Hati-hati! Lagi Marak Malware yang Menyamar sebagai Aplikasi Identitas Digital Indonesia

JAKARTA - Peneliti keamanan siber Cyfirma menemukan, malware yang menyamar sebagai aplikasi identitas digital nasional Indonesia, Identitas Kependudukan Digital (IKD). Malware tersebut, bernama Android/BankBot-YNRK, beredar di luar Google Play Store dalam bentuk file APK IKD palsu.

“Setelah diinstal, aplikasi berbahaya ini memanfaatkan izin Android untuk mengakses data sensitif. Target utama dari aplikasi berbahaya ini adalah aplikasi perbankan dan dompet kripto,” dilansir dari Biometric Update, Selasa (11/11).

Menurut investigasi perusahaan keamanan siber Cyfirma, Trojan ini beroperasi secara diam-diam dengan memantau layar pengguna. Aplikasi ini juga meniru penekanan tombol, dan mengisi formulir secara otomatis seolah-olah pengguna yang melakukannya.

Malware juga mengirimkan rincian perangkat, data lokasi, dan daftar aplikasi yang terinstal kembali ke penyerang. Android/BankBot-YNRK dirancang untuk mempertahankan akses jangka panjang, mencuri data keuangan, dan mengeksekusi transaksi penipuan.

Malware ini memanfaatkan kemampuan overlay Android untuk menampilkan halaman login palsu di atas aplikasi perbankan asli. Hal tersebut menyebabkan informasi login yang dimasukkan langsung dikirim ke pelaku kejahatan siber.

Para penyerang bahkan mengirim instruksi real-time ke ponsel korban, termasuk menghindari alat antivirus dan menghapus data untuk menutupi jejak. Trojan juga menekan notifikasi dan suara agar aktivitasnya tidak terdeteksi.

Saat ini, belum diketahui berapa banyak pengguna yang telah menginstal aplikasi palsu ini. IKD sendiri dikembangkan oleh Direktorat Jenderal Kependudukan dan Pencatatan Sipil (Dukcapil) dan resmi diluncurkan pada tahun 2023.

Hingga Desember 2024, sebanyak 18 juta orang telah mendaftar IKD. Pemerintah Indonesia terus mendorong peningkatan jumlah pengguna identitas digital untuk memperluas layanan publik secara daring. ils/I-1