Intiperistiwa.com – Pengguna Android kembali menghadapi ancaman siber yang semakin canggih. Kali ini, hacker memanfaatkan bug bernama Rokarolla untuk menyebarkan malware berbahaya. Modus tersebut menyasar pengguna yang mengunduh aplikasi dari sumber tidak resmi.
Rokarolla mampu memata-matai perangkat setelah pengguna memasang aplikasi palsu. Selain itu, malware ini juga mencuri berbagai data sensitif. Bahkan, pelaku bisa memperoleh informasi login perbankan, PIN, pola keamanan, hingga kata sandi.
Menyamar sebagai Aplikasi Populer
Laporan Mirror, Selasa (23/6/2026), menyebut tim Zimperium pertama kali menemukan ancaman Rokarolla. Malware tersebut memanfaatkan fitur sideloading pada Android. Fitur itu memungkinkan pengguna memasang aplikasi dari luar Google Play Store.
Pelaku kemudian membuat situs palsu yang menyerupai halaman resmi aplikasi terkenal. Mereka menargetkan aplikasi seperti TikTok maupun Chrome. Karena tampilannya sangat meyakinkan, banyak pengguna akhirnya mengunduh aplikasi palsu tersebut.
Setelah proses instalasi selesai, Rokarolla ikut masuk ke dalam perangkat. Selanjutnya, aplikasi meminta berbagai izin penting kepada pengguna. Banyak orang akhirnya memberikan izin karena aplikasi terlihat asli.
Sasar Ratusan Aplikasi Keuangan
Setelah memperoleh akses, hacker mulai mengambil data dari perangkat korban. Mereka mengawasi aktivitas pengguna secara diam-diam. Selain itu, mereka juga memanfaatkan data tersebut untuk menjalankan aksi kejahatan siber.
Zimperium mengungkapkan Rokarolla menargetkan lebih dari 200 aplikasi keuangan, mata uang kripto, dan media sosial. Malware itu juga memakai teknik khusus untuk menghindari sistem keamanan yang berbasis tanda tangan digital. Karena itu, ancaman tersebut semakin sulit terdeteksi.
Begini Cara Menghindari Rokarolla
Pengguna sebaiknya hanya mengunduh aplikasi melalui Google Play Store. Langkah sederhana tersebut mampu mengurangi risiko pemasangan malware. Selain itu, pengguna perlu menghindari tautan unduhan dari situs yang tidak terpercaya.
Selanjutnya, aktifkan Google Play Protect pada perangkat Android. Fitur keamanan ini membantu mendeteksi aplikasi berbahaya sebelum terpasang. Google juga menyatakan Play Protect mampu memberikan perlindungan terhadap ancaman seperti Rokarolla.
Meski sideloading masih berguna dalam kondisi tertentu, pengguna tetap harus berhati-hati. Selalu periksa sumber aplikasi sebelum mengunduhnya. Dengan langkah tersebut, pengguna dapat menjaga keamanan data pribadi dan mengurangi risiko pencurian informasi. (iD/*)
Komentar