Uptodai.com - Masyarakat Indonesia kini harus meningkatkan kewaspadaan terhadap modus kuras rekening terbaru yang disebarkan melalui malware berbahaya bernama RedHook. Trojan Akses Jarak Jauh (RAT) ini awalnya hanya menyerang pengguna ponsel di Vietnam, namun kini dilaporkan telah meluas hingga ke tanah air. Berdasarkan laporan dari firma keamanan siber Group-IB, virus ini menyebar dengan sangat cepat melalui metode rekayasa sosial yang sangat rapi.

Pelaku kejahatan biasanya menyebarkan tautan jebakan melalui pesan singkat, panggilan telepon, email, hingga platform media sosial. Ketika korban mengeklik tautan tersebut, mereka akan diarahkan ke sebuah situs web palsu yang dirancang sangat mirip dengan Google Play Store. Di sana, korban akan dipandu untuk mengunduh file APK berbahaya yang menyamar sebagai aplikasi resmi atau pembaruan sistem penting.

Bagaimana Malware RedHook Menguasai Ponsel Anda?

Setelah berhasil terpasang di perangkat Android, aplikasi berbahaya ini akan segera meminta izin aksesibilitas (Accessibility Service). Izin ini sering kali disalahgunakan oleh pengembang jahat karena memberikan kontrol penuh atas antarmuka sistem operasi. Pengguna biasanya tidak menaruh curiga karena aplikasi memberikan alasan palsu bahwa izin tersebut dibutuhkan agar sistem dapat berjalan dengan normal.

Begitu izin aksesibilitas diberikan, malware RedHook akan langsung mengaktifkan fitur Wireless ADB (Android Debug Bridge) secara diam-diam. Fitur bawaan Android ini sebenarnya ditujukan untuk para pengembang aplikasi guna menguji perangkat lunak mereka secara nirkabel. Namun, di tangan peretas, akses ADB ini diubah menjadi pintu belakang untuk mengendalikan ponsel korban dari jarak jauh tanpa memicu peringatan keamanan.

Dampak Fatal dan Sulitnya Menghapus Infeksi

Dengan kendali penuh tersebut, pelaku dapat dengan mudah melakukan transaksi keuangan ilegal dan menguras saldo rekening korban tanpa disadari. Lebih mengerikannya lagi, trojan ini dirancang dengan kemampuan khusus agar tidak bisa dihapus secara manual dari perangkat. Sistem ponsel juga akan dikelabui sehingga virus ini dapat terus berjalan di latar belakang selama 24 jam penuh.

Fenomena ini menambah daftar panjang ancaman siber yang memanfaatkan kelalaian pengguna dalam menginstal aplikasi pihak ketiga. Para ahli keamanan siber mengingatkan bahwa sistem operasi Android memang sangat rentan terhadap eksploitasi izin aksesibilitas jika pengguna tidak selektif. Oleh karena itu, edukasi mengenai bahaya menginstal file di luar toko resmi harus terus digalakkan guna meminimalisir jumlah korban yang terus berjatuhan.

Untuk melindungi diri dari ancaman siber ini, pastikan Anda hanya mengunduh aplikasi dari toko resmi seperti Google Play Store. Selalu periksa kembali setiap izin yang diminta oleh aplikasi baru, terutama jika meminta akses ke fitur sensitif seperti aksesibilitas atau notifikasi. Terakhir, hindari mengeklik tautan mencurigakan dari nomor tidak dikenal, baik yang dikirim melalui SMS maupun aplikasi perpesanan instan.