Daftar Isi

 

8 Cara Lindungi HP Android dari Malware RatHat, Jangan Asal Unduh APK!

Keamanan HP Android menjadi hal yang semakin penting di tengah meningkatnya ancaman kejahatan siber. Salah satu ancaman yang perlu diwaspadai adalah RatHat, malware yang dilaporkan mampu mencuri informasi sensitif, termasuk data perbankan, PIN, hingga pola kunci layar. Lebih mengkhawatirkan lagi, malware ini memanfaatkan teknologi kecerdasan buatan (AI) generatif untuk mendukung serangannya.

Temuan peneliti keamanan dari Zimperium tersebut menjadi pengingat bahwa ancaman malware tidak selalu datang dari aplikasi yang terlihat mencurigakan. Pelaku dapat menyamarkan aplikasi berbahaya agar tampak seperti perangkat lunak resmi, kemudian memancing korban untuk memasangnya melalui tautan atau halaman unduhan palsu.

RatHat juga dilaporkan mampu menyalahgunakan izin Aksesibilitas dan memanfaatkan Android Debug Bridge (ADB) untuk memperoleh kendali lebih jauh terhadap perangkat. Jika berhasil mengakses informasi penting, pelaku berpotensi menyalahgunakannya untuk melakukan penipuan finansial maupun mengambil alih akun korban.

Meski terdengar mengkhawatirkan, ada beberapa langkah yang bisa dilakukan untuk mengurangi risiko serangan. Dikutip dari CNET, berikut delapan cara melindungi HP Android dari malware RatHat yang perlu kamu ketahui.

1. Unduh aplikasi hanya dari Google Play Store

Cara pertama yang paling mendasar adalah mengunduh aplikasi melalui toko resmi, yaitu Google Play Store. Meskipun tidak menjamin seluruh aplikasi bebas dari ancaman, platform ini memiliki proses pemeriksaan dan sistem keamanan untuk membantu mendeteksi perangkat lunak berbahaya.

Sebaliknya, mengunduh file APK dari situs tidak dikenal dapat meningkatkan risiko infeksi malware. APK merupakan format berkas instalasi aplikasi Android yang memungkinkan pengguna memasang aplikasi secara manual tanpa melalui Google Play Store.

RatHat dilaporkan memanfaatkan rekayasa sosial untuk membujuk calon korban agar memasang aplikasi berbahaya. Pelaku dapat membuat halaman unduhan yang menyerupai toko aplikasi resmi atau menyamarkan malware sebagai pembaruan perangkat lunak.

Karena itu, jangan langsung memasang APK hanya karena tautan unduhannya terlihat profesional. Jika kamu ingin menginstal aplikasi tertentu, cari nama aplikasi tersebut langsung melalui Google Play Store dan periksa nama pengembangnya.

Hindari pula memasang ulang Google Chrome atau aplikasi lain hanya karena muncul pemberitahuan mendadak yang meminta pembaruan melalui situs asing. Pembaruan aplikasi sebaiknya dilakukan melalui toko resmi atau mekanisme pembaruan bawaan perangkat.

2. Periksa izin Aksesibilitas pada aplikasi

Fitur Aksesibilitas Android sebenarnya dirancang untuk membantu pengguna mengoperasikan perangkat, termasuk orang yang memiliki keterbatasan penglihatan, pendengaran, atau kemampuan motorik. Namun, izin ini juga berpotensi disalahgunakan oleh aplikasi berbahaya.

Bergantung pada layanan dan izin yang diberikan, aplikasi dengan akses Aksesibilitas dapat membaca informasi tertentu di layar serta melakukan tindakan atas nama pengguna. Kemampuan tersebut bisa dimanfaatkan malware untuk memantau aktivitas atau membantu menjalankan perintah tanpa sepengetahuan korban.

Untuk mengurangi risiko, buka menu Pengaturan di HP Android, kemudian cari Aksesibilitas. Periksa layanan yang sedang aktif dan pastikan setiap aplikasi yang memperoleh izin tersebut benar-benar membutuhkannya.

Jika menemukan aplikasi yang tidak dikenal atau tidak memiliki alasan jelas untuk menggunakan fitur tersebut, nonaktifkan aksesnya. Jangan langsung menyetujui permintaan izin hanya karena aplikasi menampilkan instruksi yang terlihat meyakinkan.

Perlu diingat, nama dan posisi menu dapat berbeda pada setiap merek HP. Kamu bisa menggunakan fitur pencarian di Pengaturan agar lebih mudah menemukan menu yang diperlukan.

Baca juga : 5 Fungsi Layar Belakang itel A300+, Bisa untuk Selfie hingga Kontrol Musik

3. Aktifkan Google Play Protect

Google Play Protect merupakan fitur keamanan bawaan Android yang membantu memeriksa aplikasi untuk mendeteksi potensi ancaman. Fitur ini dapat memindai aplikasi yang diunduh dari Google Play Store maupun membantu memeriksa aplikasi dari sumber lain, bergantung pada pengaturan dan kemampuan yang tersedia.

