WindRelay + SpyNote: Kombo Malware Android yang Bobol Pinjaman dan Kuras Kartu Kredit Korban

Kejahatan siber di perangkat Android kembali naik kelas. Kali ini penyerang memakai dua malware Android sekaligus yang saling melengkapi: yang satu menyedot data kartu kredit secara langsung, yang lainnya menyusup diam-diam untuk membobol akun pinjaman online korban. Hasilnya, ponsel korban bisa “dipakai” penyerang dari jarak jauh tanpa disadari sama sekali.

Dikutip dari BleepingComputer, peneliti keamanan menemukan malware NFC relay bernama WindRelay yang bekerja bersama SpyNote, sebuah remote administration tool (RAT) yang sudah cukup lama dikenal. Kombinasi keduanya memungkinkan penyerang mencuri data kartu secara real-time, lalu menggunakannya untuk transaksi tanpa perlu menyentuh kartu fisik korban.

Buat yang baru mengenal dunia keamanan digital, memahami cybersecurity secara menyeluruh jadi langkah pertama yang penting sebelum membahas teknik sergapanya lebih dalam.

WindRelay: Mencuri Kartu Kredit Tanpa Menyentuh Kartunya

WindRelay memanfaatkan fitur NFC (Near Field Communication) yang ada di hampir semua smartphone modern. Fitur ini yang bikin kita bisa bayar dengan gerakan tap alias menempelkan ponsel ke mesin EDC. Sayangnya, fungsi yang sama bisa disalahgunakan.

Cara kerjanya memakai teknik yang disebut Android Host Card Emulation (HCE). Dengan HCE, malware bisa berpura-pura menjadi aplikasi pembayaran yang sah. Ketika korban memindai kartu atau ponselnya untuk transaksi, WindRelay diam-diam menyedot data penting—mulai dari nomor kartu, tanggal kedaluwarsa, sampai data EMV—lalu mengirimnya ke penyerang lewat server command-and-control secara langsung.

Yang bikin makin berbahaya, semuanya terjadi real-time. Data kartu yang barusan dicegat bisa langsung dipakai penyerang untuk transaksi di tempat lain, seolah-olah kartu aslinya ada di tangan mereka. Korban baru sadar saat tagihan membengkak atau saldo rekening berkurang.

Cara Kerja Kombinasi WindRelay dan SpyNote

Kalau WindRelay fokus mencuri data kartu, peran SpyNote adalah memberikan kendali penuh atas ponsel korban. Sebagai RAT, SpyNote bisa membaca SMS, menyadap layar, mengambil kontak, sampai mengontrol kamera. Kombinasi ini menciptakan serangan dua arah yang sangat rapi.

Modus yang paling meresahkan adalah membobol pinjaman online. Penyerang memakai SpyNote untuk membuka aplikasi pinjaman digital yang terpasang di ponsel korban, mengajukan pinjaman atas nama korban, lalu mengalihkan dana cairnya ke rekening penyerang. Karena semua dilakukan dari perangkat yang sah (ponsel korban), sistem keamanan aplikasi sulit membedakannya dari aktivitas normal.

Prosesnya pun bisa sangat cepat. Laporan menyebut beberapa serangan sukses tereksekusi hanya dalam hitungan belasan menit, sejak penyerang berhasil mengontak dan memandu korban. Ini menegaskan bahwa phishing dan rekayasa sosial masih jadi gerbang utama masuknya malware semacam ini.

Data Kartu Kredit Dikirim Real-Time ke Penyerang

Keunggulan serangan ini terletak pada kecepatan pengiriman data. Berbeda dari malware lama yang menyimpan data curian dulu baru dikirim belakangan, WindRelay mengalirkan data kartu secara langsung begitu berhasil dicegat. Pola komunikasi pakai WebSocket memungkinkan penyerang dan server terus terhubung dua arah.

Sejumlah perintah diawasi langsung penyerang, seperti apdu_command untuk meneruskan permintaan mesin EDC, card_info dan get_pin untuk mengambil kredensial pembayaran, sampai notifikasi otomatis berisi data kartu lengkap lewat Telegram. Artinya, begitu kartu tersadap, penyerang langsung dapat laporan seketika.

Kampanye ini juga sudah meluas. Dari yang awalnya hanya insiden kecil, kini sudah ratusan aplikasi jahat beredar meniru institusi keuangan dan bank. Cakupan korbannya pun makin lebar—beberapa negara di Eropa dan Amerika Latin yang sudah tercatat terdampak. Pola ini jadi pengingat pentingnya menjaga keamanan data digital di perangkat pribadi.

Kenapa Serangan Ini Berbahaya bagi Pengguna Indonesia

Meski laporan awal banyak menyasar korban di luar negeri, pola serangannya sangat mungkin menyebar ke Indonesia. Alasan utamanya sederhana: penggunaan pembayaran contactless lewat NFC dan aplikasi pinjaman online di Tanah Air terus meningkat pesat. Semakin banyak orang bertransaksi digital, semakin besar pula celah yang menguntungkan penyerang.

Kebiasaan memasang aplikasi dari luar Play Store, mengklik tautan dari chat yang tidak dikenal, atau mengabaikan izin aplikasi yang berlebihan adalah pintu masuk paling umum. Sekali malware jenis RAT seperti SpyNote tertanam, penyerang praktis memegang kendali penuh atas ponsel—termasuk data finansial dan identitas digital kamu. Memahami digital identity menjadi makin krusial di era serangan seperti ini.

Langkah Melindungi Diri dari Malware NFC Relay

Meski serangannya canggih, pencegahan dasarnya tetap sederhana. Berikut beberapa langkah yang bisa langsung kamu praktikkan:

• Hanya pasang aplikasi dari sumber resmi. Hindari file APK dari link chat atau situs tidak jelas, meski kelihatan menyerupai aplikasi bank atau instansi pemerintah.
• Periksa izin aplikasi. Waspadai aplikasi yang meminta izin berlebihan seperti akses NFC, SMS, atau kamera tanpa alasan jelas.
• Jangan jadikan aplikasi tak dikenal sebagai metode pembayaran default. Pastikan hanya aplikasi pembayaran resmi yang terpasang sebagai default NFC payment.
• Aktifkan verifikasi dua langkah (2FA) di akun bank dan aplikasi pinjaman online.
• Waspadai panggilan yang memandu instalasi. Rekayasa sosial lewat telepon jadi taktik utama penyerang membujuk korban.
• Rutin perbarui sistem Android dan aplikasi. Patch keamanan menutup banyak celah yang dimanfaatkan malware.

Intinya, kombinasi WindRelay dan SpyNote membuktikan bahwa serangan siber modern tak lagi bekerja sendiri-sendiri. Penyerang merangkai beberapa alat jadi satu untuk memaksimalkan dampak—dari mencuri kartu kredit sampai membobol pinjaman online. Kewaspadaan pengguna tetap jadi lapisan pertahanan pertama yang paling menentukan.