Daftar Isi

 

Apa Itu Malware Hirudo? Kenali Bahayanya yang Bisa Mencuri Data Pribadi di M-Banking

Perkembangan teknologi digital memberikan kemudahan bagi masyarakat dalam melakukan berbagai aktivitas keuangan. Kini, transaksi perbankan bisa dilakukan hanya melalui ponsel tanpa harus datang langsung ke kantor cabang atau mesin ATM. Namun, kemudahan tersebut juga menghadirkan risiko keamanan baru yang perlu diwaspadai, salah satunya serangan malware yang menargetkan aplikasi mobile banking.

Salah satu ancaman keamanan siber yang menjadi perhatian pada Oktober 2026 adalah malware Hirudo. Malware ini dikategorikan sebagai banking trojan sekaligus Remote Access Trojan (RAT) yang dirancang untuk mencuri informasi sensitif pengguna dan memungkinkan pelaku kejahatan mengendalikan perangkat dari jarak jauh.

Ancaman ini tidak bisa dianggap sepele karena Hirudo dilaporkan telah menargetkan sejumlah aplikasi perbankan di Indonesia. Informasi tersebut diungkapkan oleh perusahaan keamanan siber asal Belanda, ThreatFabric, yang menemukan adanya patch malware Hirudo untuk delapan aplikasi perbankan Indonesia.

Jika berhasil menginfeksi perangkat, malware ini berpotensi mencuri informasi penting seperti PIN, kata sandi, hingga kode OTP. Data tersebut dapat dimanfaatkan pelaku untuk mengakses rekening korban dan melakukan transaksi tanpa sepengetahuan pemiliknya.

Lantas, apa sebenarnya malware Hirudo, bagaimana cara kerjanya, dan bagaimana langkah yang bisa dilakukan untuk mencegah serangannya? Berikut penjelasan lengkapnya.

1. Mengenal Malware Hirudo dan Cara Kerjanya

Malware Hirudo merupakan perangkat lunak berbahaya yang dirancang untuk menyerang pengguna perangkat Android, khususnya mereka yang menggunakan layanan mobile banking. Berdasarkan temuan peneliti keamanan siber yang dilaporkan The Hacker News, keberadaan malware ini mulai terungkap pada Oktober 2026.

Hirudo memiliki dua karakteristik utama, yaitu sebagai banking trojan dan Remote Access Trojan. Sebagai banking trojan, malware ini berfokus pada pencurian informasi perbankan. Sementara itu, kemampuan RAT memungkinkan pelaku mengendalikan perangkat korban dari jarak jauh.

Salah satu teknik yang digunakan Hirudo adalah memanfaatkan patch atau versi aplikasi yang telah dimodifikasi. Melalui metode tersebut, malware berusaha menggantikan atau memanipulasi aplikasi mobile banking resmi dengan versi tertentu yang dirancang untuk menjalankan aktivitas berbahaya.

Ketika pengguna memasang aplikasi atau pembaruan yang sudah disusupi tersebut, malware berpotensi memperoleh akses terhadap informasi sensitif yang tersimpan atau dimasukkan melalui perangkat.

Bahaya lainnya adalah kemampuan Hirudo dalam melakukan pencurian kredensial secara langsung. Artinya, informasi yang dimasukkan pengguna saat mengakses layanan perbankan berpotensi diketahui oleh pelaku kejahatan.

ThreatFabric juga menemukan bahwa ancaman Hirudo tidak hanya menyasar Indonesia. Upaya penargetan kredensial dilaporkan mencakup sejumlah negara lain, seperti China, India, Meksiko, Maroko, dan Thailand.

Temuan tersebut memperlihatkan bahwa malware Hirudo merupakan ancaman lintas negara yang perlu mendapatkan perhatian serius, terutama seiring meningkatnya penggunaan layanan keuangan digital.

