NADIKABAR.COM — Pengguna HP Android di Indonesia perlu mewaspadai malware baru bernama Hirudo. Malware ini menargetkan delapan aplikasi mobile banking dari tujuh bank di Indonesia, dengan kemampuan mencuri PIN hingga mengganti aplikasi perbankan resmi menggunakan versi berbahaya.
Temuan tersebut diungkap perusahaan keamanan siber ThreatFabric dalam laporan yang diterbitkan pada 14 Oktober 2026.
"Hirudo berupaya mengganti aplikasi perbankan itu sendiri dengan salinan yang dimodifikasi, yang secara diam-diam menonaktifkan pemeriksaan keamanan milik bank dari dalam aplikasi," jelas ThreatFabric.
Dikutip dari BleepingComputer, Kamis (15/10/2026), peneliti menemukan delapan aplikasi perbankan Indonesia yang telah disiapkan versi penggantinya. Namun, nama bank yang menjadi sasaran tidak diungkap secara terbuka.
Hirudo merupakan malware Android berjenis remote access trojan (RAT) yang memungkinkan penyerang mengendalikan perangkat korban dari jarak jauh.
Malware ini disebarkan melalui aplikasi yang menyamar sebagai layanan belanja dan hiburan, seperti Shopora, 1V1 X, ZoyaTV, dan KoiShort.
Beberapa aplikasi bahkan menampilkan katalog belanja atau konten hiburan sungguhan sehingga terlihat normal.
