Daftar Isi

 

HP Android Murah Bisa Disusupi Malware dan Jadi Proxy, Ini Dampaknya bagi Pengguna

HP Android murah menjadi pilihan menarik bagi banyak orang karena menawarkan spesifikasi yang cukup memadai dengan harga terjangkau. Namun, di balik penawaran tersebut, ada risiko keamanan yang perlu diperhatikan. Riset Bitdefender yang dipublikasikan pada 8 Oktober 2026 menemukan kampanye malware bernama Midnight Mimosa yang menyasar sejumlah perangkat Android murah berbasis MediaTek.

Hal yang membuat temuan ini mengkhawatirkan adalah malware tersebut diduga sudah tertanam dalam firmware sebelum perangkat pertama kali digunakan. Artinya, pengguna bisa saja membeli HP dalam kondisi terlihat normal, tetapi perangkatnya telah membawa komponen berbahaya sejak awal.

Salah satu kemampuan malware ini adalah mengubah HP menjadi bagian dari jaringan residential proxy. Dengan mekanisme tersebut, koneksi internet dan alamat IP pengguna dapat dimanfaatkan sebagai perantara aktivitas pihak lain tanpa sepengetahuan pemilik perangkat.

Risikonya bukan hanya koneksi internet menjadi lebih lambat. Dalam kondisi tertentu, alamat IP pengguna dapat dikaitkan dengan aktivitas mencurigakan di internet, termasuk penipuan dan serangan siber. Lantas, bagaimana cara kerja malware ini dan apa yang harus dilakukan pengguna Android?

1. Malware Midnight Mimosa bisa mengubah HP menjadi proxy tanpa izin

Untuk memahami ancamannya, kita perlu mengenal terlebih dahulu istilah residential proxy. Secara sederhana, residential proxy merupakan layanan perantara yang menggunakan alamat IP dari jaringan internet rumah atau perangkat konsumen untuk meneruskan lalu lintas internet pihak lain.

Misalnya, seseorang ingin mengakses sebuah situs tanpa memperlihatkan alamat IP aslinya. Alih-alih terhubung langsung ke situs tersebut, permintaan akses akan melewati perangkat lain yang berfungsi sebagai proxy. Dari sudut pandang layanan tujuan, koneksi itu dapat terlihat berasal dari alamat IP perangkat perantara.

Mekanisme ini sebenarnya memiliki penggunaan yang sah, misalnya untuk pengujian layanan, riset pasar, atau memeriksa tampilan situs dari lokasi berbeda. Masalah muncul ketika koneksi milik pengguna dimanfaatkan tanpa persetujuan.

Dalam kasus Midnight Mimosa, Bitdefender menemukan bahwa sejumlah perangkat Android murah dapat dijadikan residential proxy relay node. HP yang terinfeksi bertugas meneruskan lalu lintas jaringan dari pihak lain menggunakan koneksi internet milik pemilik perangkat.

Situasinya semakin mengkhawatirkan karena malware tersebut memiliki akses tingkat sistem. Menurut temuan Bitdefender, komponen berbahaya ini dapat memasang atau menghapus aplikasi, memberikan izin tertentu, hingga menjalankan kode yang dikirim dari jarak jauh.

Salah satu payload bahkan menyamarkan dirinya sebagai aplikasi pengunci perangkat. Padahal, fungsinya berkaitan dengan pendaftaran perangkat ke jaringan botnet residential proxy.

Karena sudah tertanam dalam firmware, pengguna mungkin tidak menyadari keberadaannya. Aplikasi yang terlihat normal, tampilan sistem yang tidak mencurigakan, dan pengalaman penggunaan sehari-hari tidak otomatis menjamin perangkat benar-benar bersih.

Bitdefender juga menemukan fungsi penipuan iklan dan klik otomatis dalam kampanye tersebut. Artinya, perangkat yang terinfeksi berpotensi dimanfaatkan untuk berbagai aktivitas ilegal atau menghasilkan keuntungan bagi operator malware.