Untuk memastikannya aktif, buka Google Play Store, ketuk foto profil di bagian atas, lalu pilih Play Protect. Setelah itu, buka Pengaturan dan pastikan pemindaian aplikasi diaktifkan.

Kamu juga dapat mengaktifkan peningkatan deteksi aplikasi berbahaya jika opsi tersebut tersedia. Pengaturan ini membantu Google memperoleh informasi yang diperlukan untuk mengevaluasi aplikasi yang berpotensi berbahaya, termasuk aplikasi yang dipasang dari luar toko resmi.

Play Protect dapat menjadi lapisan pertahanan awal ketika pengguna tanpa sengaja mengunduh aplikasi mencurigakan. Namun, fitur tersebut bukan jaminan bahwa semua varian malware akan terdeteksi.

Oleh sebab itu, jangan mengandalkan pemindaian otomatis semata. Kebiasaan mengunduh aplikasi dari sumber terpercaya tetap menjadi bagian penting dari perlindungan perangkat.

4. Manfaatkan Android Advanced Protection

Selain Play Protect, pengguna perangkat yang kompatibel dapat mempertimbangkan Android Advanced Protection atau Perlindungan Lanjutan. Fitur ini dirancang untuk memperketat keamanan perangkat melalui sejumlah pembatasan terhadap aktivitas yang berpotensi meningkatkan risiko serangan.

Perlindungan tambahan tersebut dapat membantu membatasi pemasangan aplikasi dari sumber tidak dikenal dan mengurangi peluang penyalahgunaan fungsi tertentu. Kemampuan yang tersedia bergantung pada versi Android, perangkat, serta konfigurasi perlindungan yang digunakan.

Untuk memeriksanya, buka Pengaturan dan cari Advanced Protection atau Perlindungan Lanjutan. Jika tersedia, baca penjelasan fitur tersebut sebelum mengaktifkannya, lalu ikuti petunjuk yang ditampilkan.

Perlu diketahui bahwa tidak semua HP Android memiliki menu dengan nama dan fungsi yang sama. Jika opsi tersebut tidak ditemukan, kamu tetap bisa memperkuat keamanan melalui Play Protect, pembaruan sistem, dan pemeriksaan izin aplikasi.

Fitur ini sangat relevan bagi pengguna yang menyimpan banyak informasi penting di ponsel, mulai dari akun perbankan hingga dokumen pribadi. Semakin banyak data sensitif yang tersimpan di perangkat, semakin penting pula penggunaan perlindungan berlapis.

5. Perbarui sistem operasi Android dan aplikasi

Pembaruan perangkat lunak bukan sekadar menghadirkan tampilan baru atau menambahkan fitur. Pembaruan juga sering membawa perbaikan keamanan untuk menutup celah yang berpotensi dimanfaatkan penyerang.

Jika HP menggunakan sistem operasi atau aplikasi versi lama, sejumlah kelemahan yang sudah diketahui mungkin masih dapat dieksploitasi. Karena itu, biasakan memeriksa pembaruan sistem Android secara berkala melalui menu Pengaturan.

Sementara itu, pembaruan aplikasi dapat diperiksa melalui Google Play Store. Aktifkan pembaruan otomatis jika sesuai dengan kebutuhan dan kondisi koneksi internetmu.

Jangan lupa memperbarui aplikasi yang berkaitan dengan aktivitas penting, seperti perbankan, pengelola kata sandi, peramban, dan layanan komunikasi. Pastikan pembaruan dilakukan melalui sumber resmi, bukan melalui tautan yang dikirim oleh nomor tidak dikenal.

Meski pembaruan tidak otomatis menghentikan semua serangan RatHat, langkah ini dapat mengurangi risiko yang berasal dari celah keamanan yang sudah diperbaiki pengembang.

6. Waspadai SMS, tautan, dan iklan mencurigakan

Salah satu metode yang digunakan pelaku kejahatan siber untuk menyebarkan malware adalah rekayasa sosial. Dalam praktiknya, korban dimanipulasi agar melakukan tindakan tertentu, misalnya mengeklik tautan, memberikan informasi pribadi, atau memasang aplikasi berbahaya.

RatHat dilaporkan memanfaatkan smishing, yaitu bentuk phishing yang menggunakan pesan singkat atau SMS sebagai sarana penipuan. Pesan tersebut bisa menyamar sebagai pemberitahuan dari bank, perusahaan teknologi, atau penyedia layanan tertentu.

Misalnya, kamu menerima SMS yang mengklaim bahwa akun perbankan sedang bermasalah. Pesan itu kemudian meminta kamu mengunduh aplikasi keamanan melalui tautan yang disertakan. Jika mengikuti instruksi tersebut tanpa melakukan verifikasi, kamu berisiko memasang aplikasi palsu.

Waspadai pesan yang menggunakan bahasa mendesak, menawarkan hadiah tidak masuk akal, atau mengancam pemblokiran akun jika kamu tidak segera bertindak.

Apabila ingin memastikan kebenaran informasi, buka aplikasi resmi atau kunjungi situs perusahaan secara langsung. Jangan menggunakan tautan yang diberikan dalam pesan mencurigakan.

