Apa yang Terjadi Setelah APK Berbahaya Diinstal?

Risiko dari APK mencurigakan menjadi lebih serius ketika file tersebut benar-benar diinstal dan dijalankan sebagai aplikasi. Namun, penting untuk dipahami bahwa instalasi aplikasi tidak berarti aplikasi otomatis dapat mengakses seluruh isi perangkat.

Android menggunakan sistem permission (izin) serta beberapa mekanisme akses khusus untuk mengatur akses aplikasi terhadap data dan fungsi tertentu. Jenis akses yang tersedia berbeda-beda, mulai dari permission biasa, runtime permission, hingga akses khusus yang memerlukan persetujuan melalui pengaturan perangkat.

Karena itu, risiko setelah memasang APK sangat bergantung pada jenis aplikasi, akses yang diberikan, versi Android, konfigurasi perangkat, serta tindakan pengguna berikutnya.

1. Aplikasi Dapat Meminta Izin yang Sensitif

Setelah APK terpasang, aplikasi dapat meminta berbagai izin atau akses tertentu. Beberapa di antaranya memiliki dampak lebih besar terhadap privasi dan keamanan dibandingkan akses lainnya.

Contohnya dapat mencakup akses terhadap:

• SMS;
• kontak;
• mikrofon;
• kamera;
• lokasi;
• foto atau file tertentu;
• notifikasi;
• serta fitur aksesibilitas tertentu.

Android menerapkan mekanisme permission untuk membatasi akses aplikasi terhadap data dan fungsi yang dilindungi. Sebagian permission diberikan saat instalasi, sedangkan permission tertentu harus diminta ketika aplikasi berjalan. Ada pula akses khusus yang harus diaktifkan melalui pengaturan perangkat.

Karena itu, pengguna sebaiknya memperhatikan akses apa yang diminta aplikasi dan apakah akses tersebut masuk akal untuk fungsi aplikasi tersebut.

Misalnya, aplikasi yang mengaku sebagai pembaca dokumen tetapi meminta akses yang tidak berkaitan dengan fungsi utamanya patut dipertanyakan.

2. Penyalahgunaan SMS dan Kode OTP

Salah satu alasan malware Android menjadi perhatian adalah kemungkinan penyalahgunaan akses tertentu terhadap SMS.

SMS dapat berisi informasi sensitif, termasuk kode verifikasi atau OTP dari berbagai layanan. Android dan Google Play menerapkan pembatasan terhadap akses SMS dan Call Log karena data tersebut termasuk informasi sensitif.

Google Play juga membatasi penggunaan permission SMS dan Call Log untuk aplikasi yang didistribusikan melalui Google Play. Penggunaan permission tersebut pada umumnya harus berkaitan dengan fungsi inti yang memenuhi persyaratan kebijakan, dengan sejumlah pengecualian tertentu.

Artinya, aplikasi mencurigakan yang memperoleh akses SMS dapat meningkatkan risiko penyalahgunaan pesan atau informasi yang terdapat di dalamnya, tergantung akses yang benar-benar diberikan oleh perangkat dan sistem Android.

Namun, bukan berarti setiap aplikasi yang meminta akses SMS otomatis merupakan malware. Ada aplikasi yang memang memiliki fungsi sah dan memenuhi persyaratan tertentu untuk menggunakan akses tersebut. Yang perlu diperhatikan adalah apakah akses tersebut relevan dengan fungsi utama aplikasi dan apakah aplikasi berasal dari sumber yang dapat dipercaya.

3. Penyalahgunaan Notifikasi

Notifikasi juga dapat menjadi sumber informasi sensitif.

Android menyediakan NotificationListenerService, yaitu mekanisme yang memungkinkan layanan tertentu menerima informasi mengenai notifikasi yang diposting atau dihapus oleh sistem. Akses tersebut membutuhkan mekanisme dan persetujuan yang sesuai pada perangkat.

Hal ini menjadi penting karena notifikasi dapat memuat informasi seperti:

• kode verifikasi;
• pesan pribadi;
• informasi transaksi;
• nama pengirim;
• atau informasi akun.

Karena itu, jika aplikasi yang tidak jelas meminta akses untuk membaca notifikasi, pengguna perlu berhati-hati.

