Mantax Otax dan RedHat: Dua Malware Android yang Mengincar Bank dan Chat Anda

Ancaman Utama: Malware Android yang Menyasar Chat dan Akun Bank

Ancaman utama dalam keamanan ponsel saat ini adalah malware Android seperti Mantax Otax dan RedHat, yang memanfaatkan izin aksesibilitas untuk mengintip pesan WhatsApp, mencuri kredensial perbankan, merampas kode OTP, serta mengunci file penting melalui mekanisme ransomware, sehingga seluruh kehidupan digital pengguna—dari chat pribadi hingga akses rekening bank—dapat diambil alih dan diperas tanpa disadari.

Kita tidak sedang berhadapan dengan malware sembarangan. Mantax Otax adalah kombinasi spyware dan ransomware yang secara diam-diam membaca chat WhatsApp dan Telegram, mencuri PIN, SMS, kontak, lokasi, bahkan mengaktifkan kamera tanpa sepengetahuan pengguna. RedHat adalah trojan perbankan berbasis AI yang membuat overlay tak kasat mata di atas aplikasi bank, merekam kredensial dan OTP, lalu menghalangi proses uninstall. Kedua malware ini bukan hanya mengganggu; mereka mengancam inti keamanan data bank ponsel dan privasi komunikasi kita. Kalau Anda masih merasa aman selama tidak “klik link aneh”, Anda meremehkan kemampuan rekayasa sosial dan teknologi yang mulai dipakai pelaku.

Mantax Otax: Spyware dan Ransomware Android Berbahaya dalam Satu Paket

Mantax Otax adalah contoh ekstrem bagaimana malware Android WhatsApp berkembang dari sekadar pencuri data menjadi alat pemerasan psikologis. File APK-nya disebar di luar Google Play Store melalui layanan berbagi file pihak ketiga, dengan korban digiring lewat phishing dan rekayasa sosial untuk memasangnya. Begitu terpasang dan mendapat izin admin perangkat serta Accessibility Service, malware ini praktis memegang kendali penuh atas ponsel korban.

Sebagai spyware, Mantax Otax membaca langsung chat WhatsApp dan Telegram, termasuk kode OTP yang biasa dipakai untuk transaksi perbankan dan login layanan online. Ia juga menyasar PIN layar kunci, pesan SMS, log panggilan, kontak, riwayat browser, akun Google, dan lokasi pengguna. Sebagai ransomware Android berbahaya, fungsi enkripsinya menyerang storage ponsel: foto, video, dokumen, arsip, database, bahkan kunci kriptografi korban. Ditambah kemampuan memotret lewat kamera depan dan belakang tanpa campur tangan pengguna, plus perekaman layar dalam format MP4 yang diunggah ke layanan penyimpanan, ini bukan lagi sekadar malware; ini adalah invasi total terhadap hidup digital. Jika ponsel Anda menyimpan segalanya, Mantax Otax menganggapnya sebagai gudang tebusan.

RedHat: Trojan Perbankan Berbasis AI yang Mengincar Keamanan Data Bank Ponsel

RedHat menunjukkan betapa cepat kejahatan siber memanfaatkan AI untuk menembus keamanan data bank ponsel. Malware Android ini dibekali komponen AI sebagai asisten yang mengendalikan perangkat korban secara real-time, menjadikannya jauh lebih adaptif dibanding trojan tradisional. Ia disebarkan lewat toko aplikasi pihak ketiga, media sosial, malvertising, dan SMS spam, semua jalur yang menargetkan kebiasaan pengguna menginstal APK di luar sumber resmi.

Setelah memperoleh izin Accessibility, RedHat membuat overlay tak terlihat setiap kali korban membuka aplikasi bank, lalu menangkap kredensial login dan OTP. Dengan begitu, penyerang mendapat kendali langsung atas akun perbankan korban. AI bekerja sebagai “mata dan tangan” jarak jauh: mengambil gambar layar, mengirim ke asisten AI, lalu menerima instruksi langkah berikutnya. Lebih berbahaya lagi, RedHat memiliki mekanisme persistensi yang memasang ulang komponen yang dihapus dan mencegat proses uninstall sambil menampilkan pesan kesalahan palsu kepada korban. Ini berarti pengguna yang merasa sudah menghapus aplikasi berbahaya mungkin masih hidup berdampingan dengan trojan perbankan cerdas di ponsel mereka. Evolusi ini membuat perlindungan malware spyware dan trojan perbankan tidak cukup hanya mengandalkan antivirus pasif.

Kebiasaan Instal APK yang Ceroboh: Pintu Masuk Mantax Otax dan RedHat

Kedua malware ini punya kesamaan yang menyakitkan: mereka bergantung pada kebiasaan ceroboh pengguna sendiri. Mantax Otax disebar sebagai file APK di luar Google Play Store melalui layanan berbagi file pihak ketiga. RedHat beredar lewat toko aplikasi pihak ketiga, media sosial, malvertising, dan SMS spam. Artinya, pelaku tidak perlu menembus keamanan toko resmi; cukup memanfaatkan rasa penasaran, keinginan dapat aplikasi mod, atau tautan promosi yang terlihat meyakinkan.

Mereka juga sama-sama menjadikan izin Accessibility sebagai kunci utama. Banyak pengguna memberi izin tersebut tanpa membaca, karena ingin aplikasi segera dipakai. Ini keputusan yang setara dengan memberikan kunci rumah kepada orang asing. Ketika malware Android WhatsApp seperti Mantax Otax dan trojan RedHat masuk, mereka bukan hanya menjalankan fungsi cahaya atau tema; mereka mengawasi seluruh aktivitas di layar, termasuk saat Anda membuka aplikasi bank, membaca OTP, atau mengisi PIN. Kalau Anda masih memasang aplikasi dari link acak di grup chat atau promosi di media sosial, Anda secara praktis membuka pintu bagi spyware dan ransomware Android berbahaya tanpa perlu pelaku bersusah payah.

Strategi Perlindungan Praktis: Amankan Chat dan Rekening Bank Anda

Menghadapi Mantax Otax dan RedHat, respons yang wajar bukan panik, tetapi mengubah praktik sehari-hari. Pertama, jadikan aturan pribadi: instal aplikasi hanya dari Google Play Store atau sumber resmi lain, dan abaikan APK dari toko pihak ketiga, tautan media sosial, malvertising, maupun SMS spam. Kedua, perlakukan izin Accessibility sebagai sesuatu yang jarang diberikan. Jika aplikasi tidak punya alasan jelas untuk memerlukan aksesibilitas, tolak tanpa kompromi.

Untuk keamanan data bank ponsel, aktifkan verifikasi dua faktor di aplikasi perbankan dan layanan penting lain, lalu pastikan kode OTP tidak dibaca dari notifikasi oleh aplikasi yang tidak Anda percayai. Pantau izin aplikasi secara berkala, cabut akses yang berlebihan, dan hapus aplikasi yang tidak lagi digunakan. Kombinasi kebiasaan ini adalah perlindungan malware spyware paling efektif: bukan sekadar menghindari instal APK berbahaya, tetapi membatasi apa yang bisa dilakukan aplikasi jika suatu saat ada yang lolos. Pada akhirnya, menjaga chat WhatsApp dan rekening bank tetap aman bukan soal fitur keamanan canggih, melainkan disiplin Anda dalam berkata “tidak” pada instalasi dan izin yang mencurigakan.