Prinsip serupa berlaku untuk iklan online. Hindari mengunduh aplikasi dari iklan yang mengarahkanmu ke situs asing, terutama jika situs tersebut meminta pemasangan APK atau memberikan instruksi keamanan yang tidak masuk akal.

7. Matikan Wireless Debugging jika tidak digunakan

Wireless Debugging merupakan fitur Android yang memungkinkan perangkat berkomunikasi dengan alat pengembangan melalui jaringan nirkabel. Fitur ini berguna bagi pengembang aplikasi, tetapi umumnya tidak dibutuhkan oleh pengguna sehari-hari.

Fitur tersebut berkaitan dengan Android Debug Bridge (ADB), yaitu perangkat pengembangan yang memungkinkan komputer berkomunikasi dengan perangkat Android untuk menjalankan perintah tertentu. Dalam kondisi tertentu, akses ADB yang tidak terlindungi dengan baik dapat meningkatkan risiko penyalahgunaan perangkat.

RatHat dilaporkan memanfaatkan kemampuan debugging dalam rangkaian serangannya. Karena itu, pengguna sebaiknya memastikan Wireless Debugging tetap nonaktif apabila tidak sedang digunakan.

Untuk memeriksanya, buka Pengaturan dan cari Opsi Pengembang atau Wireless Debugging. Jika fitur tersebut aktif tanpa alasan yang jelas, nonaktifkan dan periksa kembali pengaturan perangkat.

Jika menu Opsi Pengembang tidak terlihat, kamu tidak perlu mengaktifkannya hanya untuk mengikuti langkah ini. Cukup pastikan kamu tidak memberikan akses debugging kepada aplikasi atau komputer yang tidak dikenal.

Jangan pula mengikuti instruksi dari aplikasi mencurigakan yang meminta kamu mengaktifkan debugging demi memperbaiki masalah keamanan. Fitur pengembangan seharusnya digunakan sesuai kebutuhan dan dengan pemahaman yang memadai.

8. Gunakan antivirus tepercaya dan lakukan pemulihan jika terinfeksi

Langkah terakhir adalah menggunakan aplikasi keamanan tambahan dari pengembang tepercaya. Antivirus Android dapat membantu mendeteksi aplikasi berbahaya, memeriksa sejumlah aktivitas mencurigakan, dan memberikan peringatan ketika ditemukan potensi ancaman.

Jika ingin memasang antivirus, unduh melalui Google Play Store dan periksa reputasi pengembangnya. Hindari aplikasi keamanan yang justru meminta kamu menginstal APK dari situs tidak dikenal atau memberikan izin berlebihan tanpa alasan yang jelas.

Meski demikian, antivirus bukan solusi yang selalu mampu membersihkan seluruh komponen malware. RatHat dilaporkan memiliki mekanisme yang dapat mempertahankan akses ke perangkat meskipun aplikasi berbahaya yang terlihat sudah dihapus. Karena itu, hasil pemindaian yang bersih belum tentu cukup untuk memastikan perangkat sepenuhnya aman.

Jika infeksi terkonfirmasi dan perangkat tidak dapat dibersihkan secara meyakinkan, pengembalian ke setelan pabrik dapat menjadi pilihan terakhir. Sebelum melakukannya, cadangkan foto dan dokumen penting secara hati-hati. Hindari memulihkan aplikasi atau berkas yang dicurigai terinfeksi.

Apabila kamu menduga PIN, kata sandi, atau informasi perbankan telah dicuri, segera hubungi bank melalui saluran resmi. Gunakan perangkat lain yang tepercaya untuk mengganti kata sandi akun penting, mengamankan akun email, serta memeriksa riwayat transaksi. Jika terdapat transaksi tidak dikenal, segera laporkan kepada pihak bank.

Jangan lupa mengaktifkan autentikasi multifaktor pada akun yang mendukungnya. Langkah ini dapat menambah lapisan perlindungan meskipun kata sandi telah diketahui pihak lain.

Kesimpulan

Malware RatHat menjadi pengingat bahwa keamanan HP Android tidak cukup hanya mengandalkan satu aplikasi pelindung. Ancaman dapat muncul melalui APK palsu, pesan penipuan, penyalahgunaan izin Aksesibilitas, hingga celah pada perangkat lunak yang belum diperbarui.

Untuk mengurangi risikonya, biasakan mengunduh aplikasi dari Google Play Store, memeriksa izin yang diberikan, mengaktifkan Play Protect, memperbarui sistem, dan menonaktifkan Wireless Debugging ketika tidak diperlukan. Perlindungan tambahan seperti Android Advanced Protection dan antivirus tepercaya juga dapat membantu jika tersedia dan digunakan dengan benar.

Pada akhirnya, kebiasaan digital yang aman merupakan pertahanan penting terhadap kejahatan siber. Jangan terburu-buru mengeklik tautan atau memasang aplikasi hanya karena pesan yang kamu terima terlihat meyakinkan. Luangkan waktu untuk memeriksa sumbernya, sebab satu keputusan kecil yang ceroboh dapat membahayakan data pribadi dan keamanan finansialmu.