Perlu dicatat bahwa kemampuan membaca notifikasi bukan berarti aplikasi otomatis dapat membaca seluruh data di perangkat. Akses yang tersedia tetap bergantung pada mekanisme Android dan akses yang telah diberikan pengguna.

4. Penyalahgunaan Accessibility Service

Salah satu bagian yang penting dalam membahas malware Android adalah Accessibility Service.

Fitur aksesibilitas memang dibuat untuk membantu pengguna dengan kebutuhan tertentu. Android menjelaskan bahwa accessibility service dapat menerima event dari antarmuka pengguna dan, apabila capability yang sesuai diberikan, dapat mengambil konten dari window yang aktif. Service tertentu juga dapat melakukan sejumlah tindakan pada sistem.

Karena kemampuan tersebut cukup luas, aksesibilitas dapat disalahgunakan oleh aplikasi berbahaya untuk mengamati atau melakukan interaksi tertentu pada antarmuka aplikasi.

Google Play memiliki kebijakan khusus mengenai penggunaan Accessibility API. Google melarang penggunaan API tersebut untuk mengubah pengaturan tanpa izin, mencegah pengguna menonaktifkan atau mencopot aplikasi dalam kondisi yang tidak diizinkan, melewati kontrol keamanan atau privasi Android, maupun memanipulasi antarmuka secara menipu.

Karena itu, pengguna perlu sangat berhati-hati apabila APK yang baru saja dipasang meminta untuk mengaktifkan Accessibility Service, terutama jika fungsi tersebut sebenarnya tidak diperlukan oleh aplikasi.

5. Data Pribadi Dapat Berisiko Disalahgunakan

APK berbahaya juga dapat menjadi bagian dari serangan yang bertujuan memperoleh atau menyalahgunakan data pengguna.

Jenis data yang menjadi target dapat berbeda-beda dan bergantung pada akses yang tersedia pada perangkat. Misalnya:

• informasi akun;
• kontak;
• pesan;
• foto atau file tertentu;
• informasi perangkat;
• kredensial login;
• atau informasi lain yang dapat dimanfaatkan dalam serangan lanjutan.

Android menggunakan permission dan mekanisme akses lainnya untuk membatasi aplikasi dalam memperoleh data yang dilindungi. Karena itu, kemampuan aplikasi untuk mengakses suatu data tidak sama pada semua perangkat dan semua versi Android.

Google Play Protect juga dirancang untuk membantu mendeteksi aplikasi yang berpotensi berbahaya, termasuk aplikasi yang berasal dari sumber di luar Google Play.

Karena itu, keberadaan APK dari sumber tidak dikenal tidak boleh dianggap sepele.

6. Bisa Menjadi Jalan Menuju Phishing

APK berbahaya tidak harus langsung mencuri uang dari perangkat.

Dalam beberapa skenario, aplikasi dapat digunakan sebagai bagian dari rangkaian serangan yang bertujuan mengarahkan korban untuk memasukkan informasi sensitif.

Misalnya, korban memasang aplikasi yang mengaku sebagai aplikasi layanan tertentu. Setelah dibuka, korban mungkin diminta memasukkan:

• username;
• password;
• nomor telepon;
• informasi kartu;
• atau data lain.

Jika halaman atau formulir tersebut palsu, informasi yang dimasukkan dapat jatuh ke tangan pelaku.

Google Play sendiri melarang aplikasi yang meniru aplikasi atau situs lain untuk menipu pengguna agar menyerahkan informasi pribadi atau autentikasi.

Inilah sebabnya mengapa phishing dan malware dapat saling berkaitan. Malware dapat menjadi salah satu bagian dari rangkaian serangan, sementara social engineering dapat digunakan untuk membuat korban memasang aplikasi atau menyerahkan informasi.

7. Apakah APK Bisa Langsung Membobol Mobile Banking?

Pernyataan bahwa “instal APK pasti membuat rekening langsung dibobol” tidak tepat.

Risikonya jauh lebih kompleks.

Keberhasilan serangan dapat bergantung pada banyak faktor, termasuk:

• versi Android;
• keamanan perangkat;
• jenis malware;
• akses atau permission yang diberikan;
• aplikasi yang terpasang;
• apakah korban memasukkan kredensial;
• apakah korban memberikan akses khusus;
• dan mekanisme keamanan yang digunakan layanan finansial.

Jadi, tidak tepat menyimpulkan bahwa setiap orang yang memasang APK mencurigakan pasti kehilangan uang.

