Ototek – Serangan siber melalui perangkat Android semakin canggih dan masif.
Salah satu ancaman terbaru yang menjadi sorotan pakar keamanan digital adalah BadBox 2.0, versi terbaru dari malware berbahaya yang menyerang perangkat Android.
Malware ini dilaporkan tidak hanya mencuri data pengguna, tetapi juga mengubah perangkat menjadi alat mata-mata tanpa sepengetahuan pemiliknya.
Malware BadBox 2.0 ditemukan menyebar melalui berbagai aplikasi pihak ketiga dan firmware bajakan yang banyak beredar di luar Google Play Store.
Bahkan, sejumlah perangkat Android murah yang dijual secara daring diduga sudah terinfeksi sejak masih dalam kemasan pabrik.
Apa Itu BadBox 2.0?
BadBox 2.0 merupakan pengembangan dari malware generasi sebelumnya yang semula digunakan untuk menampilkan iklan secara ilegal (ad fraud).
Namun, pada versi terbarunya, malware ini telah berevolusi menjadi ancaman yang jauh lebih kompleks dengan kemampuan mengakses kamera, mikrofon, serta melakukan pemantauan aktivitas pengguna secara real-time.
Malware ini bekerja secara senyap dan seringkali tidak terdeteksi oleh antivirus standar.
Setelah berhasil menyusup ke dalam sistem, BadBox 2.0 akan membuka pintu belakang (backdoor) yang memungkinkan peretas mengakses informasi sensitif seperti riwayat pencarian, pesan pribadi, kontak, dan lokasi pengguna.
Ciri-Ciri Perangkat Android yang Terinfeksi
Menurut hasil penelitian sejumlah lembaga keamanan siber, berikut ini adalah ciri-ciri umum perangkat Android yang kemungkinan besar telah terinfeksi BadBox 2.0:
1. Baterai Cepat Habis Secara Tidak Wajar
Salah satu tanda pertama yang bisa dirasakan pengguna adalah berkurangnya daya tahan baterai secara drastis.
BadBox 2.0 berjalan di latar belakang dan mengonsumsi sumber daya secara konstan, sehingga membuat baterai cepat terkuras.
2. Perangkat Menjadi Lambat dan Sering Hang
Kinerja ponsel yang tiba-tiba melambat, meski tidak menjalankan aplikasi berat, bisa menjadi indikasi bahwa sistem sedang dibebani oleh aktivitas tersembunyi dari malware.
3. Muncul Aplikasi Asing Tanpa Persetujuan
Pengguna yang menemukan aplikasi baru yang tidak pernah diunduh atau dipasang secara manual patut waspada.
BadBox 2.0 memiliki kemampuan untuk menginstal aplikasi tambahan guna memperkuat kontrolnya atas sistem.
4. Koneksi Internet Lebih Cepat Habis
Penggunaan data yang meningkat secara signifikan tanpa sebab jelas bisa disebabkan oleh malware yang secara aktif mengirim dan menerima data ke server peretas.
5. Perangkat Sering Panas Meski Tidak Digunakan
Ponsel yang terus-menerus dalam suhu tinggi, padahal tidak digunakan untuk bermain gim atau menjalankan aplikasi berat, bisa menjadi sinyal adanya proses mencurigakan di latar belakang.
6. Kamera dan Mikrofon Aktif Tanpa Izin
Salah satu kemampuan paling menakutkan dari BadBox 2.0 adalah mengaktifkan kamera dan mikrofon tanpa sepengetahuan pengguna.
Aktivitas ini bisa dikenali lewat notifikasi singkat atau ikon kecil yang muncul di layar.
7. Notifikasi Iklan dan Pop-up Mencurigakan
Pengguna yang sering menerima notifikasi iklan, pop-up aneh, atau diarahkan ke situs tidak dikenal, kemungkinan telah menjadi korban adware yang terintegrasi dengan malware.
Dampak yang Ditimbulkan
Kehadiran BadBox 2.0 bukan sekadar mengganggu kenyamanan pengguna, tetapi juga dapat membahayakan keamanan pribadi dan bahkan lembaga tertentu.
Di sejumlah kasus, malware ini telah digunakan untuk memata-matai pejabat pemerintahan, jurnalis, hingga aktivis hak asasi manusia.
Selain itu, data pribadi yang dicuri dapat dijual di pasar gelap (dark web) untuk berbagai tujuan, mulai dari penipuan daring, pemerasan, hingga penyusupan sistem keamanan perusahaan.
Langkah Pencegahan dan Penanggulangan
Bagi pengguna Android, langkah pencegahan adalah hal paling penting. Berikut beberapa langkah yang direkomendasikan oleh pakar keamanan digital:
Hindari mengunduh aplikasi dari sumber tidak resmi. Gunakan hanya Google Play Store.
Periksa ulang izin aplikasi. Jangan izinkan akses ke kamera, mikrofon, atau lokasi jika tidak diperlukan.
Lakukan pembaruan sistem secara rutin. Update dari produsen biasanya menyertakan patch keamanan.
Gunakan antivirus tepercaya. Meskipun tidak selalu efektif 100%, antivirus dapat memberikan perlindungan awal.
Reset pabrik (factory reset) sebagai langkah terakhir jika sudah terinfeksi.
Bagi pengguna yang mencurigai perangkatnya sudah terinfeksi, disarankan untuk segera mencadangkan data penting, lalu melakukan pemindaian mendalam atau membawa perangkat ke pusat layanan resmi.
Pengawasan Perlu Diperketat
Kementerian Komunikasi dan Informatika (Kominfo) RI dalam pernyataan resminya mengimbau masyarakat untuk lebih waspada terhadap ancaman malware seperti BadBox 2.0.
Pemerintah juga berupaya menindak distributor perangkat elektronik ilegal yang menjual ponsel dengan firmware yang telah dimodifikasi secara berbahaya.
“Perlu ada kerja sama antara vendor, pemerintah, dan masyarakat dalam menjaga ekosistem digital yang aman dan sehat,” ujar Juru Bicara Kominfo, Senin (4/8/2025).
Serangan malware seperti BadBox 2.0 menunjukkan bahwa ancaman digital kini tidak hanya datang dari dunia maya, tetapi bisa menyusup lewat perangkat yang kita gunakan sehari-hari.
Kewaspadaan, edukasi, dan kontrol atas penggunaan teknologi menjadi kunci utama untuk melindungi privasi dan keamanan data pribadi. ***
