Versi berbahaya tersebut dirancang agar menyerupai aplikasi resmi, termasuk dengan mempertahankan nama paket dan nomor versi tertentu. Komponen tambahan di dalam aplikasi modifikasi juga dapat memanipulasi sejumlah pemeriksaan keamanan.
Namun, proses penggantian aplikasi tidak otomatis berhasil pada setiap perangkat. Android menggunakan tanda tangan digital untuk memverifikasi identitas pengembang aplikasi. Jika tanda tangan aplikasi berbeda, pemasangan sebagai pembaruan biasa dapat ditolak sehingga aplikasi asli perlu dihapus terlebih dahulu.
Situasi ini memberikan kesempatan bagi pengguna untuk membatalkan proses apabila diminta menghapus aplikasi perbankan resmi demi memasang versi dari sumber yang tidak dikenal.
Informasi Keuangan yang Berisiko Dicuri
Menurut ThreatFabric, kemampuan Hirudo mencakup pencurian kredensial, pengumpulan SMS, pemantauan layar, dan pengendalian perangkat dari jarak jauh. Malware ini juga dapat menargetkan PIN transaksi melalui tampilan pembayaran palsu.
Kemampuan tersebut berpotensi memberikan akses kepada pelaku terhadap informasi sensitif, terutama ketika korban memasukkan nama pengguna, kata sandi, atau PIN pada tampilan yang dikendalikan malware.
Pengumpulan SMS juga berisiko apabila pesan yang diterima berisi kode autentikasi atau informasi transaksi. Sementara itu, kemampuan mengendalikan perangkat dapat dimanfaatkan untuk menjalankan tindakan tanpa sepengetahuan korban, bergantung pada izin dan akses yang berhasil diperoleh malware.
Meski memiliki kemampuan tersebut, tidak semua perangkat yang memasang aplikasi umpan otomatis mengalami pencurian data atau kehilangan saldo. Dampaknya bergantung pada keberhasilan pemasangan komponen berbahaya, izin yang diberikan, serta tahapan serangan yang berhasil dijalankan.
Cara Melindungi HP Android dari Hirudo
Pengguna dapat mengurangi risiko infeksi dengan menerapkan sejumlah langkah keamanan berikut.
- Unduh aplikasi perbankan dari sumber resmi. Gunakan Google Play Store atau tautan unduhan yang disediakan langsung oleh bank.
- Hindari memasang file APK sembarangan. Jangan memasang aplikasi dari tautan WhatsApp, SMS, iklan, atau situs yang tidak dikenal.
- Waspadai pembaruan palsu. Jika aplikasi meminta pengguna mengunduh APK melalui tautan eksternal, periksa terlebih dahulu melalui kanal resmi pengembang.
- Periksa izin aplikasi. Tinjau akses Accessibility, notifikasi, dan izin sensitif lainnya. Cabut izin yang tidak sesuai dengan fungsi aplikasi.
- Aktifkan Google Play Protect. Jalankan pemeriksaan aplikasi dan pasang pembaruan keamanan Android yang tersedia.
- Jaga kerahasiaan data autentikasi. Jangan memberikan PIN, kata sandi, atau kode OTP kepada orang lain maupun memasukkannya ke halaman yang tidak dapat dipastikan keasliannya.
Jika HP diduga telah terinfeksi Hirudo, hindari melakukan transaksi melalui perangkat tersebut. Hubungi bank menggunakan nomor resmi yang tercantum di situs atau kartu bank untuk meminta pemeriksaan aktivitas rekening.
