Apa Itu Malware Hirudo? Bisa Curi Data Pribadi di M-Banking

Dilansir The Hacker News, peneliti cybersecurity telah menemukan malware baru bernama Hirudo pada Oktober 2026. Malware tersebut secara khusus menyerang mobile banking pada perangkat Android.

Cara kerjanya sangat sederhana, tapi dinilai cerdas. Saat masuk ke perangkat malware Hirudo akan mengganti m-banking resmi dengan patch atau versi lain yang secara khusus dirancang menembus keamanan dari aplikasi resmi tersebut.

Ketika patch diinstal oleh pengguna, berbagai data dalam m-banking berpotensi untuk dicuri. Ngerinya lagi, perusahaan keamanan siber asal Belanda bernama ThreatFabric juga menyatakan telah menemukan patch dari malware Hirudo untuk delapan aplikasi perbankan di Indonesia. Terdapat pula upaya penargetan kredensial dari malware Hirudo yang mencakup banyak wilayah seperti China, India, Meksiko, Maroko, dan Thailand

Hirudo memfasilitasi pencurian kredensial langsung di perangkat serta dapat melakukan kendali jarak jauh secara real-time. Malware tersebut disebarkan melalui aplikasi umpan berkedok aplikasi belanja, video dewasa, atau hiburan.

Nantinya, semua aplikasi tersebut bisa membawa malware Hirudo sebagai paket instalasi terpisah yang kemudian disajikan sebagai pembaruan bagi aplikasi. Lebih lanjut, beberapa aplikasi umpanyang terindikasi membawa malware Hirudo adalah Shopora (com.agbbh.kjdrttt), 1V1 X (com.onev.vip), KoiShort (com.koishort.app), dan ZoyaTV (com.zoyatv.app).

Langsung menargetkan m-banking, serangan malware Hirudo dinilai sangat berbahaya, entah itu bagi perangkat atau pengguna itu sendiri. Melalui akun Instagram resminya, Kominfo Jawa Timur dan Pemerintah Provinsi Jawa Timur menjelaskan bahwa malware Hirudo bisa berefek pada tiga hal utama, yaitu kerugian finansial, kebocoran privasi, serta kesulitan pemulihan.

Kerugian finansial membuat uangmu di m-Banking bisa diambil oleh peretas karena data-data penting seperti kata sandi akun, PIN, dan kode OTP untuk mengakses rekening sudah berada di tengan mereka. Kebocoran privasi juga menjadi concern utama karena perangkat bisa dikendalikan dari jarak jauh. Peretas bisa mengakses mikrofon, kamera, pesan, hingga layar perangkat. Terakhir, kesulitan pemulihan di mana penghapusan malware tidak secara langsung membatalkan transaksi ilegal atau mengembalikan dana yang dicuri.

Semengerikan apa pun serangannya, malware Hirudo tetap bisa dicegah dengan beberapa langkah krusial. Dilansir Protergo Cybersecurity, salah satu pencegahan paling efektif adalah menginstal aplikasi dari sumber tepercaya seperti Google Play Store. Hindari juga menginstal aplikasi dari sumber yang tak kredibel, misalnysa website tak jelas di internet.

Kamu juga bisa mengecek daftar aplikasi di perangkat lewat menu Settings. Jika terdapat aplikasi aneh atau mencurigakan yang tak pernah diinstal, segera hapus. Aplikasi tersebut kemungkinan besar adalah aplikasi umpan yang menyimpan malware Hirudo.

Jangan lupa untuk selalu melakukan pembaruan atau software update pada perangkat, ya. Pembaruan bisa meningkatkan keamanan perangkat terhadap malware jenis baru, termasuk Hirudo.

Akses aplikasi juga harus diperhatikan. Pastikan kamu membatasi akses aplikasi jika aksesnya dianggap tidak esensial atau berpotensi merugikan.

Setelah mengenal apa itu malware Hirudo kamu bisa melakukan pencegahan dan menjadi lebih aware akan keamanan digital. Tentunya, semua HP Android berpotensi terserang malware Hirudo. Upaya terbaik untuk mencegahnya ada di tanganmu sendiri.