HP Android Murah Bisa Jadi Proxy, Apa Dampak ke Pengguna?
- Riset Bitdefender menemukan malware Midnight Mimosa pada sejumlah Android murah berbasis MediaTek, tertanam di firmware sebelum perangkat pertama kali digunakan.
- Malware dapat menjadikan ponsel relay proxy residential, sehingga alamat IP dan koneksi pengguna berpotensi dipakai menyamarkan trafik pihak lain, termasuk untuk phishing dan serangan akun.
- Tidak semua Android murah berbahaya; pengguna disarankan membeli dari toko resmi, menghindari aplikasi bajakan, rutin memperbarui sistem, serta memahami factory reset mungkin tidak menghapus malware bawaan.
Harga murah biasanya menjadi salah satu daya tarik ketika memilih HP Android. Namun, riset laman bitdefender.com yang dipublikasikan pada 8 Oktober 2026 menemukan kampanye malware Midnight Mimosa pada sejumlah perangkat Android murah berbasis platform MediaTek. Bahkan, malware tersebut disebut sudah tertanam dalam firmware sebelum pemilik menyalakan perangkat untuk pertama kali.
Masalahnya bukan sekadar muncul iklan mengganggu atau aplikasi asing. Bitdefender menemukan perangkat terdampak dapat dijadikan residential proxy relay node sehingga koneksi internet pengguna berpotensi menjadi jalur lalu lintas pihak lain. Lantas, apa dampaknya bagi pengguna dan apakah semua HP Android murah perlu dicurigai?
1. HP bisa menjadi proxy tanpa sepengetahuan pengguna
ilustrasi smartphone (unsplash.com/Georgiy Lyamin) Sederhananya, residential proxy bekerja dengan menggunakan koneksi internet dan alamat IP milik pengguna sebagai perantara untuk mengakses internet. Jika HP kamu diretas dan dijadikan proxy, pelaku bisa mengarahkan aktivitas internetnya melalui koneksi milikmu. Akibatnya, aktivitas tersebut dapat terlihat seolah-olah berasal dari alamat IP dan lokasi kamu, bukan dari pelaku sebenarnya. Menurut FBI, cara ini dapat dimanfaatkan pelaku kejahatan siber untuk menyembunyikan identitas dan lokasi asli mereka.
Pada kasus Midnight Mimosa, malware lebih sulit dihilangkan karena sudah tertanam sebagai bagian dari sistem HP. Menurut Bitdefender, malware ini memiliki akses tingkat sistem sehingga dapat memasang atau menghapus aplikasi tanpa sepengetahuan pengguna, memberikan izin tertentu, hingga menjalankan kode yang dikirim dari jarak jauh. Dengan kata lain, salah satu payload menyamarkan diri sebagai aplikasi pengunci, tetapi sebenarnya dapat mendaftarkan perangkat ke botnet residential proxy. Karena itu, HP terdampak berpotensi menjadi relay node yang meneruskan trafik jaringan.Â
Bitdefender juga menemukan fungsi penipuan iklan dan klik otomatis pada kampanye yang sama. Kasus semacam ini bukan pertama kali ditemukan. Pada Januari 2026, Google membongkar IPIDEA, jaringan proxy yang memungkinkan pelaku menyalahgunakan koneksi internet rumah dari jutaan perangkat konsumen. Google kemudian memperbarui Play Protect agar dapat memperingatkan pengguna dan memblokir aplikasi yang membawa kode IPIDEA.
2. Alamat IP pengguna bisa dimanfaatkan untuk menyamarkan aktivitas
ilustrasi smartphone (unsplash.com/Georgiy Lyamin) Dampak penting bagi pengguna terletak pada penyalahgunaan koneksi dan alamat IP. FBI menyebut pelaku kejahatan siber menggunakan residential proxy untuk menyembunyikan identitas dan lokasi sebenarnya. Pengguna yang koneksinya dijadikan perantara akhirnya dapat terlihat sebagai sumber trafik dari sudut pandang layanan yang menerima koneksi tersebut.
Pemanfaatannya pun beragam. Menurut FBI, residential proxy dapat dipakai untuk aktivitas seperti phishing, pembuatan akun palsu, brute force attack, hingga account takeover. Meski demikian, seluruh file HP yang menjadi proxy tidak pasti otomatis ikut terbaca, seperti foto, pesan, dan kata sandi. Fungsi proxy pada dasarnya berkaitan dengan penerusan trafik. Namun, risiko lain bergantung pada kemampuan malware yang menguasai perangkat.
Sebagai contoh Midnight Mimosa, Bitdefender menemukan malware yang ternyata memiliki hak sistem dan dapat memperoleh sejumlah izin sensitif. Itu berarti, ancamannya lebih luas daripada fungsi proxy saja. Skalanya juga tidak bisa diremehkan. Google sebelumnya mengungkap BadBox 2.0 telah mengkompromikan lebih dari 10 juta perangkat tidak bersertifikasi yang menjalankan Android open source project (AOSP). Perangkat tersebut terinfeksi malware bawaan dan kemudian dimanfaatkan untuk penipuan iklan atau kejahatan digital lainnya.
3. Tidak semua HP Android murah berbahaya, perhatikan asal-usul sebelum membeli
ilustrasi smartphone (unsplash.com/Georgiy Lyamin) Temuan Midnight Mimosa tidak berarti semua HP Android murah atau semua perangkat berbasis MediaTek mengandung malware. Bitdefender menyatakan kampanye ditemukan pada perangkat murah dari berbagai merek yang menggunakan platform MediaTek. Hasil faktanya pun belum diketahui secara pasti pada tahap mana malware dimasukkan ke rantai pasok perangkat.
Karena itu, sumber perangkat menjadi pertimbangan penting selain harga dan spesifikasi. FBI menyarankan pengguna memilih toko resmi saat membeli, menghindari aplikasi bajakan, serta selalu memperbarui sistem operasi. Pengguna juga disarankan memantau trafik jaringan rumah untuk menemukan aktivitas perangkat yang mencurigakan.
Factory reset pun belum tentu menjadi solusi jika malware sudah tertanam sejak pabrik. FBI memperingatkan bahwa malware bawaan pada perangkat tertentu dapat bertahan setelah factory reset. Sementara itu, Bitdefender menyebut infeksi Midnight Mimosa membutuhkan pembersihan tingkat firmware atau penonaktifan komponen berbahaya menggunakan Android debug bridge (ADB).
Jadi, harga murah bukan satu-satunya indikator keamanan HP Android. Reputasi produsen, asal perangkat, dukungan pembaruan, dan ekosistem keamanannya perlu ikut dipertimbangkan. Spesifikasi tinggi dengan harga menggiurkan tidak banyak berarti jika koneksi internet kamu justru berpotensi dimanfaatkan tanpa sepengetahuan kamu.
