ONLINEKINI.ID — Serangan siber terhadap perangkat Android kembali meningkat dengan modus yang lebih licik. Peneliti keamanan dari Zimperium baru-baru ini mengungkap cara kerja ToxicPanda 2.0, sebuah trojan perbankan yang menggunakan fitur VPN bawaan sistem operasi untuk melumpuhkan pertahanan Google. Alih-alih mengenkripsi lalu lintas data seperti VPN normal, malware ini justru memutus komunikasi perangkat dengan server Google agar tidak terdeteksi.
Mengapa Izin VPN Menjadi Senjata Ampuh?
Banyak aplikasi legal, termasuk layanan VPN berbayar, meminta izin yang sama untuk membuat koneksi jaringan lokal. ToxicPanda memanfaatkan kewajaran ini. Setelah korban menginstal aplikasi berbahaya, muncul layar instalasi palsu yang meminta akses VPN. Persetujuan itu kemudian digunakan untuk membuat "jembatan" jaringan yang mengontrol seluruh lalu lintas data keluar-masuk perangkat.
Dengan kendali tersebut, malware langsung memblokir komunikasi dengan Google Play Services. Akibatnya, Google Play Protect tidak bisa memverifikasi aplikasi, melakukan pembaruan keamanan, atau menghapus aplikasi berbahaya. "Dengan Google yang efektif dibutakan, ToxicPanda mendekripsi muatan tersembunyi di filenya sendiri, menginstalnya, lalu meminta izin Layanan Aksesibilitas untuk menggali lebih dalam," tulis tim peneliti Zimperium dalam laporannya.
Kemampuan Baru: Kini Bisa Kendalikan Perangkat dari Jarak Jauh
Versi terbaru ini merupakan eskalasi signifikan dari pendahulunya. ToxicPanda 2.0 kini mendukung 167 perintah jarak jauh dan dapat menampilkan layar login palsu di atas 349 aplikasi finansial—naik drastis dari hanya 16 aplikasi pada iterasi pertama. Modul terpisah bahkan dirancang untuk memanen PIN dari lebih dari 140 aplikasi finansial menggunakan lapisan transparan yang merekam setiap sentuhan layar.
Yang lebih mengkhawatirkan, trojan ini mampu memalsukan layar kunci Android untuk mencuri pola atau kata sandi. Ia juga menyalahgunakan fitur Wireless Debugging (ADB) untuk mendapatkan akses level shell dan memberikan izin pada dirinya sendiri tanpa memicu notifikasi apa pun. ToxicPanda pertama kali muncul pada 2024 dengan sasaran utama bank-bank Eropa, dan kini jangkauannya meluas ke berbagai kawasan.
Ancaman Nyata bagi Pengguna Android di Indonesia
Meski laporan Zimperium tidak merinci daftar negara yang terdampak, pola serangan yang menargetkan aplikasi dompet digital dan platform kripto membuat pengguna Indonesia masuk dalam kategori risiko. Modus penyebaran utama tetap melalui sideloading APK dari situs tidak resmi, tautan mencurigakan di pesan berisi, atau iklan palsu. Namun, peneliti juga memperingatkan bahwa tautan VPN berbahaya pernah lolos masuk ke toko aplikasi resmi.
Cara Melindungi Diri dari Serangan Trojan
Pertahanan terbaik adalah mencegah malware ini masuk ke perangkat sejak awal. Berikut langkah praktis yang bisa diterapkan:
- Hanya instal aplikasi dari Google Play Store resmi dan hindari membuka file APK dari sumber tidak dikenal.
- Waspadai permintaan izin VPN yang muncul tiba-tiba dari aplikasi yang tidak berkaitan dengan fungsi VPN.
- Periksa ulang daftar aplikasi yang memiliki akses "Tampil di atas aplikasi lain" dan "Layanan Aksesibilitas" secara berkala di menu pengaturan.
- Aktifkan Google Play Protect dan pastikan fitur "Pindai perangkat untuk ancaman keamanan" dalam kondisi menyala.
VPN tetap menjadi alat privasi yang berharga, tetapi izinnya adalah kekuatan besar. Berikan akses tersebut hanya kepada aplikasi yang benar-benar Anda percayai dan berasal dari pengembang terverifikasi. Jika menemukan aplikasi mencurigakan yang meminta izin aneh, segera cabut izinnya dan hapus aplikasi tersebut dari perangkat.