2. Delapan Aplikasi Perbankan Indonesia Dilaporkan Menjadi Target

Salah satu hal yang membuat malware Hirudo semakin mengkhawatirkan adalah adanya temuan patch yang ditujukan untuk delapan aplikasi perbankan di Indonesia.

Informasi dari ThreatFabric tersebut menjadi pengingat bahwa pengguna layanan mobile banking perlu lebih berhati-hati ketika memasang aplikasi tambahan maupun menerima tawaran pembaruan perangkat lunak.

Meski demikian, temuan adanya patch untuk aplikasi perbankan tidak otomatis berarti seluruh aplikasi tersebut telah berhasil diretas atau semua penggunanya sudah terinfeksi. Hal yang perlu dipahami adalah adanya upaya penargetan terhadap layanan perbankan tersebut.

Oleh karena itu, pengguna sebaiknya tidak langsung panik. Langkah yang lebih tepat adalah meningkatkan kewaspadaan, memastikan aplikasi perbankan berasal dari sumber resmi, serta tidak sembarangan memberikan izin akses kepada aplikasi yang tidak dikenal.

Selain itu, jangan mudah percaya terhadap aplikasi yang menawarkan fitur menarik secara gratis, terutama jika proses instalasinya mengharuskan pengguna mengunduh file tambahan dari luar toko aplikasi resmi.

3. Aplikasi Umpan Menjadi Salah Satu Jalur Penyebaran Hirudo

Malware Hirudo tidak selalu masuk ke perangkat melalui aplikasi yang sejak awal terlihat mencurigakan. Pelaku justru dapat memanfaatkan aplikasi umpan yang dikemas menyerupai layanan hiburan, belanja, atau aplikasi lainnya.

Berdasarkan informasi yang dilaporkan, penyebaran Hirudo dilakukan melalui aplikasi yang menyamar sebagai aplikasi belanja, video dewasa, maupun hiburan.

Aplikasi tersebut kemudian dapat menawarkan paket instalasi tambahan yang diklaim sebagai pembaruan atau peningkatan fitur. Tanpa menyadari risikonya, pengguna mungkin akan mengikuti instruksi tersebut dan memasang file berbahaya ke perangkat Android.

Beberapa aplikasi umpan yang terindikasi membawa malware Hirudo antara lain:

• Shopora (com.agbbh.kjdrttt): Aplikasi yang menggunakan identitas menyerupai layanan belanja.
• 1V1 X (com.onev.vip): Aplikasi yang dikaitkan dengan penyebaran malware Hirudo.
• KoiShort (com.koishort.app): Aplikasi yang menggunakan konsep hiburan.
• ZoyaTV (com.zoyatv.app): Aplikasi yang dikaitkan dengan distribusi malware tersebut.

Daftar tersebut penting diketahui agar pengguna lebih berhati-hati ketika menemukan aplikasi dengan nama serupa.

Namun, jangan hanya mengandalkan nama aplikasi untuk menentukan apakah suatu perangkat aman. Aplikasi berbahaya dapat berganti nama, identitas, maupun metode penyebarannya. Karena itu, selalu periksa pengembang, sumber unduhan, serta izin akses sebelum memasang aplikasi baru.

Baca juga : Apa Itu 5G CPE? Pengertian, Cara Kerja, Jenis, dan Perbedaannya dengan Router Wi-Fi Biasa

4. Dampak Serangan Malware Hirudo bagi Pengguna Android

Serangan malware Hirudo dapat menimbulkan berbagai kerugian, bukan hanya berkaitan dengan saldo rekening. Kemampuan mencuri informasi dan mengendalikan perangkat dari jarak jauh membuat ancaman ini berpotensi membahayakan privasi pengguna secara keseluruhan.

Melalui informasi yang disampaikan Kominfo Jawa Timur dan Pemerintah Provinsi Jawa Timur melalui akun Instagram resminya, terdapat tiga dampak utama yang perlu diwaspadai.

a. Kerugian finansial akibat pencurian akses perbankan

Dampak paling mengkhawatirkan adalah potensi kehilangan uang di rekening. Jika berhasil mendapatkan informasi penting seperti kata sandi, PIN, dan kode OTP, pelaku dapat mencoba memanfaatkannya untuk mengambil alih akses layanan perbankan korban.

