FBI dan Google Lumpuhkan Botnet Popa yang Bajak Android TV

Washington, Beritatercepat.com — Sebuah operasi gabungan internasional yang melibatkan Biro Investigasi Federal Amerika Serikat (FBI), Google, dan sejumlah perusahaan teknologi berhasil melumpuhkan botnet bernama Popa. Botnet ini diduga kuat telah membajak lebih dari 2 juta perangkat Android TV di seluruh dunia, mengubahnya menjadi alat bagi pelaku kejahatan siber untuk melancarkan berbagai aksi ilegal, termasuk pencurian data dan pengurasan rekening korban.

Kronologi Pengungkapan dan Modus Operasi

1. Awal Mula Pelacakan: Tim keamanan Google, melalui unit Google Threat Analysis Group (TAG), mendeteksi lonjakan trafik mencurigakan yang bersumber dari puluhan ribu alamat IP yang terhubung dengan ekosistem Android TV Open Source Project.
2. Identifikasi Botnet: Investigasi mendalam mengungkap bahwa perangkat-perangkat tersebut telah terinfeksi malware yang disebut “Popa”, disusupi melalui firmware tidak resmi dan aplikasi bajakan yang banyak dijual di platform ecommerce dengan harga sangat murah.
3. Pengambilalihan Server C2: FBI bekerja sama dengan penegak hukum di Eropa dan Asia untuk menyita server Command and Control (C2) yang digunakan operator botnet untuk mengirimkan instruksi ke perangkat zombie.
4. Operasi Pemutusan: Pada puncak operasi, infrastruktur botnet berhasil dipadamkan sepenuhnya. Google turut merilis patch keamanan otomatis bagi perangkat Android TV resmi, meski perangkat dengan firmware modifikasi tetap berisiko tinggi.

Modus Baru: Android TV Murah sebagai Umpan

Maraknya penjualan Android TV box murah di berbagai platform ecommerce menjadi pintu masuk utama infeksi ini. Para penjual gelap kerap menyematkan firmware tidak resmi yang dimodifikasi sedemikian rupa agar mendukung streaming ilegal dan aplikasi berbayar gratis, tanpa disadari telah menyusupkan kode jahat sejak perangkat pertama kali dinyalakan.

“Ini bukan sekadar firmware bajakan, ini adalah ranjau digital. Begitu perangkat terhubung ke internet, malware langsung mengunduh modul tambahan untuk mencuri kredensial login dan bahkan mengirim SMS ke nomor premium secara diam-diam,” ujar sumber internal FBI yang enggan disebut namanya.

Dengan kendali penuh atas perangkat, pelaku dapat menyusup ke jaringan rumah korban, memata-matai aktivitas browsing, hingga mencuri token autentikasi perbankan mobile. Akibatnya, banyak pemilik Android TV murah yang mengeluhkan rekening tiba-tiba terkuras tanpa sempat menerima notifikasi transaksi.

Dampak Finansial dan Risiko Privasi

• Korban mayoritas adalah pengguna rumahan yang membeli perangkat melalui toko online tak resmi atau marketplace dengan harga di bawah Rp200 ribu.
• Total kerugian global diperkirakan mencapai puluhan juta dollar AS, termasuk di dalamnya pencurian dana langsung dan eksploitasi bandwidth untuk melancarkan serangan DDoS.
• Riset menunjukkan botnet Popa mampu mengeksploitasi kerentanan pada chipset Amlogic seri lama yang masih banyak digunakan di TV box murah.

Langkah Perlindungan untuk Konsumen

Google mengimbau pengguna untuk hanya membeli perangkat Android TV dari mitra resmi yang telah mengantongi sertifikasi. Selain itu, beberapa langkah preventif yang harus diambil meliputi:

• Memastikan perangkat menjalankan sistem operasi Android TV resmi, bukan AOSP yang dimodifikasi.
• Rutin memperbarui firmware melalui saluran resmi pabrikan.
• Mengaktifkan verifikasi dua langkah untuk akun Google yang tertaut di perangkat.
• Menghindari instalasi aplikasi dari sumber tidak dikenal (Unknown Sources) di pengaturan perangkat.