Pengguna HP Android perlu semakin waspada terhadap malware yang dapat mengakses berbagai fungsi perangkat tanpa disadari. Ancaman ini tidak hanya dapat merusak atau mengenkripsi file, tetapi juga mencuri informasi pribadi, komunikasi, hingga data akun.

Salah satu contohnya adalah Mantax Otax, malware Android yang ditemukan peneliti keamanan siber Zimperium. Malware ini menggabungkan kemampuan spyware dan ransomware serta didistribusikan melalui file APK berbahaya di luar Google Play Store dengan memanfaatkan phishing dan rekayasa sosial.

Bagaimana Malware Bisa Menyadap HP Android?

Istilah “disadap” pada malware tidak selalu berarti pelaku mendengarkan panggilan secara langsung. Malware dapat mengambil data dan mengendalikan fungsi tertentu setelah memperoleh izin dari perangkat korban.

Mantax Otax, misalnya, meminta akses terhadap layanan Aksesibilitas Android. Fitur ini sebenarnya dibuat untuk membantu pengguna dengan kebutuhan aksesibilitas, tetapi dapat disalahgunakan aplikasi berbahaya untuk melakukan berbagai tindakan pada perangkat.

Malware juga dapat mengumpulkan informasi seperti:

• Lokasi perangkat
• Operator seluler
• Versi Android
• ID perangkat

Data tersebut kemudian dapat dikirimkan ke infrastruktur command and control (C2) yang digunakan operator malware.

WhatsApp, Telegram, hingga OTP Bisa Jadi Sasaran

Salah satu kemampuan Mantax Otax yang paling mengkhawatirkan adalah mengakses aplikasi komunikasi. Malware ini dilaporkan dapat mencuri profil dan pesan WhatsApp serta membaca percakapan Telegram dengan memanfaatkan interaksi melalui layanan Aksesibilitas.

Selain percakapan, berbagai informasi sensitif juga berpotensi diambil, seperti:

• PIN atau kode kunci layar
• SMS dan kode OTP
• Log panggilan
• Kontak
• Riwayat browsing
• Informasi akun Google
• Lokasi perangkat

Akses terhadap SMS dan OTP menjadi perhatian karena informasi tersebut dapat digunakan dalam proses verifikasi berbagai akun digital.

Kamera HP Juga Bisa Diakses

Kemampuan Mantax Otax tidak berhenti pada pencurian data. Malware tersebut juga dapat memanfaatkan kamera perangkat yang terinfeksi untuk mengambil foto dan mengirimkannya kepada operator.

Pada versi kedua, malware ditambahkan fitur untuk mengganggu pengguna, seperti menampilkan video layar penuh dan gambar jumpscare. Hal ini menunjukkan bahwa malware dapat melakukan kontrol tertentu terhadap perangkat setelah memperoleh akses.

Beberapa kemampuan yang ditemukan, antara lain:

• Mengakses kamera
• Mengambil dan mengirim foto
• Menjalankan interaksi melalui layanan Aksesibilitas
• Menampilkan video atau gambar di layar

Malware Juga Bisa Mengenkripsi File

Mantax Otax memiliki modul ransomware yang dapat mencari file tertentu di penyimpanan bersama dan mengenkripsinya menggunakan kunci AES dari server C2. File asli kemudian dihapus dan hasil enkripsi diberi ekstensi .enc.

Namun, fungsi ransomware tersebut diketahui hanya dapat berjalan pada Android 9 atau versi lebih lama. Android 10 dan versi setelahnya memiliki fitur Scoped Storage yang membatasi akses aplikasi terhadap penyimpanan eksternal.

Meski demikian, pengguna Android versi baru tetap perlu waspada terhadap fungsi spyware yang dapat mencuri data dan menyalahgunakan akses perangkat.

Cara Menghindari Malware di HP Android

Pencegahan dapat dimulai dari kebiasaan sederhana ketika mengunduh aplikasi. Pengguna sebaiknya tidak mudah memasang APK yang berasal dari tautan atau sumber yang tidak dikenal.

Beberapa langkah yang dapat dilakukan, antara lain:

• Hindari memasang APK dari sumber tidak resmi.
• Jangan memberikan izin Aksesibilitas kepada aplikasi mencurigakan.
• Aktifkan Google Play Protect.
• Rutin memperbarui sistem Android dan keamanan perangkat.
• Periksa izin aplikasi, terutama akses ke SMS, kamera, kontak, dan lokasi.
• Jangan mudah percaya pesan yang mendesak untuk memasang aplikasi.

Zimperium menyebut Mantax Otax telah terdeteksi dan diblokir pada perangkat Android yang memiliki Google Play Protect aktif dan pembaruan keamanan terbaru. Karena itu, menjaga sistem tetap diperbarui menjadi salah satu langkah penting untuk mengurangi risiko.

Kasus Mantax Otax menunjukkan bahwa malware dapat menjadi ancaman serius terhadap privasi pengguna. Bukan hanya file yang berisiko, tetapi juga chat, OTP, kamera, lokasi, dan berbagai informasi pribadi yang tersimpan di HP.