Strain malware Android yang baru didokumentasikan mengaburkan batas antara ransomware dan spyware, dan melakukannya dengan cara yang secara langsung mengancam salah satu perlindungan keamanan paling umum yang diandalkan orang: kode OTP (one-time passcode). Dijuluki Mantax Otax, malware ini tidak hanya mengunci file korban dan menuntut pembayaran. Ia juga memantau apa yang terjadi di layar, diam-diam mengaktifkan kamera, dan mencegat kode verifikasi yang dikirim ke perangkat, memberi penyerang gambaran kehidupan digital korban yang jauh lebih lengkap daripada ransomware biasa.

Apa yang Dilakukan Mantax Otax: Ransomware dan Spyware Digabungkan

Sebagian besar ransomware seluler mengikuti pola yang sudah dikenal: mengenkripsi file atau mengunci perangkat, lalu menampilkan catatan tebusan yang menuntut pembayaran untuk memulihkan akses. Mantax Otax dibangun di atas fondasi itu tetapi menambahkan lapisan kedua perilaku berbahaya yang berfungsi secara independen dari apakah korban membayar atau tidak. Menurut para peneliti yang mengidentifikasi malware tersebut, ia menggabungkan komponen ransomware pengunci file dengan fitur spyware yang memungkinkan penyerang memantau layar, mengakses kamera untuk mengambil foto tanpa sepengetahuan pengguna, dan menangkap kode OTP saat tiba di perangkat.

Desain serbaguna ini berarti Mantax Otax bukan sekadar alat pemerasan. Ia juga merupakan platform pengawasan dan pencurian data. Bahkan jika korban menolak membayar tebusan, penyerang mungkin sudah mengumpulkan rekaman layar, foto, dan kode autentikasi yang dapat digunakan untuk pencurian identitas, pengambilalihan akun, atau pemerasan lebih lanjut. Pelaporan tentang malware ini menghubungkannya dengan aktor ancaman Indonesia dan menggambarkan kemampuan kendali jarak jauh yang memberi penyerang akses langsung ke perangkat yang terinfeksi, bukan hanya pengumpulan data otomatis.

Mengapa Pencurian OTP dan Perekaman Layar Mengubah Perhitungan

Kode OTP yang dikirim melalui SMS atau dihasilkan oleh aplikasi autentikator seharusnya menjadi jaring pengaman, lapisan pertahanan kedua jika kata sandi dikompromikan. Mantax Otax melemahkan jaring pengaman itu secara langsung. Dengan mencegat OTP secara real time, malware ini berpotensi menyerahkan kode yang tepat yang dibutuhkan penyerang untuk membobol aplikasi perbankan, akun email, atau layanan lain yang dilindungi autentikasi dua faktor, bahkan ketika kata sandi dasarnya sendiri tidak pernah dicuri melalui phishing tradisional.

Perekaman layar memperparah masalah. Jika penyerang dapat melihat semua yang ditampilkan di ponsel korban, mereka tidak perlu menebak aplikasi mana yang terbuka atau data apa yang terlihat. Mereka dapat menonton sesi perbankan, aplikasi pesan, atau pengelola kata sandi saat korban menggunakannya. Tambahkan kemampuan mengaktifkan kamera secara diam-diam, dan Mantax Otax mulai menyerupai alat pengawasan penuh yang dibungkus dalam cangkang ransomware, kombinasi yang meningkatkan taruhan jauh melampaui insiden penguncian file biasa.

Bagaimana Malware Ini Kemungkinan Menyebar dan Siapa yang Berisiko

Malware Android jenis ini biasanya menyebar melalui saluran di luar Google Play Store resmi, termasuk file APK yang dipasang secara sideload, tautan phishing yang dikirim melalui SMS atau aplikasi pesan, dan daftar aplikasi palsu yang menyamar sebagai perangkat lunak sah. Pengguna seluler yang memasang aplikasi dari sumber tidak resmi, mengklik tautan dari pengirim tidak dikenal, atau memberikan izin luas tanpa meninjaunya umumnya paling rentan terhadap ancaman seperti ini.

Pola ini sesuai dengan tren yang lebih luas dari serangan yang menargetkan perangkat seluler yang semakin canggih. Mantax Otax hadir di tengah aliran stabil keluarga malware baru yang mengeksploitasi perangkat konsumen maupun infrastruktur perusahaan, lanskap yang dibahas lebih mendalam dalam rangkuman malware dan pengungkapan kerentanan yang muncul baru-baru ini, yang menyoroti bagaimana penyerang menggabungkan berbagai teknik, dari infostealer berbasis AI hingga rantai eksploitasi industri, menjadi satu paket yang lebih berbahaya.

Apa Artinya Ini Bagi Anda

Jika Anda menggunakan perangkat Android untuk perbankan, perpesanan, atau akun apa pun yang dilindungi autentikasi dua faktor berbasis SMS, Mantax Otax adalah pengingat bahwa OTP bukanlah perisai yang tak terpecahkan, terutama jika perangkat yang menerimanya sudah dikompromikan. Kemampuan malware ini untuk merekam layar dan mengakses kamera juga berarti bahwa infeksi dapat mengekspos jauh lebih banyak daripada data keuangan; percakapan pribadi, foto, dan kebiasaan sehari-hari semuanya dapat terekam tanpa korban pernah mengetahuinya.

Kabar baiknya adalah vektor infeksi utama untuk malware seperti ini tetap dapat dihindari. Tetap menggunakan toko aplikasi resmi, meneliti permintaan izin dengan cermat, dan bersikap skeptis terhadap tautan atau perintah pemasangan aplikasi yang tidak diminta sangat membantu mencegah infeksi sejak awal.

Poin Penting yang Dapat Dilakukan

  • Hanya pasang aplikasi dari Google Play Store atau sumber resmi terverifikasi lainnya. Hindari sideloading APK dari situs web atau tautan yang tidak dikenal.
  • Tinjau izin aplikasi dengan cermat, terutama permintaan akses kamera, perekaman layar, atau pembacaan SMS, dan cabut apa pun yang tampaknya tidak perlu untuk fungsi aplikasi.
  • Pertimbangkan menggunakan aplikasi autentikator daripada OTP berbasis SMS jika memungkinkan, dan pantau akun untuk aktivitas login yang tidak biasa.
  • Jaga sistem operasi dan patch keamanan perangkat Anda tetap mutakhir, dan jalankan pemindaian keamanan seluler yang terpercaya jika Anda mencurigai perilaku tidak biasa.
  • Tetap terinformasi tentang ancaman seluler yang muncul. Mantax Otax adalah bagian dari pola malware hibrida yang lebih luas, dan mengikuti perkembangan bagaimana ancaman ini berevolusi adalah salah satu cara paling sederhana untuk tetap selangkah lebih maju.