Pengguna perangkat Android di Indonesia perlu mewaspadai ancaman malware baru yang dikenal dengan nama Hirudo.
Program berbahaya ini dilaporkan menargetkan delapan aplikasi mobile banking dari tujuh bank di Indonesia.
Temuan tersebut diungkap oleh perusahaan keamanan siber ThreatFabric dalam laporan yang diterbitkan pada tanggal 14 Oktober 2026.
Malware ini memiliki kemampuan untuk mencuri PIN serta mengganti aplikasi perbankan resmi dengan versi berbahaya.
Menyamar Sebagai Layanan Belanja dan Hiburan
Hirudo dikategorikan sebagai malware Android berjenis remote access trojan atau RAT. Program ini memungkinkan pihak penyerang untuk mengendalikan perangkat korban dari jarak jauh.
Penyebaran malware dilakukan melalui aplikasi yang menyamar sebagai layanan belanja dan hiburan seperti Shopora, 1V1 X, ZoyaTV, serta KoiShort.
Beberapa aplikasi bahkan menampilkan katalog belanja sungguhan agar terlihat normal.
Setelah terpasang, aplikasi tersebut meminta izin aksesibilitas Android yang sensitif. Izin ini dapat disalahgunakan untuk membaca layar dan menjalankan perintah tanpa sepengetahuan korban.
Mengganti Aplikasi Asli dan Mencuri Data Pengguna
ThreatFabric menemukan bahwa Hirudo memiliki daftar target sebanyak 42 aplikasi keuangan global, termasuk delapan aplikasi bank di Indonesia.
Malware akan menampilkan pemberitahuan pembaruan palsu ketika mendeteksi aplikasi target.
Aplikasi berbahaya ini menggunakan teknik hooking untuk memanipulasi pemeriksaan keamanan dan tanda tangan digital. Tujuannya agar aplikasi modifikasi tersebut terlihat berjalan dalam kondisi yang aman.
Selain mengganti aplikasi bank, Hirudo mampu mencuri informasi login serta PIN melalui halaman pembayaran palsu.
Malware ini juga dapat membaca SMS, mengumpulkan informasi pembuka kunci layar, hingga memantau aktivitas secara langsung.