2. Alamat IP pengguna bisa digunakan untuk menyamarkan kejahatan siber

Salah satu dampak paling serius dari penyalahgunaan residential proxy adalah alamat IP pengguna dapat menjadi identitas koneksi yang terlihat oleh layanan tujuan.

Bayangkan seseorang menggunakan HP milikmu sebagai perantara untuk mengirim permintaan ke sebuah situs. Sistem keamanan situs tersebut mungkin mencatat alamat IP yang berasal dari jaringan internetmu, meskipun aktivitas sebenarnya dilakukan oleh orang lain.

Inilah alasan residential proxy sering dimanfaatkan pelaku kejahatan siber untuk menyamarkan identitas dan lokasi mereka. FBI juga pernah memperingatkan bahwa jaringan proxy semacam ini dapat digunakan untuk mendukung berbagai aktivitas berbahaya.

Beberapa bentuk penyalahgunaannya antara lain:

• Phishing: Pelaku dapat memanfaatkan koneksi proxy untuk mendukung penyebaran situs atau aktivitas penipuan yang bertujuan mencuri informasi korban.
• Pembuatan akun palsu: Alamat IP residential dapat digunakan untuk membuat banyak akun sehingga aktivitas tersebut terlihat seperti berasal dari pengguna internet rumahan yang berbeda.
• Brute force attack: Pelaku mencoba menebak kata sandi secara berulang dengan memanfaatkan banyak alamat IP untuk menyamarkan sumber permintaan.
• Account takeover: Jaringan proxy dapat membantu pelaku menghindari sistem deteksi yang memantau lokasi dan pola login mencurigakan.

Bagi pemilik HP, dampaknya bisa berupa koneksi internet yang digunakan untuk aktivitas mencurigakan tanpa persetujuan. Jika alamat IP perangkat tercatat dalam sistem keamanan suatu layanan, pengguna mungkin menghadapi pemeriksaan tambahan atau pemblokiran akses.

Meski begitu, perlu dipahami bahwa menjadi proxy tidak otomatis berarti seluruh isi HP dapat dibaca oleh pelaku. Fungsi proxy pada dasarnya meneruskan lalu lintas jaringan, bukan langsung memberikan akses ke foto, pesan, atau kata sandi.

Namun, Midnight Mimosa memiliki kemampuan tambahan pada tingkat sistem. Karena itu, ancamannya tidak terbatas pada penyalahgunaan alamat IP saja. Risiko terhadap perangkat juga bergantung pada izin dan kemampuan lain yang dimiliki komponen malware tersebut.

Baca juga : Anthropic Siap IPO, Proyek Data Center AI Rp363 Triliun di Australia Tuai Protes Warga

3. Kasus Midnight Mimosa bukan satu-satunya ancaman malware bawaan

Temuan Bitdefender memperlihatkan bahwa ancaman keamanan Android tidak selalu berasal dari aplikasi yang diunduh pengguna. Dalam beberapa kasus, malware justru sudah berada di dalam perangkat sebelum konsumen menggunakannya.

Fenomena ini sering dikaitkan dengan istilah supply chain attack atau serangan rantai pasok. Pelaku dapat menyisipkan komponen berbahaya ketika perangkat sedang diproduksi, dikonfigurasi, atau didistribusikan melalui pihak ketiga.

Namun, pada kasus Midnight Mimosa, tahap pasti penyisipan malware dalam rantai pasok belum diketahui secara lengkap. Karena itu, tidak tepat jika langsung menyimpulkan bahwa seluruh produsen atau distributor tertentu terlibat.

Kasus serupa juga pernah menjadi perhatian industri teknologi. Pada Januari 2026, Google mengungkap jaringan proxy IPIDEA yang memungkinkan penyalahgunaan koneksi internet dari perangkat konsumen dalam skala besar. Google kemudian memperbarui Play Protect untuk membantu memperingatkan pengguna dan memblokir aplikasi yang membawa kode terkait IPIDEA.

