Apa Itu Malware Hirudo? Bisa Curi Data Pribadi di M-Banking
Malware Hirudo merupakan banking trojan dan RAT yang menyerang m-banking dengan mengganti aplikasi resmi melalui patch.
ThreatFabric menemukan patch Hirudo untuk delapan aplikasi perbankan Indonesia.
Malware ini disebarkan lewat aplikasi umpan berkedok belanja, video dewasa, atau hiburan yang menawarkan pembaruan terpisah.
Kemunculan malware Hirudo baru-baru ini disebut menjadi momok bagi masyarakat seluruh dunia, tak terkecuali Indonesia. Dikategorikan sebagai banking trojan sekaligus Remote Access Trojan (RAT), malware tersebut bisa menyusup ke m-banking yang berpotensi membuat data pribadi, seperti PIN dan kata sandi, bisa dicuri.
Tentunya, hal tersebut sangat merugikan karena mengancam uang yang ada di m-bangking. Jika tidak ditangani, uang hasil kerjamu selaam bertahun-tahun bisa ludes dalam waktu singkat.
Sebetulnya apa itu malware Hirudo dan bagaimana cara mencegahnya? Yuk, ulik selengkapnya dalam artikel ini!
Table of Content
1. Apa itu malware Hirudo?
ilustrasi main HP (unsplash.com/Michael lima) Dilansir The Hacker News, peneliti cybersecurity telah menemukan malware baru bernama Hirudo pada Oktober 2026. Malware tersebut secara khusus menyerang mobile banking pada perangkat Android.
Cara kerjanya sangat sederhana, tapi dinilai cerdas. Saat masuk ke perangkat malware Hirudo akan mengganti m-banking resmi dengan patch atau versi lain yang secara khusus dirancang menembus keamanan dari aplikasi resmi tersebut.
Ketika patch diinstal oleh pengguna, berbagai data dalam m-banking berpotensi untuk dicuri. Ngerinya lagi, perusahaan keamanan siber asal Belanda bernama ThreatFabric juga menyatakan telah menemukan patch dari malware Hirudo untuk delapan aplikasi perbankan di Indonesia. Terdapat pula upaya penargetan kredensial dari malware Hirudo yang mencakup banyak wilayah seperti China, India, Meksiko, Maroko, dan Thailand
Hirudo memfasilitasi pencurian kredensial langsung di perangkat serta dapat melakukan kendali jarak jauh secara real-time. Malware tersebut disebarkan melalui aplikasi umpan berkedok aplikasi belanja, video dewasa, atau hiburan.
Nantinya, semua aplikasi tersebut bisa membawa malware Hirudo sebagai paket instalasi terpisah yang kemudian disajikan sebagai pembaruan bagi aplikasi. Lebih lanjut, beberapa aplikasi umpanyang terindikasi membawa malware Hirudo adalah Shopora (com.agbbh.kjdrttt), 1V1 X (com.onev.vip), KoiShort (com.koishort.app), dan ZoyaTV (com.zoyatv.app).
2. Efek serangan malware Hirudo pada perangkat
ilustras m-Banking (unsplash.com/Mika Baumeister) Langsung menargetkan m-banking, serangan malware Hirudo dinilai sangat berbahaya, entah itu bagi perangkat atau pengguna itu sendiri. Melalui akun Instagram resminya, Kominfo Jawa Timur dan Pemerintah Provinsi Jawa Timur menjelaskan bahwa malware Hirudo bisa berefek pada tiga hal utama, yaitu kerugian finansial, kebocoran privasi, serta kesulitan pemulihan.
Kerugian finansial membuat uangmu di m-Banking bisa diambil oleh peretas karena data-data penting seperti kata sandi akun, PIN, dan kode OTP untuk mengakses rekening sudah berada di tengan mereka. Kebocoran privasi juga menjadi concern utama karena perangkat bisa dikendalikan dari jarak jauh. Peretas bisa mengakses mikrofon, kamera, pesan, hingga layar perangkat. Terakhir, kesulitan pemulihan di mana penghapusan malware tidak secara langsung membatalkan transaksi ilegal atau mengembalikan dana yang dicuri.
3. Cara mencegah serangan malware Hirudo
ilustrasi mobile banking (unsplash.com/Tran Mau Tri Tam ✪) Semengerikan apa pun serangannya, malware Hirudo tetap bisa dicegah dengan beberapa langkah krusial. Dilansir Protergo Cybersecurity, salah satu pencegahan paling efektif adalah menginstal aplikasi dari sumber tepercaya seperti Google Play Store. Hindari juga menginstal aplikasi dari sumber yang tak kredibel, misalnysa website tak jelas di internet.
Kamu juga bisa mengecek daftar aplikasi di perangkat lewat menu Settings. Jika terdapat aplikasi aneh atau mencurigakan yang tak pernah diinstal, segera hapus. Aplikasi tersebut kemungkinan besar adalah aplikasi umpan yang menyimpan malware Hirudo.
Jangan lupa untuk selalu melakukan pembaruan atau software update pada perangkat, ya. Pembaruan bisa meningkatkan keamanan perangkat terhadap malware jenis baru, termasuk Hirudo.
Akses aplikasi juga harus diperhatikan. Pastikan kamu membatasi akses aplikasi jika aksesnya dianggap tidak esensial atau berpotensi merugikan.
Setelah mengenal apa itu malware Hirudo kamu bisa melakukan pencegahan dan menjadi lebih aware akan keamanan digital. Tentunya, semua HP Android berpotensi terserang malware Hirudo. Upaya terbaik untuk mencegahnya ada di tanganmu sendiri.
