Waspada DroidLock, Malware Android yang Bisa Kunci Ponsel dan Hapus Data

RADARLAMBAR.BACAKORAN.CO – Sebuah serangan siber baru bernama DroidLock dilaporkan menyasar pengguna Android. Malware berbahaya ini memiliki kemampuan mengambil alih kendali penuh perangkat, mengunci akses ponsel, hingga menuntut tebusan dengan ancaman penghapusan data secara permanen.

Serangan DroidLock diketahui menargetkan pengguna berbahasa Spanyol sebagai sasaran utama. Meski demikian, para peneliti keamanan siber mengingatkan bahwa ancaman ini berpotensi meluas ke berbagai negara lain jika tidak diantisipasi sejak dini.

DroidLock disebarkan melalui situs phishing yang dirancang menyerupai layanan atau merek tepercaya, termasuk penyedia layanan telekomunikasi. Korban diarahkan untuk mengunduh aplikasi palsu yang berfungsi sebagai dropper, sebelum akhirnya memasang malware utama ke dalam perangkat Android.

Setelah terinstal, malware ini mengeksploitasi izin Device Admin dan Accessibility Services untuk memperoleh kendali penuh. DroidLock bahkan mampu menyetujui izin tambahan secara otomatis, seperti akses ke SMS, log panggilan, kontak, hingga audio perangkat tanpa sepengetahuan pengguna.

Mengutip laporan Malwarebytes, DroidLock juga memanfaatkan protokol Virtual Network Computing atau VNC untuk memungkinkan penyerang mengontrol perangkat korban secara jarak jauh dan real-time. Melalui metode ini, pelaku dapat menyalakan kamera, mematikan suara, memanipulasi notifikasi, hingga mengubah PIN perangkat sehingga korban terkunci sepenuhnya.

Berbeda dengan ransomware pada umumnya yang mengenkripsi file, DroidLock justru mengunci akses ke seluruh perangkat dan memberikan ancaman yang lebih ekstrem. Malware ini menampilkan pesan tebusan darurat disertai hitungan waktu 24 jam, dengan peringatan bahwa seluruh data akan dihapus permanen apabila korban tidak segera menghubungi alamat email pelaku dan memenuhi tuntutan pembayaran.

Peneliti keamanan siber dari Zimperium memperingatkan bahwa DroidLock mampu menghapus perangkat secara total, mencegat One-Time Passwords atau OTP, serta mengendalikan antarmuka pengguna dari jarak jauh. Jika pola serangan ini berhasil di satu wilayah, bukan tidak mungkin metode serupa akan diterapkan di negara lain.

Untuk meminimalkan risiko, pengguna Android diimbau lebih berhati-hati dalam menginstal aplikasi dan hanya mengunduh dari toko aplikasi resmi. Selain itu, penting untuk selalu memeriksa identitas pengembang, ulasan pengguna, serta izin yang diminta aplikasi. Pembaruan sistem operasi dan aplikasi juga perlu dilakukan secara berkala agar perlindungan keamanan tetap optimal, termasuk penggunaan perlindungan anti-malware real-time guna mendeteksi ancaman sejak awal.(*)