Selain itu, Google juga pernah mengungkap BadBox 2.0, kampanye malware yang mengompromikan lebih dari 10 juta perangkat tidak bersertifikasi berbasis Android Open Source Project (AOSP).

Perangkat yang terinfeksi dapat dimanfaatkan untuk aktivitas seperti penipuan iklan dan kegiatan digital lainnya. Kasus ini menunjukkan bahwa perangkat Android yang tidak memiliki ekosistem sertifikasi dan pengawasan keamanan memadai dapat menjadi sasaran empuk.

Meski demikian, bukan berarti Android berbasis AOSP atau HP murah otomatis berbahaya. AOSP merupakan proyek sumber terbuka yang menjadi dasar pengembangan Android. Keamanan perangkat tetap bergantung pada implementasi produsen, proses distribusi, pembaruan sistem, dan perlindungan yang diterapkan.

4. Tidak semua HP Android murah dan MediaTek mengandung malware

Setelah munculnya temuan Midnight Mimosa, pengguna mungkin mulai mempertanyakan keamanan HP Android murah, terutama perangkat yang menggunakan chipset MediaTek.

Namun, penting untuk membedakan antara platform perangkat keras dan malware yang ditemukan pada perangkat tertentu. Bitdefender memang mengidentifikasi kampanye tersebut pada sejumlah HP murah berbasis MediaTek, tetapi temuan ini tidak membuktikan bahwa seluruh perangkat MediaTek terinfeksi.

MediaTek merupakan salah satu produsen chipset yang digunakan oleh banyak merek smartphone. Keberadaan chipset tersebut tidak otomatis membuat perangkat memiliki risiko keamanan yang sama.

Faktor yang lebih penting adalah asal-usul perangkat dan bagaimana produsen mengelola keamanan firmware. HP dari produsen terpercaya yang memiliki proses pengujian, sertifikasi, dan pembaruan rutin tentu memiliki pendekatan keamanan berbeda dibandingkan perangkat tanpa identitas distribusi yang jelas.

Pengguna sebaiknya tidak hanya terpaku pada harga, kapasitas RAM, penyimpanan, atau spesifikasi kamera. Reputasi produsen, dukungan pembaruan sistem operasi, serta ketersediaan layanan purnajual juga perlu menjadi pertimbangan.

Terutama ketika menemukan HP dengan harga yang jauh lebih murah dibandingkan produk sekelasnya. Penawaran tersebut belum tentu bermasalah, tetapi konsumen sebaiknya memeriksa apakah perangkat berasal dari distributor resmi dan memiliki dukungan keamanan yang jelas.

5. Factory reset belum tentu menghapus malware bawaan

Salah satu hal yang perlu diperhatikan dari Midnight Mimosa adalah kemungkinan malware bertahan meskipun pengguna sudah melakukan factory reset.

Pada umumnya, factory reset digunakan untuk mengembalikan HP ke kondisi awal dengan menghapus data dan aplikasi yang dipasang pengguna. Cara ini cukup efektif untuk mengatasi sejumlah masalah perangkat lunak, termasuk infeksi malware yang hanya berada di ruang penyimpanan pengguna.

Namun, mekanisme tersebut tidak selalu mampu membersihkan malware yang sudah tertanam dalam firmware atau komponen sistem tertentu.

Jika malware berada pada bagian perangkat lunak yang tidak ikut dihapus ketika factory reset dilakukan, komponen berbahaya tersebut berpotensi tetap aktif setelah HP dinyalakan kembali.

Bitdefender menjelaskan bahwa penanganan infeksi Midnight Mimosa dapat membutuhkan pembersihan pada tingkat firmware atau penonaktifan komponen berbahaya menggunakan Android Debug Bridge (ADB).

