Iklan Meta Sebarkan Trojan Android StreamRAT: Mampu Ambil Alih Kendali HP Korban Secara Penuh

Modus Baru Malvertising: Iklan Meta Menjebak Ratusan Ribu Pengguna Android

Peneliti keamanan siber dari ThreatFabric mengungkap kemunculan Trojan perbankan Android baru bernama StreamRAT. Malware ini disebarluaskan melalui kampanye iklan berbahaya (malvertising) pada platform media sosial milik Meta (Facebook dan Instagram) serta TikTok, dengan menyamar sebagai aplikasi layanan streaming televisi gratis (StreamTV Pro).

Iklan penipuan tersebut diperkirakan telah menjangkau lebih dari 570.000 akun pengguna di kawasan Uni Eropa sebelum kampanye iklan berhasil dihentikan.

Rantai Infeksi Berlapis: Dari Sideloading APK hingga VPN Dummy

Vektor infeksi StreamRAT dirancang sangat terencana untuk mengelabui deteksi keamanan:

1. Penyaringan Target (Device Fingerprinting): Tautan iklan mengarahkan calon korban ke situs web jebakan yang mendeteksi tipe perangkat. Jika diakses dari smartphone Android, situs langsung menyajikan tombol unduh berkas app.apk.
2. Pembajakan Aplikasi Home Default: Setelah korban memasang berkas APK melalui metode sideloading, aplikasi *dropper* meminta izin untuk ditetapkan sebagai aplikasi *Home* utama agar pengguna selalu diarahkan kembali ke antarmuka malware saat menekan tombol navigasi.
3. Pemutusan Koneksi Internet via VPN Palsu: Dropper meminta izin untuk mengaktifkan koneksi VPN lokal yang sengaja tidak meneruskan paket data ke internet. Taktik ini memutus koneksi aplikasi lain pada ponsel selama proses instalasi guna mengelabui sistem pemindaian reputasi online dan analisis keamanan perangkat.
4. Pengunduhan Muatan Utama: Setelah koneksi diputus sementara, dropper mengunduh muatan akhir update_{timestamp}.apk ke direktori publik ponsel dan meminta izin instalasi dari sumber tidak dikenal (unknown sources).

Eksploitasi Layanan Aksesibilitas & Perekaman Layar

Setelah terpasang, StreamRAT meminta izin Accessibility Service Android. Begitu izin ini diberikan korban, operator penyerang memperoleh kendali penuh atas ponsel:

• Keylogging & Form Grabbing: Merekam seluruh input ketukan papan tombol virtual korban saat membuka aplikasi mobile banking atau dompet digital.
• Perekaman Layar Diam-diam: Memanfaatkan antarmuka MediaProjection API untuk menyiarkan tampilan layar secara live, serta metode takeScreenshot() untuk memotret layar tanpa memunculkan ikon indikator berbagi layar pada sistem Android.
• Otomasi Klik Persetujuan: Memanfaatkan hak aksesibilitas untuk secara otomatis menekan tombol "Setuju" pada dialog peringatan keamanan tanpa disadari oleh pemilik perangkat.

Keterkaitan dengan Malware Android 'Mirax'

Analisis forensik ThreatFabric mengidentifikasi bahwa repositori hosting muatan StreamRAT terhubung dengan infrastruktur kampanye trojan Android Mirax terdahulu. Pelaku secara rutin memperbarui paket aplikasi dan menggunakan rilis GitHub publik sebagai server distribusi cadangan.

Panduan Pencegahan bagi Pengguna Smartphone Android

Untuk mengamankan perangkat mobile dari ancaman trojan perbankan dan RAT:

1. Hindari Sideloading APK dari Iklan Media Sosial: Jangan pernah mengunduh atau menginstal berkas instalasi APK dari tautan iklan di media sosial. Selalu gunakan toko aplikasi resmi seperti Google Play Store.
2. Waspadai Permintaan Izin Aksesibilitas: Aplikasi pemutar media atau streaming video tidak pernah membutuhkan izin Accessibility Service, izin akses VPN, ataupun hak menjadi Default Home App. Segera tolak dan hapus aplikasi jika menemukan permintaan izin mencurigakan tersebut.
3. Pastikan Google Play Protect Aktif: Selalu aktifkan fitur pemindaian keamanan bawaan pada perangkat Android untuk mendeteksi keberadaan aplikasi berbahaya.

Sumber Informasi

Artikel ini disusun berdasarkan publikasi laporan riset ancaman dari ThreatFabric, Cleafy Labs, dan liputan The Hacker News.

🔗 Sumber asli: The Hacker News — Meta Ads Push StreamRat Android Trojan That Can Gain Near-Complete Device Control