Bisnis.com, JAKARTA — Ancaman siber kembali meningkat seiring ditemukannya kampanye malware canggih yang memanfaatkan iklan digital untuk menjebak korban. Peneliti dari Kaspersky GReAT mengungkap Trojan perbankan bernama GoPix kini menyebar melalui iklan berbahaya di Google Ads.

Malware yang telah aktif selama tiga tahun terakhir ini diketahui menargetkan nasabah lembaga keuangan di Brasil serta pengguna aset kripto. Modus yang digunakan terbilang kompleks, mulai dari teknik tanpa jejak di memori hingga pemanfaatan file Proxy AutoConfig (PAC) untuk melancarkan serangan man-in-the-middle.

““GoPix telah mencapai tingkat kecanggihan yang belum pernah terlihat sebelumnya pada malware yang berasal dari Brazil,” ujar Fabio Assolini, Kepala unit Amerika & Eropa di Kaspersky GReAT, dalam keterangannya, dikutip Bisnis, Senin (23/3/2026).

Infeksi awal dilakukan melalui kampanye iklan berbahaya. Pelaku menyamarkan tautan dengan memanfaatkan layanan populer seperti WhatsApp, Google Chrome, hingga layanan pos Brasil Correios guna menarik korban mengunjungi halaman palsu.

Setelah korban masuk ke halaman tersebut, GoPix akan melakukan penyaringan berbasis IP untuk menentukan apakah target bernilai atau hanya sistem analisis. Jika dinilai potensial, malware akan dikirimkan dan langsung beroperasi tanpa meninggalkan jejak signifikan di perangkat.

Sejak dipantau pada 2023, Fabio menyebut jumlah deteksi terus meningkat, dengan total sekitar 90.000 upaya infeksi hingga Maret 2026.

“Ancaman ini menggunakan metode infeksi tersembunyi dan mampu menghindari deteksi perangkat lunak keamanan, menggunakan teknik baru untuk tetap beroperasi,” jelasnya.

Dalam operasinya, GoPix mampu melakukan serangan man-in-the-middle untuk memantau dan memanipulasi transaksi keuangan, termasuk sistem pembayaran Pix dan slip Boleto di Brasil. Malware ini juga dapat mengintersepsi serta mengubah transaksi kripto, sehingga meningkatkan risiko kerugian finansial bagi korban.

Lebih jauh, GoPix diketahui mampu melewati sistem keamanan perbankan dengan menjaga persistensi di dalam sistem sekaligus menjalankan mekanisme pembersihan untuk menghambat proses forensik digital. Teknik yang digunakan bahkan menyerupai kelompok advanced persistent threat (APT), seperti memuat modul langsung ke memori dan menggunakan server command-and-control (C2) dengan masa aktif singkat.

Selain itu, malware ini dapat berpindah antarproses untuk menjalankan fungsi tertentu serta berpotensi menonaktifkan perangkat lunak keamanan, sehingga semakin sulit dideteksi.

Para peneliti mengingatkan bahwa ancaman serupa tidak menutup kemungkinan menyasar pengguna di luar Brasil. Untuk mengurangi risiko, pengguna disarankan lebih berhati-hati saat mengklik iklan di internet, terutama yang menawarkan unduhan aplikasi.

“Jika Anda tertarik pada suatu aplikasi, lebih aman untuk mengunduhnya dari toko aplikasi resmi,” tegas Fabio.

Pengguna juga dianjurkan menggunakan solusi keamanan digital yang mampu memverifikasi keaslian situs perbankan. Kemudian, rutin memperbarui perangkat lunak guna menutup celah keamanan dan sebaiknya mengunduh perangkat lunak dari sumber resmi.

Bisnis.com, JAKARTA — Firma keamanan siber Cleafy melaporkan temuan varian malware Android yang dinamai Klopatra. Malware ini pada dasarnya adalah Remote Access Trojan (RAT). Sebuah malware yang menyusup ke backdoor untuk melancarkan aksinya.

Laporan Cleafy mengungkapkan bahwa malware ini telah menginfeksi lebih dari 3.000 perangkat, dengan target utama saat ini berada di wilayah Italia dan Spanyol. Di Indonesia, malware ini sempat ditemukan.

Ancaman ini dinilai serius karena menargetkan pencurian uang langsung dari aplikasi institusi perbankan (m-banking) dan aplikasi mata uang kripto milik pengguna.

Para peneliti di Cleafy menjelaskan bahwa Klopatra memanfaatkan fitur Virtual Network Computing (VNC) yang tersembunyi di dalam sistem. Fitur ini memungkinkan peretas untuk mengambil alih kendali penuh atas ponsel korban dari jarak jauh seolah-olah mereka memegang perangkat tersebut secara fisik.

Cara kerja Klopatra adalah dengan menyusup ke HP korban menggunakan teknik rekayasa sosial melalui aplikasi dropper. Aplikasi berbahaya ini menyamar sebagai alat streaming televisi protokol internet (IPTV) untuk mengelabui pengguna agar mengunduhnya.

