Malware Mantax Otax Buatan Lokal Bobol Rekening Nasabah Android

Alarm bahaya kembali berdering kencang bagi jutaan pengguna ponsel pintar berbasis Android di Indonesia. Komunitas peneliti keamanan siber baru-baru ini mengungkap keberadaan varian malware berbahaya bernama Mantax Otax. Malware yang diduga kuat dirancang oleh pelaku lokal ini tidak hanya mencuri data pribadi dan membobol rekening perbankan, tetapi juga memiliki kemampuan mengerikan untuk mengenkripsi berkas penting pada perangkat korban layaknya serangan ransomware.

Kabar mengenai sepak terjang malware ini langsung viral dan memicu kepanikan di kalangan pengguna internet. Pasalnya, modus operandi yang digunakan pelaku dinilai semakin canggih dengan memanfaatkan celah kelengahan pengguna melalui rekayasa sosial atau social engineering.

Kronologi Temuan dan Eskalasi Ancaman Mantax Otax

Kemunculan varian malware berbahaya ini terpantau melalui serangkaian insiden siber yang terjadi secara bertahap:

1. Deteksi Awal Aktivitas Mencurigakan: Peneliti keamanan siber mulai mendeteksi peredaran file instalasi aplikasi Android (.APK) tak resmi yang disamarkan sebagai dokumen penting di grup pesan instan.
2. Analisis Forensik Digital: Tim analis menemukan kode berbahaya bertanda khusus Mantax Otax yang dirancang untuk menyadap SMS, menyalin kredensial login perbankan, hingga meminta izin Accessibility Service secara paksa.
3. Peningkatan Laporan Korban: Sejumlah pengguna melaporkan saldo rekening mereka tiba-tiba terkuras habis sesaat setelah membuka aplikasi palsu tersebut, diikuti dengan kondisi memori HP yang terkunci karena berkas terenkripsi.

"Pelaku kejahatan siber lokal kini semakin lihai memadukan fungsi trojan perbankan dengan modul enkripsi file. Ini membuat Mantax Otax menjadi ancaman ganda yang sangat merusak bagi pengguna awam," ungkap pakar keamanan siber dalam keterangan resminya.

Modus Operandi: Dari Undangan Palsu hingga Izin Akses Penuh

Untuk melancarkan aksinya, sindikat di balik Mantax Otax umumnya mendistribusikan berkas APK berbahaya melalui pesan WhatsApp atau Telegram. Modus klasiknya mencakup penyamaran sebagai surat undangan pernikahan digital, resi pelacakan paket ekspedisi, hingga surat tilang elektronik palsu.

Begitu korban terkecoh dan memasang aplikasi tersebut, malware akan langsung meminta hak akses penuh terhadap sistem ponsel. Berikut adalah sejumlah dampak fatal dari infeksi malware ini:

• Pencurian Kode OTP: Malware mencegat pesan singkat (SMS) yang memuat kode One-Time Password (OTP) dari bank atau dompet digital korban.
• Keylogger Siluman: Setiap ketukan tombol saat korban mengetik PIN atau kata sandi perbankan akan terekam dan dikirimkan langsung ke server milik pelaku.
• Penyanderaan Data (Ransomware): Berkas foto, video, dan dokumen kerja pada memori penyimpanan dienkripsi sehingga tidak bisa dibuka kembali tanpa kunci dekripsi.

Langkah Cepat Melindungi HP Android Anda

Melihat tingginya risiko serangan, masyarakat diimbau untuk selalu waspada dan tidak sembarangan menginstal aplikasi dari luar Google Play Store. Pastikan fitur Google Play Protect selalu aktif pada perangkat Anda. Selain itu, jika Anda terlanjur mengunduh berkas mencurigakan, segera putuskan koneksi internet, aktifkan Airplane Mode, lakukan pencadangan data bersih, dan segera hubungi pihak bank terkait untuk memblokir sementara akses rekening perbankan Anda demi menghindari kerugian finansial yang lebih besar.