Dalam kondisi tertentu, pelaku bahkan dapat melakukan transaksi tanpa sepengetahuan pemilik rekening.

Kerugian finansial ini tentu bisa sangat besar, terutama bagi pengguna yang menyimpan sebagian besar tabungan atau penghasilannya di rekening bank.

b. Kebocoran data dan privasi pribadi

Selain informasi perbankan, kemampuan RAT pada Hirudo juga membuat perangkat berpotensi dikendalikan dari jarak jauh.

Akses terhadap perangkat dapat membuka peluang bagi pelaku untuk memantau aktivitas pengguna. Informasi seperti pesan, tampilan layar, hingga akses mikrofon dan kamera berpotensi menjadi sasaran, bergantung pada izin dan kemampuan malware yang berhasil dijalankan.

Kondisi ini tentunya mengancam privasi karena ponsel saat ini menyimpan banyak informasi pribadi, mulai dari percakapan, foto, dokumen, hingga berbagai akun digital.

c. Proses pemulihan yang tidak mudah

Dampak berikutnya adalah sulitnya memulihkan kondisi setelah serangan terjadi.

Menghapus malware dari perangkat memang menjadi langkah penting, tetapi tindakan tersebut tidak otomatis membatalkan transaksi ilegal yang sudah dilakukan pelaku.

Begitu pula dengan uang yang telah dipindahkan dari rekening korban. Penghapusan aplikasi berbahaya tidak menjamin dana tersebut bisa kembali.

Karena itu, penanganan harus dilakukan secepat mungkin agar potensi kerugian tidak semakin besar.

5. Cara Mencegah Malware Hirudo Menyerang HP Android

Meskipun memiliki kemampuan berbahaya, risiko serangan malware Hirudo dapat dikurangi melalui kebiasaan penggunaan perangkat yang lebih aman.

Berikut beberapa langkah pencegahan yang bisa diterapkan pengguna Android.

a. Unduh aplikasi hanya dari sumber tepercaya

Salah satu langkah paling penting adalah memastikan aplikasi berasal dari sumber resmi, seperti Google Play Store.

Hindari mengunduh file APK dari situs yang tidak dikenal, tautan acak, maupun pesan yang dikirimkan oleh orang tidak dikenal.

Aplikasi yang tersedia di toko resmi tetap perlu diperiksa, tetapi menggunakan sumber tepercaya dapat membantu mengurangi risiko memasang perangkat lunak berbahaya.

b. Jangan sembarangan memasang pembaruan aplikasi

Waspadai aplikasi yang meminta pengguna mengunduh pembaruan melalui tautan atau file terpisah di luar mekanisme pembaruan resmi.

Jika sebuah aplikasi meminta pemasangan file tambahan yang tidak jelas asal-usulnya, sebaiknya hentikan proses tersebut.

Untuk aplikasi perbankan, lakukan pembaruan langsung melalui Google Play Store atau kanal resmi yang disediakan pihak bank.

c. Periksa daftar aplikasi yang terpasang

Pengguna Android juga disarankan memeriksa daftar aplikasi secara berkala melalui menu Settings atau Pengaturan.

Perhatikan apakah terdapat aplikasi yang tidak pernah diunduh, memiliki nama asing, atau muncul tanpa sepengetahuan pemilik perangkat.

Jika menemukan aplikasi mencurigakan, jangan langsung memberikan izin tambahan. Periksa identitas dan sumbernya terlebih dahulu. Apabila terindikasi berbahaya, lakukan penanganan dengan aman.

d. Rutin memperbarui sistem operasi dan aplikasi

Pembaruan perangkat lunak bukan sekadar menghadirkan fitur baru. Pembaruan juga dapat membawa perbaikan keamanan untuk mengatasi celah yang berpotensi dimanfaatkan oleh malware.