Setelah terinstal, perangkat lunak ini akan meminta izin instalasi dari sumber yang tidak dikenal dan menyalahgunakan Layanan Aksesibilitas Android. Izin ini kemudian dimanfaatkan untuk membaca layar, merekam penekanan tombol, dan menavigasi sistem tanpa persetujuan pemilik.

Salah satu taktik operasional yang disoroti dalam laporan tersebut adalah kemampuan Klopatra untuk melancarkan serangan saat pengguna sedang tidur atau tidak aktif. Malware ini dapat mendeteksi kondisi perangkat dan memanipulasi tampilan layar untuk menyembunyikan aktivitas ilegalnya.

Teknik yang digunakan meliputi penurunan tingkat kecerahan layar hingga nol dan menampilkan lapisan layar hitam palsu. Manipulasi ini menciptakan ilusi bahwa ponsel dalam keadaan mati atau off, padahal peretas sedang mengoperasikan perangkat di latar belakang.

Melalui koneksi VNC, penyerang dapat membuka kunci ponsel menggunakan PIN yang telah dicuri sebelumnya. Mereka kemudian memiliki akses bebas untuk membuka aplikasi perbankan dan melakukan transfer dana secara real-time tanpa sepengetahuan korban.

Cleafy mencatat bahwa penyerang mampu mensimulasikan interaksi fisik seperti sentuhan jari, scroll layar, dan tekanan panjang. Kemampuan ini memungkinkan mereka menyalin kode otentikasi (OTP) hingga mengirim pesan teks langsung dari perangkat korban.

Selain itu, malware ini diprogram untuk menghapus aplikasi antivirus yang ada di perangkat dan memberikan izin tambahan bagi dirinya sendiri untuk mempertahankan akses.

Jejak digital yang ditemukan mengindikasikan bahwa operasi ini dikendalikan oleh kelompok peretas yang berbahasa Turki. Meskipun fokus serangan saat ini berada di Eropa Selatan, distribusi aplikasi Android yang bersifat global membuka potensi risiko penyebaran ke wilayah lain.

Melansir dari DarkReading, Rabu (21/1/2026), Wakil Presiden Solusi Global Zimperium Kern Smith menanggapi fenomena ini sebagai bukti evolusi dari malware perbankan.

Menurutnya, ancaman siber modern telah berkembang jauh melampaui sekadar pencurian kata sandi.

“Malware perbankan saat ini tidak hanya mencuri kata sandi, tetapi juga melakukan penipuan waktu nyata, memadukan lapisan overlay, kendali jarak jauh, dan rekayasa sosial menjadi satu serangan yang mulus,” kata Smith dikutip.

Smith menegaskan bahwa organisasi memerlukan alat keamanan yang dirancang khusus untuk lingkungan seluler guna mengimbangi kecepatan adaptasi para penyerang.

Pengguna juga diimbau untuk meningkatkan kewaspadaan terhadap aplikasi dari sumber tidak resmi yang meminta izin aksesibilitas berlebih. (Muhammad Diva Farel Ramadhan)

Bisnis.com, JAKARTA — Libur panjang Natal dan akhir tahun 2025 masih berlanjut hingga pekan depan. Di tengah meningkatnya aktivitas digital masyarakat selama masa liburan, perbankan mengingatkan nasabah untuk mewaspadai berbagai modus penipuan siber, khususnya yang mengatasnamakan ucapan saat hari raya.

Corporate Secretary PT Bank Negara Indonesia (Persero) Tbk. Okki Rushartomo mengatakan, momentum hari besar keagamaan kerap dimanfaatkan pelaku kejahatan siber untuk melancarkan aksi penipuan dengan menyasar nasabah melalui pesan singkat, media sosial, hingga aplikasi percakapan.

“Kami mengingatkan nasabah untuk lebih waspada terhadap modus penipuan yang mengatasnamakan ucapan, khususnya yang disertai tautan atau file mencurigakan,” ujar Okki dalam keterangan resmi, dikutip Minggu (28/12/2025).

Salah satu modus yang banyak ditemukan adalah pengiriman pesan ucapan Natal yang disertai file atau tautan berupa aplikasi hadiah palsu dalam format aplikasi Android (APK). Aplikasi tersebut berisi malware yang berpotensi merekam data pribadi dan informasi perbankan nasabah.

“Jika nasabah mengunduh aplikasi tersebut atau mengisi data pribadi di dalamnya, pelaku dapat memanfaatkan informasi tersebut untuk mengakses rekening dan mencuri saldo nasabah,” jelasnya.

BNI pun mengimbau nasabah untuk tidak sembarangan mengklik tautan maupun mengunduh file dari sumber yang tidak dikenal, terlebih selama periode libur panjang ketika kewaspadaan cenderung menurun.

