Malware RedHook Android Menguras Rekening, Indonesia Harus Waspada
ORBITINDONESIA.COM – Malware RedHook Android kembali mengancam pengguna di Indonesia, dengan modus tautan SMS dan APK palsu yang meniru Google Play Store. Sekali korban memberi izin Aksesibilitas, ponsel bisa diambil alih, data dipantau, dan rekening berisiko terkuras.
RedHook adalah varian remote access trojan (RAT) yang menyasar Asia Tenggara, terutama Vietnam dan Indonesia. Temuan ini dipublikasikan Group-IB, dan menguatkan laporan sebelumnya dari peneliti Cyble tentang keluarga malware yang sama.
Rantai serangannya sederhana, tetapi efektif karena menunggangi kebiasaan pengguna yang sering mengeklik tautan. Pelaku menyamar sebagai customer service atau pegawai institusi populer, lalu mengarahkan korban menginstal APK dari situs tiruan yang tampilannya meyakinkan.
Di titik krusial, korban didorong memberi izin Aksesibilitas dengan dalih aplikasi butuh akses agar berfungsi normal. Dalam praktiknya, izin ini sering menjadi pintu belakang karena memungkinkan kontrol antarmuka, membaca tampilan, dan melakukan tindakan atas nama pengguna.
Setelah izin Aksesibilitas aktif, RedHook disebut mampu menyalakan wireless Android Debug Bridge (ADB) dengan membuka opsi developer. Dari sana, malware memperoleh akses shell dengan UID 2000, yang pada dasarnya memperluas kendali teknis di perangkat.
Konsekuensinya bukan sekadar penyadapan pasif, melainkan pengambilalihan aktif. Laporan menyebut kemampuan merekam penekanan tombol, mengunci layar, mengumpulkan kontak dan SMS, mengaktifkan kamera, serta memasang atau menghapus aplikasi.
Versi baru RedHook dinilai lebih sulit dihapus karena teknik persistensi yang agresif. Ia memakai WakeLock untuk menjaga proses tetap hidup, dan bahkan menyalakan layar lewat piksel 1x1 yang nyaris tak terlihat agar sistem mengira ada aktivitas penting.
Bagian yang paling mengkhawatirkan adalah mekanisme “two-service cross-process resurrection mechanism.” Dua layanan saling membangkitkan ketika salah satunya dimatikan, sehingga upaya penghentian manual sering berujung sia-sia.
Skema ini menunjukkan evolusi malware Android yang tak lagi mengandalkan satu trik, melainkan lapisan-lapisan pengunci. Ketika pengguna mencoba mematikan aplikasi, sistem seolah berhadapan dengan proses yang terus hidup kembali seperti hydra digital.
Dalam konteks Indonesia, pola penyebaran via SMS, email, dan media sosial berkelindan dengan tingginya penggunaan aplikasi chat dan kebiasaan berbagi tautan. Serangan menjadi lebih mudah saat pelaku memanfaatkan urgensi palsu, misalnya verifikasi akun, paket tertahan, atau komplain transaksi.
RedHook memperlihatkan bahwa masalah terbesar bukan hanya malware, melainkan “rekayasa sosial” yang menipu keputusan manusia. Sistem Android bisa diperkuat, tetapi satu klik pada tautan dan satu izin Aksesibilitas yang diberikan dengan percaya diri dapat meruntuhkan pertahanan.
Di sinilah paradoks keamanan digital muncul: fitur yang dibuat untuk membantu, justru dipakai untuk membajak. Aksesibilitas seharusnya memudahkan pengguna berkebutuhan khusus, tetapi kini menjadi jalur favorit trojan untuk mengendalikan layar dan tindakan pengguna.
Imbauan “instal dari Google Play Store saja” benar, tetapi tidak cukup sebagai kebijakan publik yang mengubah perilaku. Banyak pengguna tetap memasang APK karena tergoda fitur, diskon, atau aplikasi yang tidak tersedia resmi, dan pelaku paham celah psikologis ini.
Perlu tekanan yang lebih serius pada literasi izin aplikasi, bukan sekadar literasi tautan. Pengguna harus dilatih mengenali bahwa izin Aksesibilitas, akses SMS, dan kemampuan memasang aplikasi lain adalah kombinasi berbahaya yang sering berujung pengurasan rekening.
Di sisi lain, platform dan regulator perlu menutup ruang “toko aplikasi palsu” yang beriklan lewat kanal sosial. Jika ekosistem iklan dan distribusi tautan beracun tidak dipersempit, korban akan terus berganti meski peringatan berulang.
RedHook adalah pengingat bahwa ponsel kini setara dompet, kunci rumah, dan arsip pribadi dalam satu perangkat. Saat trojan mampu mengendalikan layar dan komunikasi, risiko finansial dan privasi jatuh bersamaan.
Langkah paling realistis adalah disiplin sumber instalasi, menolak izin yang tidak masuk akal, dan curiga pada tautan berbalut “bantuan layanan.” Pertanyaannya, sebelum kita menjadi korban berikutnya, apakah kita masih menganggap satu izin kecil sebagai urusan sepele? (Orbit dari berbagai sumber, 26 Juli 2026)
