari aplikasi yang tidak memiliki alasan jelas patut dicurigai.
4. Mencoba Mengganti Aplikasi Mobile Banking Resmi
Salah satu kemampuan yang membuat Hirudo menonjol adalah upayanya mengganti aplikasi perbankan resmi dengan versi yang telah dimodifikasi.
Penelitian ThreatFabric mengungkap penggunaan teknik hooking dengan komponen seperti YAHFA dan Dobby.
Teknik ini dapat digunakan untuk memanipulasi hasil pemeriksaan keamanan tertentu, termasuk pemeriksaan tanda tangan aplikasi.
Meski demikian, mekanisme keamanan Android tetap memberikan perlindungan pada proses instalasi dan penggantian aplikasi. Keberhasilan serangan tidak dapat dianggap otomatis.
5. Mengumpulkan Data dan Mengendalikan Perangkat
Setelah memperoleh akses yang diperlukan, Hirudo berpotensi mengumpulkan informasi dari perangkat.
Data tersebut dapat mencakup SMS, tampilan layar, dan informasi autentikasi.
Kemampuan pengendalian jarak jauh juga meningkatkan risiko penyalahgunaan perangkat apabila penyerang berhasil mempertahankan akses.
Apakah Malware Hirudo Bisa Mencuri PIN dan Menguras Saldo Rekening?
Pertanyaan ini menjadi salah satu kekhawatiran utama pengguna mobile banking.
Secara teknis, kemampuan Malware Android Hirudo dapat menimbulkan risiko pencurian informasi yang digunakan untuk mengakses rekening.
Data Sensitif yang Berpotensi Dicuri
Beberapa informasi yang berisiko terekspos antara lain:
- PIN mobile banking.
- Username dan password akun perbankan.
- SMS yang memuat informasi autentikasi.
- Data yang ditampilkan pada layar smartphone.
- Informasi aktivitas pengguna pada perangkat.
Apabila informasi tersebut berhasil diperoleh penyerang, risiko akses rekening tanpa izin dapat meningkat.
Apakah Saldo Rekening Bisa Hilang?
Penyalahgunaan kredensial dan akses perangkat berpotensi digunakan untuk melakukan aktivitas finansial tidak sah.
Namun, kemampuan malware mencuri data tidak sama dengan bukti bahwa saldo nasabah tertentu telah dikuras.
Keberhasilan transaksi ilegal juga bergantung pada berbagai faktor, termasuk mekanisme autentikasi dan perlindungan yang diterapkan bank.
Oleh sebab itu, pengguna perlu meningkatkan kewaspadaan tanpa langsung menyimpulkan bahwa seluruh aplikasi perbankan yang disebut sebagai target sudah tidak aman.
Ciri-Ciri HP Android yang Diduga Terinfeksi Malware Hirudo
Mengenali tanda bahaya sejak dini dapat membantu pengguna mengambil tindakan sebelum risiko berkembang.
Berikut beberapa indikasi yang perlu diperhatikan.
1. Muncul Permintaan Update APK Mencurigakan
Waspadai aplikasi yang meminta pembaruan melalui tautan asing atau situs yang tidak dikenal.
2. Aplikasi Meminta Izin Accessibility Berlebihan
Permintaan aksesibilitas dari aplikasi yang tidak membutuhkan fitur tersebut dapat menjadi tanda risiko keamanan.
3. Diminta Menghapus dan Memasang Ulang Aplikasi Bank
Pengguna perlu curiga jika aplikasi atau situs tidak resmi meminta penghapusan aplikasi mobile banking dan pemasangan versi pengganti.
4. Muncul Aplikasi Tidak Dikenal
Periksa daftar aplikasi apabila terdapat aplikasi yang tidak pernah Anda instal.
5. Ada SMS OTP atau Notifikasi Transaksi Asing
Kode OTP atau pemberitahuan transaksi yang tidak dikenali perlu segera diperiksa melalui kanal resmi bank.
6. Aktivitas Smartphone Terlihat Tidak Wajar
Perubahan perilaku layar, permintaan izin berulang, atau aktivitas aplikasi yang tidak dapat dijelaskan patut diperhatikan.
