Albiriox: Mengenal Malware Android Baru yang Mematikan di Era "On-Device Fraud"

Dunia keamanan siber kembali diguncang dengan kemunculan varian malware Android baru yang sangat canggih bernama Albiriox. Pertama kali terdeteksi secara luas pada akhir tahun 2025, Albiriox bukan sekadar virus pencuri data biasa, melainkan sebuah alat pengambilalihan perangkat (Remote Access Trojan/RAT) yang dirancang khusus untuk menguras rekening bank dan dompet kripto secara real-time.
Dijual sebagai layanan berlangganan (Malware-as-a-Service atau MaaS) di forum dark web, Albiriox menandai evolusi berbahaya dalam kejahatan siber seluler. Berikut adalah segala hal yang perlu Anda ketahui tentang ancaman ini.
Apa Itu Albiriox? Albiriox adalah malware berjenis Banking Trojan dan RAT (Remote Access Trojan) yang menargetkan sistem operasi Android. Malware ini dirancang untuk melakukan apa yang disebut sebagai On-Device Fraud (ODF).
Berbeda dengan malware lama yang hanya mencuri password dan mengirimkannya ke server peretas, Albiriox memungkinkan penyerang untuk mengendalikan layar ponsel korban secara jarak jauh. Penyerang dapat membuka aplikasi bank Anda, memasukkan PIN, dan mentransfer uang seolah-olah Anda sendiri yang melakukannya, sehingga sering kali lolos dari sistem pendeteksi penipuan bank.
Cara Kerja Albiriox
Albiriox beroperasi dengan tingkat kecanggihan teknis yang tinggi, namun infeksinya sering dimulai dari kelalaian pengguna.
1. Infiltrasi (Penyusupan) Malware ini biasanya menyebar melalui aplikasi palsu. Korban mungkin tertipu untuk mengunduh aplikasi yang menyamar sebagai:
Pembaruan sistem (System Update).
Aplikasi perpesanan populer (seperti WhatsApp atau Telegram palsu).
Dompet kripto atau aplikasi utilitas lainnya.
2. Eksploitasi Izin Akses Setelah terinstal, aplikasi "dropper" (pembuka jalan) akan meminta izin Aksesibilitas (Accessibility Services). Ini adalah kunci utamanya. Jika pengguna memberikan izin ini, malware akan memiliki kontrol penuh untuk:
Mengeklik tombol secara otomatis.
Membaca konten di layar.
Memberikan izin tambahan kepada dirinya sendiri tanpa sepengetahuan pengguna.
3. Pengambilalihan Penuh (VNC) Fitur paling berbahaya dari Albiriox adalah kemampuannya menggunakan VNC (Virtual Network Computing). Ini memungkinkan peretas melihat layar korban secara live dan menggerakkan kursor atau mengetik dari jarak jauh.
4. Teknik Pengelabuan (Overlay) Jika korban membuka aplikasi target (misalnya aplikasi mobile banking), Albiriox dapat memunculkan layar palsu (overlay) di atas aplikasi asli untuk menipu korban agar memasukkan username dan password.
Target Serangan Berdasarkan analisis para peneliti keamanan, Albiriox memiliki daftar target "hardcoded" yang mencakup lebih dari 400 aplikasi. Target utamanya meliputi:
Aplikasi Perbankan: Bank-bank besar di seluruh dunia.
Dompet Kripto (Crypto Wallets): Target populer karena transaksi yang irreversible.
Aplikasi Fintech & Pembayaran: Seperti PayPal atau aplikasi pembayaran lokal.
Siapa di Balik Albiriox? Jejak digital menunjukkan bahwa pengembang Albiriox kemungkinan besar adalah kelompok penjahat siber berbahasa Rusia. Indikasi ini muncul dari pola bahasa yang digunakan dalam kode, serta aktivitas promosi mereka di forum-forum underground berbahasa Rusia.
Mereka menyewakan malware ini kepada penjahat lain dengan sistem berlangganan bulanan (MaaS), yang membuat siapa pun dengan uang—bahkan tanpa keahlian teknis tinggi—dapat melancarkan serangan siber.
Tanda-Tanda Infeksi Ponsel yang terinfeksi Albiriox mungkin menunjukkan gejala berikut:
Baterai cepat habis dan perangkat terasa panas (karena aktivitas latar belakang yang intens).
Layar menyala sendiri atau aplikasi terbuka secara tiba-tiba.
Muncul permintaan izin aksesibilitas yang berulang-ulang.
Adanya transaksi mencurigakan di rekening bank.
Cara Melindungi Diri Mencegah selalu lebih baik daripada mengobati, terutama untuk malware sekelas Albiriox yang sulit dihapus.
Hanya Unduh dari Sumber Resmi: Jangan pernah menginstal aplikasi (APK) dari tautan di SMS, WhatsApp, atau situs web pihak ketiga. Gunakan hanya Google Play Store.
Waspada Izin Aksesibilitas: Jangan pernah memberikan izin Accessibility Services kepada aplikasi yang tidak Anda kenal atau aplikasi yang seharusnya tidak membutuhkannya (misalnya aplikasi kalkulator atau senter).
Gunakan Google Play Protect: Pastikan fitur keamanan bawaan Android ini selalu aktif untuk memindai aplikasi berbahaya.
Perbarui OS Android: Pastikan sistem operasi ponsel Anda selalu diperbarui ke versi terbaru untuk menambal celah keamanan.
Kesimpulan
Albiriox adalah pengingat keras bahwa ponsel pintar kita kini menjadi target utama kejahatan finansial. Dengan kemampuan mengambil alih perangkat secara penuh, malware ini tidak hanya mencuri data, tetapi juga merampas identitas digital Anda. Kewaspadaan pengguna adalah garis pertahanan pertama dan terkuat dalam menghadapi ancaman ini.