RedHook: Malware Android yang Menjadikan Wireless ADB Sebagai Pintu Belakang
Malware Android RedHook adalah varian remote access trojan (RAT) yang dirancang untuk membajak ponsel melalui fitur debugging nirkabel (Wireless ADB), mengambil alih hampir seluruh fungsi perangkat tanpa akses root, lalu memata-matai korban dan menguras rekening bank mereka dengan mengendalikan aplikasi perbankan dari jarak jauh. Ancaman ini bukan sekadar virus pengganggu; RedHook mengubah fitur developer yang legal menjadi pintu belakang penuh hak istimewa. Operatornya memanfaatkan rekayasa sosial untuk memasang APK berbahaya, memintakan izin Aksesibilitas, kemudian diam-diam mengaktifkan Wireless ADB dan memasangkan dirinya layaknya komputer tepercaya yang terhubung ke perangkat. Ketika akses shell (UID 2000) berhasil didapat, malware ini berada satu langkah di bawah level sistem, cukup kuat untuk mengontrol layar, aplikasi, bahkan alat keamanan yang Anda andalkan sehari-hari.
Cara RedHook Membajak Ponsel Tanpa Root dan Menguras Rekening
Kekuatan RedHook terletak pada kombinasi rekayasa sosial dan penyalahgunaan Wireless ADB. Penyerang berpura-pura menjadi pegawai bank atau petugas lembaga resmi melalui telepon, SMS, atau aplikasi pesan, lalu mengarahkan korban ke situs palsu mirip Google Play untuk mengunduh APK berbahaya. Setelah terpasang, aplikasi ini memintakan izin Aksesibilitas yang menjadi kunci untuk menyalakan Opsi Pengembang, mengaktifkan debugging nirkabel, membaca kode pairing di layar, dan terhubung ke layanan ADB internal melalui loopback 127.0.0.1, sehingga memperoleh akses shell dengan hak istimewa tinggi tanpa root maupun kabel USB. Begitu terkoneksi, pelaku dapat menstreaming layar, meniru tap dan swipe, mengunci dan membuka perangkat, memasang atau menghapus aplikasi, membaca SMS dan kontak, hingga mengaktifkan kamera dari jarak jauh; Group-IB mencatat RedHook mendukung setidaknya 53 perintah berbeda.
Mengapa Varian RedHook Terbaru Sangat Sulit Dihapus
Varian terbaru malware Android RedHook tidak hanya lebih kuat, tetapi juga dirancang untuk bertahan hidup di perangkat selama mungkin. Peneliti menemukan malware ini memutar audio senyap dan menggunakan WakeLock untuk menjaga prosesor tetap aktif, mencegah sistem mematikannya seperti proses biasa. Selain itu, RedHook mengandalkan dua layanan yang saling menghidupkan kembali ketika salah satunya dimatikan, sebuah mekanisme kebangkitan silang yang membuatnya sulit dihilangkan sepenuhnya bahkan setelah pengguna mencoba memaksa berhenti aplikasi. Versi baru ini juga memanfaatkan alat legal Shizuku untuk menjalankan perintah tingkat lanjut: mengubah pengaturan sistem yang dilindungi, memberi dirinya izin tambahan, dan menjalankan operasi penting tanpa dialog konfirmasi di layar pengguna. Singkatnya, setiap kelemahan dalam kebiasaan keamanan ponsel Android Anda akan diperas habis oleh RedHook sampai tidak ada celah tersisa untuk pertahanan.
Pengguna Android Jadi Target Utama: Risiko Nyata untuk Rekening Bank
RedHook bukan ancaman abstrak; malware ini sudah aktif memburu pengguna Android di Asia Tenggara, dengan fokus awal di Vietnam sebelum meluas ke pengguna lain di kawasan tersebut. Karena RedHook adalah trojan perbankan dan RAT, tujuannya jelas: mengintip aktivitas finansial, merekam layar dan ketikan, lalu mengosongkan rekening melalui aplikasi mobile banking yang sudah Anda percayai. Begitu akses shell lewat Wireless ADB didapat, pelaku dapat mengontrol ponsel saat Anda membuka aplikasi bank, memasukkan PIN, atau mengirim OTP. Ini membuat perlindungan rekening bank tidak cukup hanya mengandalkan password kuat; perangkat yang terinfeksi berarti “bank ada di tangan penjahat”. Malware RedHook versi baru ini menunjukkan bagaimana keamanan ponsel Android sangat bergantung pada kebiasaan pengguna, bukan semata kecanggihan perangkat lunak keamanan.
Langkah Konkrit: Matikan Wireless ADB dan Gunakan Keamanan Berlapis
Menghadapi malware Android RedHook, sikap pasif adalah undangan terbuka untuk kebobolan rekening. Pertahanan pertama adalah disiplin instal aplikasi: gunakan hanya toko resmi dan hindari APK dari tautan acak, meski mengatasnamakan bank atau lembaga pemerintah. Kedua, jangan pernah memberikan izin Aksesibilitas pada aplikasi yang tidak memiliki kebutuhan jelas; setiap ketergesaan mengklik “Allow” dapat berubah menjadi akses penuh ke perangkat Anda. Ketiga, periksa Opsi Pengembang secara berkala dan pastikan Wireless ADB selalu nonaktif; jika mendadak aktif tanpa Anda sadar, anggap itu sinyal bahaya dan tinjau aplikasi yang baru dipasang. Keempat, pastikan Google Play Protect aktif sebagai lapisan keamanan otomatis yang dapat memperingatkan atau memblokir aplikasi berbahaya, termasuk dari sumber luar. Google juga sedang menyiapkan Advanced Protection Mode untuk mengunci menu Developer options, namun fitur ini belum tersedia, sehingga kewaspadaan Anda tetap menjadi benteng utama saat ini.