7. HP Mendadak Lambat atau Baterai Cepat Habis
Kondisi ini dapat menjadi salah satu indikasi masalah perangkat, tetapi bukan bukti khusus adanya Hirudo.
Perlu dipahami bahwa tanda-tanda tersebut tidak dapat digunakan sebagai diagnosis pasti. Pemeriksaan lebih lanjut diperlukan untuk memastikan penyebabnya.
Cara Mencegah dan Mengatasi Malware Android Hirudo
Pengguna Android dapat mengurangi risiko serangan dengan menerapkan kebiasaan keamanan digital yang tepat.
Cara Mencegah Malware Hirudo Masuk ke HP
- Unduh aplikasi dari sumber resmi
Prioritaskan Google Play Store atau sumber resmi penyedia aplikasi. Tetap periksa identitas pengembang dan reputasi aplikasi.
- Hindari memasang APK dari tautan asing
Jangan mengikuti instruksi instalasi yang berasal dari pesan mencurigakan, situs tidak dikenal, atau iklan yang tidak dapat dipercaya.
- Aktifkan Google Play Protect
Fitur ini membantu memeriksa aplikasi yang berpotensi berbahaya, meskipun tidak menjamin seluruh ancaman dapat terdeteksi.
- Periksa izin aplikasi
Buka pengaturan Android dan tinjau aplikasi yang memperoleh aksesibilitas, SMS, maupun izin sensitif lainnya.
- Perbarui sistem operasi dan aplikasi
Pembaruan resmi membantu memperbaiki kerentanan serta meningkatkan perlindungan perangkat.
- Waspadai pembaruan mobile banking palsu
Lakukan pembaruan melalui toko aplikasi atau kanal resmi bank, bukan melalui tautan yang dikirim pihak tidak dikenal.
Apa yang Harus Dilakukan Jika HP Diduga Terinfeksi?
Apabila menemukan indikasi infeksi, lakukan langkah berikut:
- Hentikan sementara aktivitas perbankan melalui perangkat yang dicurigai.
- Gunakan perangkat lain yang aman untuk menghubungi layanan pelanggan resmi bank.
- Minta pengamanan rekening apabila terdapat indikasi akses atau transaksi tidak sah.
- Ganti password dan kredensial penting melalui perangkat tepercaya.
- Periksa aplikasi tidak dikenal serta izin sensitif yang telah diberikan.
- Pertimbangkan pemeriksaan keamanan lebih lanjut atau reset pabrik apabila kompromi perangkat cukup serius.
Sebelum melakukan reset pabrik, pastikan data penting telah dicadangkan dengan aman. Hindari memulihkan aplikasi mencurigakan dari cadangan lama.
FAQ Seputar Malware Android Hirudo
Apakah Malware Hirudo Menyerang Semua HP Android?
Tidak. Hirudo merupakan ancaman terhadap perangkat Android yang terpapar jalur infeksi tertentu. Tidak semua smartphone Android otomatis terinfeksi.
Apakah Google Play Protect Bisa Mendeteksi Hirudo?
Google Play Protect dapat membantu mendeteksi aplikasi berbahaya, tetapi efektivitasnya bergantung pada kemampuan deteksi dan kondisi ancaman. Fitur tersebut bukan jaminan perlindungan mutlak.
Apakah Malware Hirudo Bisa Menyerang iPhone?
Temuan yang dibahas dalam penelitian ini berfokus pada Android. Materi tersebut tidak membuktikan adanya varian Hirudo yang menyerang iPhone.
Apakah Menghapus Aplikasi Berbahaya Sudah Cukup?
Belum tentu. Penanganan bergantung pada tingkat kompromi perangkat. Jika data perbankan diduga terekspos, pengamanan akun dan pemeriksaan perangkat tetap diperlukan.
Waspadai Malware Hirudo dan Lindungi Mobile Banking
Malware Android Hirudo menunjukkan bahwa ancaman terhadap keamanan mobile banking semakin kompleks. Pengguna perlu mewaspadai aplikasi palsu, pembaruan APK mencurigakan, serta penyalahgunaan izin perangkat.
HALUONE mengajak pembaca meningkatkan kewaspadaan dan selalu menggunakan layanan perbankan melalui kanal resmi.
Salam teknologi dan keamanan digital, HALUONE.