Karena itu, pastikan sistem operasi Android dan aplikasi yang digunakan selalu diperbarui melalui kanal resmi.

Jangan menunda pembaruan keamanan terlalu lama, terutama jika perangkat sudah menerima pemberitahuan mengenai adanya perbaikan penting.

e. Batasi izin akses aplikasi

Setiap aplikasi memiliki kebutuhan izin akses yang berbeda. Namun, pengguna sebaiknya tidak memberikan semua izin tanpa mempertimbangkan fungsinya.

Misalnya, aplikasi sederhana yang hanya digunakan untuk membaca artikel seharusnya tidak membutuhkan akses mikrofon, kamera, atau pesan secara berlebihan.

Periksa izin aplikasi melalui menu pengaturan Android dan cabut akses yang tidak diperlukan.

f. Jangan pernah membagikan PIN dan kode OTP

PIN, kata sandi, dan kode OTP merupakan informasi yang harus dijaga kerahasiaannya.

Jangan pernah membagikannya kepada orang lain, termasuk pihak yang mengaku sebagai petugas bank melalui telepon, pesan singkat, atau media sosial.

Jika menerima permintaan kode OTP yang tidak pernah diajukan, jangan langsung memberikannya. Segera periksa aktivitas rekening melalui kanal resmi bank.

6. Apa yang Harus Dilakukan Jika HP Terindikasi Terinfeksi Hirudo?

Jika menemukan aplikasi mencurigakan atau menduga perangkat telah terinfeksi malware Hirudo, jangan mengabaikannya.

Pertama, hentikan penggunaan perangkat tersebut untuk mengakses mobile banking. Jangan memasukkan PIN, kata sandi, maupun kode OTP selama perangkat belum dipastikan aman.

Kedua, hubungi pihak bank melalui nomor layanan resmi untuk meminta pengamanan rekening. Jika terdapat aktivitas transaksi yang tidak dikenal, segera laporkan agar bank dapat melakukan pemeriksaan dan mengambil tindakan yang diperlukan.

Ketiga, gunakan perangkat lain yang dipastikan aman untuk mengganti kata sandi akun penting, terutama akun perbankan dan email. Ikuti arahan bank mengenai penggantian PIN, pemblokiran sementara, atau pengamanan akses rekening.

Keempat, lakukan pemeriksaan keamanan pada ponsel. Jika diperlukan, mintalah bantuan teknisi atau tenaga keamanan digital tepercaya untuk membersihkan perangkat. Pada kasus tertentu, pengaturan ulang ke setelan pabrik mungkin diperlukan setelah data penting diamankan.

Jangan lupa memeriksa riwayat transaksi secara berkala. Simpan bukti aktivitas mencurigakan untuk membantu proses pelaporan dan investigasi.

Kesimpulan

Malware Hirudo merupakan ancaman keamanan siber yang perlu diwaspadai oleh pengguna Android, khususnya mereka yang aktif menggunakan layanan mobile banking. Kemampuannya sebagai banking trojan dan Remote Access Trojan membuat malware ini berpotensi mencuri kredensial perbankan sekaligus membuka akses terhadap perangkat korban.

Temuan ThreatFabric mengenai patch Hirudo yang menargetkan delapan aplikasi perbankan di Indonesia menjadi pengingat bahwa keamanan transaksi digital tidak boleh dianggap remeh.

Pengguna perlu membiasakan diri mengunduh aplikasi dari sumber resmi, menghindari pembaruan yang tidak jelas, memeriksa izin aplikasi, serta rutin memperbarui sistem operasi.

Pada akhirnya, menjaga keamanan mobile banking bukan hanya tanggung jawab pihak bank atau penyedia teknologi. Pengguna juga memiliki peran penting dalam melindungi data pribadi dan aset keuangannya dari ancaman kejahatan digital.