RADARBANYUWANGI.ID – Ancaman siber kembali menghantui pengguna Android. Kali ini, malware bernama Rokarolla menjadi sorotan karena memiliki kemampuan mengambil alih perangkat, mencuri data login perbankan dan kripto, hingga mencegat kode OTP untuk membobol rekening korban tanpa disadari.
Trojan perbankan tersebut dilaporkan menargetkan lebih dari 217 aplikasi keuangan dan aset kripto. Rokarolla pertama kali diidentifikasi oleh tim peneliti keamanan siber Zimperium pada 17 Juni 2026. Malware ini menyebar melalui aplikasi palsu yang diunduh dari situs tidak resmi dan menyamar sebagai aplikasi populer, seperti TikTok maupun Google Chrome.
Menyamar sebagai Google Play Protect
Rokarolla memanfaatkan metode sideloading, yakni pemasangan aplikasi dari luar toko aplikasi resmi.
Setelah file APK dipasang, aplikasi palsu akan menyamar sebagai Google Play Protect. Dalam tahap ini, korban diminta memberikan izin Accessibility Service serta akses membaca SMS.
Izin tersebut menjadi pintu masuk bagi malware untuk mengambil alih hampir seluruh fungsi perangkat.
Dengan akses itu, Rokarolla dapat memantau aktivitas pengguna, membaca isi pesan singkat, mengirim SMS, hingga mengendalikan ponsel dari jarak jauh.
Curi Username, Password, hingga Kode OTP
Salah satu kemampuan paling berbahaya Rokarolla adalah teknik overlay attack.
Saat korban membuka aplikasi mobile banking atau dompet kripto, malware akan menampilkan halaman login palsu yang tampil sangat mirip dengan aplikasi asli.
Tanpa disadari, korban memasukkan username, PIN, password, maupun informasi kartu pembayaran ke formulir palsu tersebut.
Seluruh data kemudian langsung dikirim ke server milik pelaku.
Jadilah pembaca setia, gabung sekarang juga di channel kami!
