Awas! Malware Mantax Otax Bisa Curi PIN hingga Intip Chat WhatsApp, Pengguna Indonesia Jadi Target Utama

Fri, 18 Sep 2026 20:00:00 +0700

Tim riset keamanan siber zLabs dari Zimperium mengungkap temuan malware Android baru yang mengkhawatirkan. Malware ini menyasar khusus pengguna di Indonesia dan memiliki kemampuan canggih yang menggabungkan dua ancaman sekaligus: pencurian data dan penyanderaan file.

Malware yang diberi nama Mantax Otax ini tergolong sangat berbahaya karena menggabungkan fungsi spyware (mata-mata digital) dan ransomware (penyandera data) dalam satu aplikasi tunggal. Kombinasi semacam ini jarang ditemukan pada malware mobile pada umumnya. Biasanya sebuah malware hanya fokus mencuri data atau hanya mengenkripsi file untuk meminta tebusan, bukan keduanya sekaligus.

Laporan Zimperium yang dirilis pada 9 September 2026 menjelaskan bahwa Mantax Otax tidak menyebar lewat Google Play Store. Sebagai gantinya, malware ini didistribusikan dalam bentuk file APK yang diunggah ke layanan berbagi file pihak ketiga. Korban biasanya dibujuk untuk mengunduh dan memasang aplikasi tersebut secara manual melalui tautan yang dibagikan di aplikasi pesan, media sosial, atau pesan phishing.

Modus Penyebaran yang Licik

Cara kerja Mantax Otax dimulai dari tahap persuasi. Pelaku mengirimkan tautan undangan yang terlihat meyakinkan kepada calon korban. Tautan ini bisa berupa undangan acara, link dokumen penting, atau bahkan ajangan dari kontak yang sudah lebih dulu terinfeksi. Begitu korban mengunduh dan memasang file APK tersebut, aplikasi langsung meminta akses sebagai administrator perangkat.

Tahap berikutnya adalah permintaan izin yang sangat luas. Aplikasi meminta akses ke SMS, kontak, mikrofon, dan galeri foto. Namun tahap terakhir dan paling berbahaya adalah permintaan izin aksesibilitas (accessibility). Jika pengguna menyetujui izin ini, praktis seluruh kontrol perangkat berpindah ke tangan penyerang.

Izin aksesibilitas sebenarnya dirancang untuk membantu pengguna dengan kebutuhan khusus, seperti membaca layar atau menggerakkan tombol secara otomatis. Namun di tangan malware, fitur ini menjadi senjata maut yang memungkinkan aplikasi berbahaya mengontrol hampir semua aspek ponsel korban.

Kemampuan yang Mengerikan

Setelah berhasil menginfeksi perangkat dan mendapatkan semua izin yang diperlukan, Mantax Otax memiliki kemampuan yang sangat luas. Berikut beberapa di antaranya:

Merekam layar secara real-time dan menyiarkannya langsung ke server penyerang. Artinya, setiap aktivitas korban di ponsel bisa dipantau secara langsung tanpa sepengetahuannya.

Mencuri PIN kunci layar dengan menyamar sebagai proses penguncian sistem. Ini berarti PIN yang selama ini dianggap aman bisa diketahui oleh penyerang.

Mengambil riwayat browser, kontak, log panggilan, dan SMS — termasuk kode OTP (kode verifikasi dua langkah) yang dikirim melalui SMS. Dengan kode OTP, penyerang bisa membobok akun-akun penting korban.

Memotret diam-diam menggunakan kamera depan maupun belakang tanpa sepengetahuan korban. Foto-foto ini kemudian dikirim ke server penyerang.

Menyadap WhatsApp dan Telegram: Mengambil profil akun, membaca isi chat, dan mengumpulkan nama kontak lewat layanan aksesibilitas. Percakapan pribadi korban menjadi terbuka bagi penyerang.

Melacak lokasi, riwayat aplikasi yang terpasang, hingga akun Google yang terhubung di perangkat.

Semua hasil curian ini, termasuk rekaman layar dan foto diam-diam, dikirim ke server penyerang melalui layanan hosting file pihak ketiga bernama Catbox.

Serangan Ransomware: Mengunci File Korban

Selain mengintai, Mantax Otax juga memiliki kemampuan ransomware. Pada ponsel dengan Android versi lama (Android 9 ke bawah), malware ini bisa menjelajahi penyimpanan eksternal dan mengenkripsi berbagai jenis file — mulai dari foto, video, dokumen, hingga arsip — menggunakan algoritma AES.