ADB merupakan perangkat pengembangan Android yang memungkinkan komputer berkomunikasi dengan perangkat melalui perintah tertentu. Akan tetapi, pengguna awam sebaiknya tidak sembarangan menjalankan perintah ADB karena kesalahan konfigurasi dapat mengganggu fungsi sistem.

Jika HP menunjukkan tanda-tanda infeksi serius, pemeriksaan oleh teknisi atau pusat layanan resmi lebih disarankan. Penggantian firmware juga harus dilakukan menggunakan berkas yang benar-benar sesuai dengan model perangkat.

6. Cara mengurangi risiko sebelum dan setelah membeli HP Android

Walaupun tidak semua HP Android murah berbahaya, pengguna tetap perlu menerapkan kebiasaan keamanan yang baik. Langkah pencegahan menjadi penting karena malware bawaan tidak selalu mudah dikenali melalui tampilan perangkat.

Berikut beberapa hal yang bisa dilakukan:

Pertama, beli HP dari toko resmi. Pilih perangkat dari distributor terpercaya dan pastikan produk memiliki identitas model serta dukungan layanan purnajual yang jelas. Hindari membeli perangkat tanpa informasi produsen yang dapat diverifikasi.

Kedua, periksa sertifikasi dan dukungan pembaruan. Pastikan perangkat memiliki dukungan sistem keamanan yang memadai. Periksa pula apakah Google Play Store dan Google Play Protect tersedia secara resmi.

Ketiga, hindari aplikasi bajakan. Jangan memasang APK dari sumber tidak jelas, terutama aplikasi yang menawarkan fitur premium gratis atau meminta izin berlebihan. Aplikasi semacam ini dapat menjadi jalur masuk malware tambahan.

Keempat, perbarui sistem operasi secara berkala. Pembaruan Android dan komponen keamanan dapat menutup celah yang dimanfaatkan pelaku kejahatan siber. Aktifkan pembaruan otomatis jika tersedia.

Kelima, perhatikan aktivitas jaringan. Jika HP terus menggunakan data internet ketika tidak sedang dipakai, periksa aplikasi yang berjalan di latar belakang dan penggunaan data masing-masing aplikasi. Aktivitas tidak biasa memang tidak selalu menunjukkan infeksi, tetapi layak diselidiki.

Pengguna juga dapat mengaktifkan Google Play Protect untuk membantu memindai aplikasi berbahaya. Namun, perlindungan ini bukan jaminan bahwa seluruh malware yang tertanam dalam firmware bisa terdeteksi atau dihapus.

Kesimpulan

Kasus Midnight Mimosa menjadi pengingat bahwa keamanan smartphone tidak hanya ditentukan oleh aplikasi yang dipasang pengguna. Komponen berbahaya juga berpotensi masuk melalui rantai pasok dan tertanam dalam firmware sebelum perangkat sampai ke tangan konsumen.

Ketika dijadikan residential proxy, HP dapat dimanfaatkan untuk meneruskan lalu lintas internet pihak lain menggunakan alamat IP pemiliknya. Risiko ini semakin serius apabila malware memiliki akses sistem dan kemampuan tambahan untuk menjalankan perintah dari jarak jauh.

Meski begitu, pengguna tidak perlu langsung menganggap semua HP Android murah atau perangkat berbasis MediaTek berbahaya. Hal terpenting adalah memperhatikan reputasi produsen, membeli dari toko resmi, menghindari aplikasi bajakan, dan memastikan perangkat memperoleh pembaruan keamanan.

Pada akhirnya, harga murah memang menguntungkan, tetapi keamanan tetap harus menjadi bagian dari pertimbangan sebelum membeli smartphone. Jangan sampai perangkat yang seharusnya membantu aktivitas sehari-hari justru berubah menjadi pintu masuk bagi aktivitas kejahatan siber tanpa sepengetahuan pemiliknya.