Mobile Banking Bisa Diganti Tanpa Disadari! Malware Hirudo Incar 7 Bank, Begini Cara Liciknya

HOLOPIS.COM, JAKARTA – Malware Hirudo mengincar aplikasi mobile banking di 7 bank Indonesia. Aplikasi asli bisa diganti diam-diam hingga data perbankan dicuri.

Pengguna mobile banking wajib ekstra hati-hati! Ada malware Android bernama Hirudo RAT yang bisa mengincar aplikasi perbankan di ponsel.

Bukan sekadar mencuri PIN dan kata sandi, malware ini juga bisa mencoba menghapus aplikasi mobile banking asli, kemudian menggantinya dengan aplikasi palsu tanpa disadari pemilik HP.

Ancaman ini tidak boleh dianggap sepele. Pasalnya, jika berhasil menyusup ke ponsel, Hirudo bisa memantau aktivitas pengguna, membaca pesan SMS, hingga mengincar informasi penting yang berkaitan dengan rekening bank.

Berdasarkan laporan perusahaan keamanan siber ThreatFabric pada Oktober 2026, malware Hirudo menargetkan 42 aplikasi keuangan.

Delapan di antaranya merupakan aplikasi perbankan di Indonesia yang berasal dari tujuh bank.

Lantas, bagaimana cara malware ini bekerja? Mengapa aplikasi mobile banking bisa diganti tanpa sepengetahuan pemilik HP?

Seorang ahli keamanan siber dalam video penjelasan yang beredar mengungkapkan, Hirudo menggunakan cara yang cukup licik.

Malware ini tidak langsung menyerang sistem bank, melainkan masuk melalui ponsel milik pengguna.

Ada tiga tahapan yang perlu diketahui.

Tahap pertama dimulai ketika pengguna mengunduh aplikasi yang terlihat normal.

Misalnya, aplikasi permainan, hiburan, atau aplikasi lain yang tampak tidak mencurigakan.

Namun, siapa sangka aplikasi tersebut ternyata membawa program jahat yang disebut trojan.