File asli lalu dihapus dari perangkat dan diganti dengan versi terenkripsi yang tidak bisa dibuka. Sebagai “gertakan” tambahan, malware ini bahkan mengubah foto-foto di galeri korban menjadi gambar bertuliskan pesan tebusan: “Your files have been encrypted. Pay to decrypt.”

Setelah itu, muncul jendela obrolan interaktif di layar yang digunakan pelaku untuk bernegosiasi tebusan dengan korban. Pesan tebusan ini dibuat dalam bahasa Inggris meskipun targetnya adalah pengguna Indonesia.

Android 10 ke Atas Lebih Aman

Kabar baiknya, pada ponsel dengan Android 10 ke atas, fitur pengamanan bawaan sistem bernama Scoped Storage membuat jangkauan enkripsi malware ini jauh lebih terbatas. Scoped Storage membatasi akses aplikasi terhadap penyimpanan hanya pada folder miliknya sendiri, sehingga Mantax Otax tidak bisa menjelajahi seluruh isi penyimpanan seperti pada Android versi lebih lama.

Meskipun demikian, kemampuan spyware dari malware ini tetap aktif meskipun di Android terbaru. Artinya, meskipun file tidak bisa dienkripsi, data pribadi seperti chat WhatsApp, foto, dan kode OTP tetap bisa dicuri.

Varian Terbaru dengan Fitur Psikologis

Zimperium juga menemukan ada dua varian malware ini. Versi terbarunya bahkan dilengkapi fitur-fitur untuk meneror korban secara psikologis. Fitur-fitur tersebut termasuk mengunci layar penuh dan memblokir akses ke aplikasi lain, menciptakan situasi panik pada korban.

Zimperium menyebut indikasi bahasa dan berkas yang ditemukan menunjukkan pelaku memang menyasar korban di Indonesia secara spesifik. Temuan ini semakin mengkhawatirkan mengingat tingkat penetrasi smartphone Android yang sangat tinggi di Indonesia.

Cara Melindungi Diri dari Mantax Otax

Pengguna Android di Indonesia disarankan untuk mengambil langkah-langkah berikut guna melindungi diri dari serangan malware ini:

Jangan mengunduh aplikasi dari sumber tidak resmi. Hindari menginstall file APK dari tautan yang dikirim melalui pesan singkat, WhatsApp, atau media sosial. Selalu gunakan Google Play Store sebagai sumber unduhan aplikasi.

Perhatikan izin yang diminta aplikasi. Jika sebuah aplikasi meminta izin aksesibilitas yang tidak wajar, sebaiknya batalkan pemasangan. Izin aksesibilitas seharusnya hanya diperlukan oleh aplikasi yang memang membutuhkannya.

Perbarui sistem operasi Android ke versi terbaru. Pastikan perangkat menjalankan Android 10 atau lebih baru agar fitur Scoped Storage aktif dan membatasi akses malware.

Aktifkan Google Play Protect dan pastikan selalu memperbarui definisi keamanannya. Fitur ini bisa mendeteksi dan memblokir aplikasi berbahaya.

Gunakan aplikasi keamanan siber dari penyedia tepercaya yang bisa memindai perangkat secara berkala.

Jangan sembarangan mengklik tautan yang dikirim melalui pesan, meskipun berasal dari kontak yang dikenal. Akun yang sudah terinfeksi bisa digunakan untuk menyebar malware lebih luas.

Peringatan untuk Pengguna Indonesia

Temuan Zimperium ini menjadi pengingat penting bahwa ancaman siber terus berkembang dan semakin canggih. Dengan menggabungkan spyware dan ransomware dalam satu aplikasi, pelaku kejahatan siber bisa mendapatkan keuntungan ganda: mencuri data sensitif korban sekaligus meminta tebusan untuk file yang dienkripsi.

Pengguna Indonesia yang merupakan salah satu pasar smartphone Android terbesar di dunia harus semakin waspada. Kewaspadaan terhadap tautan mencurigakan, memperbarui sistem operasi, dan memperhatikan izin aplikasi adalah langkah-langkah sederhana namun efektif untuk mencegah menjadi korban.

Sumber: Kumparan TEKNO

Ransomware on Portal Cikayasa