Namun, memasang aplikasi berbahaya dapat membuka peluang bagi serangan lanjutan, terutama jika korban memberikan akses sensitif atau memasukkan informasi rahasia ke aplikasi tersebut.

Dengan kata lain, instalasi APK berbahaya merupakan faktor risiko, bukan bukti bahwa rekening korban pasti sudah dibobol.

8. Google Play Protect Dapat Membantu Mendeteksi Aplikasi Berbahaya

Android memiliki Google Play Protect, sistem keamanan bawaan yang membantu memeriksa aplikasi dan perangkat untuk mendeteksi perilaku atau aplikasi yang berpotensi berbahaya.

Google menjelaskan bahwa Play Protect memeriksa aplikasi dari Google Play dan juga dapat memeriksa aplikasi yang berasal dari sumber lain. Jika menemukan aplikasi yang dianggap berbahaya, Play Protect dapat memberikan peringatan dan, dalam kondisi tertentu, menonaktifkan atau menghapus aplikasi tersebut.

Pada kondisi tertentu, Play Protect juga dapat mencegah pemasangan aplikasi yang belum terverifikasi dan menggunakan akses sensitif yang sering menjadi sasaran penipuan finansial.

Meski demikian, pengguna tidak sebaiknya menjadikan Play Protect sebagai alasan untuk bebas memasang APK sembarangan.

Play Protect merupakan lapisan perlindungan tambahan, bukan jaminan bahwa seluruh aplikasi berbahaya pasti akan terdeteksi.

Karena itu, pencegahan tetap penting, terutama dengan menghindari pemasangan APK dari sumber yang tidak dapat dipercaya.

9. Mengapa Memberikan Izin Bisa Menjadi Titik Penting?

Secara sederhana, salah satu skenario dapat digambarkan seperti ini:

Menerima APK
↓
Mengunduh APK
↓
Menginstal APK
↓
Memberikan izin atau akses tertentu
↓
Aplikasi memperoleh akses sesuai izin/capability yang diberikan
↓
Potensi penyalahgunaan data atau fungsi perangkat

Namun, alur tersebut tidak selalu terjadi secara lengkap.

Pengguna dapat berhenti pada tahap mana pun. Misalnya, jika seseorang menerima APK tetapi tidak menginstalnya, risikonya berbeda dengan seseorang yang menginstal APK tersebut dan kemudian memberikan akses sensitif.

Bahkan setelah aplikasi terinstal, tidak semua aplikasi membutuhkan permission tambahan untuk menjalankan fungsi tertentu, karena Android memiliki beberapa jenis permission dan mekanisme akses yang berbeda.

Inilah alasan mengapa artikel tentang APK penipuan sebaiknya tidak menggunakan klaim sederhana seperti “klik APK = rekening dibobol”.

Kesimpulan

APK berbahaya dapat menjadi ancaman ketika berhasil dipasang, dijalankan, dan memperoleh akses yang dapat disalahgunakan. Risiko dapat mencakup penyalahgunaan permission, akses terhadap informasi sensitif, penyalahgunaan SMS atau notifikasi, penyalahgunaan Accessibility Service, hingga menjadi bagian dari serangan phishing.

Namun, instalasi APK tidak otomatis berarti seluruh perangkat atau rekening korban langsung dikuasai penipu. Tingkat risikonya bergantung pada jenis aplikasi, akses yang diberikan, versi dan konfigurasi Android, serta tahapan serangan.

Karena itu, jika sebuah APK tiba-tiba dikirim melalui WhatsApp, tindakan paling aman adalah jangan instal sebelum sumber dan tujuan aplikasinya benar-benar terverifikasi.

Ingin mempelajari lebih banyak seputar web development, cloud computing, keamanan siber, server, hingga berbagai tren teknologi terbaru? Kunjungi blog Hosteko untuk mendapatkan artikel yang informatif, mudah dipahami, dan selalu diperbarui mengikuti perkembangan dunia digital.

Jangan lewatkan berbagai panduan, tips, serta tutorial yang dapat membantu Anda mengembangkan website, meningkatkan performa bisnis online, dan memperluas wawasan di bidang teknologi. Temukan artikel menarik lainnya hanya di Hosteko Blog dan terus ikuti informasi terbaru untuk mendukung perjalanan digital Anda.