Nasabah juga diminta selalu memverifikasi keaslian pesan yang diterima dan tidak pernah membagikan data rahasia perbankan, seperti nomor kartu, CVV/CVC, PIN, maupun One Time Password (OTP).

Selain itu, BNI menyarankan nasabah memastikan perangkat yang digunakan untuk bertransaksi digital telah dilengkapi dengan sistem keamanan memadai, termasuk antivirus dan pembaruan sistem secara berkala, serta hanya menggunakan aplikasi resmi yang diunduh melalui platform terpercaya.

Sementara itu, Direktur Information Technology PT Bank Rakyat Indonesia (Persero) Tbk. (BBRI) Saladin D. Effendi mengatakan bahwa periode Nataru kerap diikuti oleh peningkatan upaya penipuan dengan berbagai modus, mulai dari permintaan data pribadi hingga penawaran hadiah dan promo fiktif yang mengatasnamakan institusi perbankan.

“Pada periode Nataru, aktivitas transaksi perbankan cenderung meningkat signifikan. Oleh karena itu, BRI tidak hanya memastikan kesiapan infrastruktur dan sistem IT dengan target success rate transaksi hingga 99,9%, tetapi juga terus mengedukasi nasabah agar lebih waspada terhadap berbagai modus penipuan,” ujar Saladin dalam keterangan resminya.

Menurutnya, salah satu risiko terbesar berasal dari kelengahan nasabah dalam menjaga kerahasiaan data perbankan. Informasi sensitif seperti PIN, kata sandi, One Time Password (OTP), hingga kode verifikasi masih kerap menjadi sasaran pelaku kejahatan siber melalui telepon, pesan singkat, email, maupun media sosial.

“Jika ada pihak yang mengatasnamakan BRI dan meminta data rahasia, dapat dipastikan itu adalah penipuan. Kami mengimbau nasabah untuk tidak merespons dan segera melakukan konfirmasi melalui kanal resmi BRI,” tegasnya.

Selain itu, nasabah juga diimbau untuk selalu bertransaksi melalui kanal resmi BRI, seperti aplikasi BRImo yang diunduh melalui platform resmi, serta menggunakan ATM, CRM, dan AgenBRILink yang terpercaya. Penggunaan jaringan internet publik yang tidak aman saat bertransaksi digital juga perlu dihindari guna meminimalisasi risiko kebocoran data.

Bisnis.com, JAKARTA - PT Bank Negara Indonesia (Persero) Tbk atau BNI kembali mengimbau seluruh nasabah untuk meningkatkan kewaspadaan terhadap berbagai modus penipuan digital, termasuk penyebaran ucapan Selamat Natal palsu yang kerap marak menjelang perayaan Natal.

Corporate Secretary BNI Okki Rushartomo mengatakan, pada periode akhir tahun, pelaku kejahatan siber biasanya memanfaatkan momentum hari besar keagamaan untuk melancarkan aksinya dengan menyasar nasabah melalui pesan singkat, media sosial, maupun aplikasi percakapan.

"Menjelang Hari Raya Natal, kami mengingatkan nasabah untuk lebih waspada terhadap modus penipuan yang mengatasnamakan ucapan Selamat Natal, khususnya yang disertai tautan atau file mencurigakan, "ujar Okki dalam keterangan resmi.

Menurut Okki, salah satu modus yang kerap digunakan adalah pengiriman pesan ucapan Natal yang disertai file atau tautan berupa aplikasi (APK) hadiah palsu. Aplikasi tersebut mengandung malware yang dapat merekam data pribadi nasabah, termasuk informasi perbankan, apabila diunduh dan digunakan.

"Jika nasabah mengunduh aplikasi tersebut atau mengisi data pribadi di dalamnya, pelaku dapat memanfaatkan informasi tersebut untuk mengakses rekening dan mencuri saldo nasabah," jelasnya.

BNI mengimbau nasabah untuk tidak sembarangan mengklik tautan atau mengunduh file dari sumber yang tidak dikenal, serta selalu memverifikasi keaslian pesan yang diterima.

Selain itu, nasabah diminta untuk tidak pernah membagikan data rahasia perbankan, seperti nomor kartu, CVV/CVC, PIN, maupun One Time Password (OTP) kepada pihak mana pun.

"Pastikan perangkat dilengkapi antivirus, sistem selalu diperbarui, dan gunakan hanya aplikasi resmi yang diunduh melalui platform terpercaya, "tambah Okki.

Okki pun mengajak seluruh nasabah untuk tetap cerdas dan waspada dalam bertransaksi digital.

"Jangan asal klik. Mari bersama menjaga keamanan data dan transaksi perbankan. Selamat Hari Raya Natal bagi yang merayakan," tutup Okki.

Dengan meningkatkan kewaspadaan bersama, BNI berharap seluruh nasabah dapat terhindar dari risiko kejahatan siber dan tetap bertransaksi secara aman, nyaman, serta bertanggung jawab di tengah meningkatnya aktivitas digital menjelang akhir tahun.