Maling Android yang Beraksi Saat offline

Maling Android yang Beraksi Saat offline – Ancaman keamanan pada perangkat berbasis Android kembali memanas dengan ditemukannya jenis malware baru bernama Manic.

Malware yang telah aktif setidaknya sejak awal tahun ini mengombinasikan kemampuan spyware, penipuan perbankan, hingga kendali jarak jauh (remote control) pada perangkat korban.

Secara keseluruhan, Manic menargetkan setidaknya 169 aplikasi yang mencakup aplikasi perbankan, identitas digital pemerintah (eID), dompet kripto, platform pembayaran, aplikasi pesan instan, hingga pengautentikasi otentikasi dua faktor (2FA).

Meskipun sasaran utamanya berfokus pada pengguna di Ukraina, malware ini juga mengintai aplikasi keuangan di kawasan Eropa Tengah, Eropa Barat, Inggris, hingga Rusia.

Mekanisme Kerja dan Teknik Pencurian Data

Para peneliti keamanan mendapati bahwa Manic mengandalkan Layanan Aksesibilitas (Android Accessibility Service) dan izin akses notifikasi untuk melancarkan aksinya. Setelah izin tersebut diberikan oleh korban, malware akan berfungsi sebagai UI keylogger.

Salah satu teknik unik yang digunakan adalah penempatan overlay transparan di atas tombol ketik aplikasi sah. Saat pengguna menekan tombol angka pada aplikasi perbankan, Manic merekam titik sentuhan tersebut dan mereproduksinya kembali melalui Layanan Aksesibilitas. Hal ini membuat aplikasi perbankan tetap berjalan normal tanpa memicu kecurigaan pengguna.

Kategorisasi Data Otomatis:

Manic tidak sekadar merekam data secara mentah. Malware ini secara otomatis mengelompokkan teks yang ditangkap sebelum menginstalnya ke server, seperti membedakan:

Kata sandi dan PIN layar kunci.
Frasa pemulihan (recovery phrase) dompet kripto.
Kode verifikasi SMS (4 hingga 6 digit).
Pesan teks panjang dan kredensial login email.

Mekanisme Exfiltration Jalur Cadangan

Fitur yang paling menonjol dari Manic adalah mekanisme pengiriman data cadangan (fallback mechanism) ketika perangkat yang terkompromi tidak dapat terhubung ke server Command-and-Control (C2).

Jika koneksi internet terputus, Manic akan mengenkripsi data curian dan mencari perangkat lain yang terinfeksi di sekitar korban menggunakan koneksi Wi-Fi Direct, Bluetooth, atau Bluetooth Low Energy (BLE).

Proses Pengiriman Relay

Manic terlebih dahulu mengecek ketersediaan koneksi via Wi-Fi Direct.

Jika gagal, malware mendeteksi perangkat terinfeksi di sekitarnya via Bluetooth untuk mengecek apakah perangkat tetangga tersebut memiliki koneksi internet.

Manic mendukung pengiriman multi-hop hingga maksimal empat lompatan relay secara default.

Sistem ini memungkinkan data sensitif tetap dapat tercuri meskipun perangkat korban dalam keadaan offline, selama terdapat perangkat lain yang terinfeksi berada dalam jangkauan sinyal nirkabelnya.

Evolusi dan Lanskap Spesifikasi Ancaman

Laporan dari ESET mengenai tren ancaman mobile menunjukkan bahwa penyalahgunaan Layanan Aksesibilitas (Accessibility Service) terus menjadi salah satu vektor utama bagi trojan perbankan Android modern untuk menembus lapisan pertahanan sistem operasi.

Dalam perkembangannya sejak Mei hingga pertengahan tahun, pembuat malware Manic terus memperbarui infrastruktur mereka.

Pelaku mengintegrasikan pembuat pembungkus (wrapper) baru dengan fitur anti-analisis yang lebih kuat, pemuatan DEX langsung di dalam memori (in-memory DEX loading), serta pembaruan antarmuka API untuk memuluskan operasi penipuan mereka.

Langkah Pencegahan dan Rekomendasi Keamanan

Rekomendasi bagi Pengguna Android:

Hindari Mengunduh APK dari Sumber Tidak Resmi: Jangan mengunduh berkas aplikasi dari portal pihak ketiga, forum, atau tautan tidak dikenal.Batasi Izin
Aksesibilitas: Tolak permintaan izin Accessibility Services kecuali jika benar-benar dibutuhkan oleh aplikasi tepercaya yang resmi.Gunakan Perlindungan Aktif:
Pastikan fitur Google Play Protect tetap aktif dan lakukan pemindaian secara berkala untuk mendeteksi keberadaan malware tersembunyi.Periksa Koneksi
Nirkabel: Waspadai jika fitur Bluetooth atau Wi-Fi Direct mendadak aktif secara otomatis tanpa perintah pengguna.

Baca artikel lainnya: