Herodotus Malware: Ketika Ancaman Android Mulai Meniru Manusia

Peneliti keamanan siber baru-baru ini mengidentifikasi sebuah malware Android baru bernama Herodotus — ancaman yang sedang berkembang dengan kemampuan unik memadukan komponen orisinal dan elemen yang diambil dari keluarga Brokewell.
Berbeda dari varian turunan lainnya, Herodotus bukan sekadar versi upgrade, melainkan kreasi baru dengan pendekatan yang lebih canggih dan terstruktur.

Herodotus menyebar melalui teknik Smishing, yaitu pengiriman pesan teks palsu yang menggiring korban untuk mengunduh malicious dropper dari tautan berbahaya. Setelah diinstal, malware ini berfokus pada penguasaan penuh perangkat dan menampilkan kemampuan meniru perilaku manusia, sebuah strategi untuk menghindari deteksi biometrik dan behavioral security checks.

Kampanye aktifnya telah terdeteksi di Italia dan Brasil, sementara analisis overlay template menunjukkan kemungkinan penargetan terhadap lembaga keuangan di Amerika Serikat, Turki, Inggris, Polandia, hingga layanan cryptocurrency.
Menariknya, Herodotus dipromosikan sebagai Malware-as-a-Service (MaaS) selama masa pengembangannya — indikasi bahwa ancaman ini mungkin akan berkembang lebih luas dan lebih mudah diakses oleh pelaku siber di masa depan.

Monkey Ransomware: Ancaman Baru yang Menyandera Data dan Menghapus Backup Secara Brutal

Peneliti keamanan baru-baru ini mengidentifikasi Monkey ransomware, sebuah program berbahaya yang dirancang untuk mengenkripsi data pengguna dan menambahkan ekstensi “.monkey” pada setiap file yang terinfeksi. Menggunakan algoritma enkripsi kuat, ransomware ini membuat proses dekripsi tanpa bantuan pelaku hampir mustahil.

Begitu aktif, Monkey ransomware tidak hanya menyandera data, tetapi juga berupaya menghapus backup dan mengeksfiltrasi informasi sensitif dari sistem yang terinfeksi. Biasanya, penyebaran ransomware ini terjadi melalui phishing email, malicious downloads, atau trojan yang menyamar sebagai file atau software sah.

Banyak vendor keamanan telah mendeteksi varian ini dengan nama berbeda, namun secara umum, target utamanya adalah sistem operasi Windows, menjadikannya ancaman serius bagi pengguna individu maupun perusahaan.

---

📜 Catatan Tebusan: “How_to_recover_your_files.txt”

Setelah infeksi, Monkey ransomware akan menjatuhkan catatan tebusan berjudul “How_to_recover_your_files.txt”. Dalam pesan tersebut, pelaku mengklaim bahwa jaringan korban telah dikompromikan, backup telah dihapus, dan data dicuri.

Korban diminta menghubungi penyerang melalui email dalam waktu 24 jam. Jika tidak, jumlah tebusan akan meningkat dan risiko data bocor ke publik akan lebih besar.

Pesan itu juga melarang korban menghapus atau memodifikasi file yang terenkripsi, sambil menawarkan “test decryption” untuk membuktikan kemampuan mereka memulihkan data.
Nada ancamannya jelas — ikuti instruksi atau data akan hilang permanen.

Baohuo: Backdoor Canggih yang Mengintai di Balik Telegram X Palsu

Dunia keamanan siber kembali dihebohkan dengan ditemukannya Baohuo, sebuah malicious backdoor yang tersembunyi di versi modifikasi dari aplikasi Telegram X. Tidak seperti malware pencuri data pada umumnya, Baohuo memungkinkan pelaku untuk mengambil alih hampir seluruh kontrol akun Telegram korban — mulai dari membaca pesan, mengelola percakapan, hingga memanipulasi keanggotaan channel tanpa sepengetahuan pengguna.

Kemampuannya untuk menyembunyikan aktivitas login ilegal dan menyamarkan aktivitas mencurigakan di dalam sesi Telegram membuatnya sangat sulit terdeteksi. Lebih menarik (dan berbahaya) lagi, Baohuo menggunakan Redis database sebagai sistem perintah jarak jauh — sebuah pendekatan yang jarang ditemukan pada malware berbasis Android.

---

📲 Cara Penyebaran: Dari Iklan Palsu ke Aplikasi Berbahaya

Penyebaran Baohuo pertama kali terdeteksi pada pertengahan 2024, melalui iklan palsu di aplikasi mobile yang menggiring pengguna untuk mengunduh versi tiruan Telegram X.

Iklan-iklan ini biasanya mengarah ke situs web berbahaya yang meniru tampilan app store resmi, sering kali dikemas dengan tema sosial atau dating app agar terlihat meyakinkan.

Menariknya, kampanye ini menargetkan pengguna berbahasa Portugis dan Indonesia — menjadikan Brasil dan Indonesia sebagai sasaran utama. Namun dengan lebih dari 58.000 infeksi terdeteksi, infrastruktur yang digunakan menunjukkan potensi untuk meluas secara global.

Lebih lanjut, varian Baohuo juga ditemukan di third-party app store seperti APKPure dan ApkSum, bahkan kadang dicantumkan seolah-olah dikembangkan oleh Telegram resmi. Fakta ini membuktikan bahwa pelaku kejahatan siber kini menyusup ke platform tepercaya untuk memperluas jangkauan serangan.

Dengan ribuan perangkat terinfeksi — mulai dari smartphone, tablet, smart TV, hingga mobil berbasis Android — Baohuo menjadi contoh nyata dari kampanye besar yang memadukan social engineering dan manipulasi akun tingkat lanjut.

Update AulapG 1.0.0.9

 Released: November 2025

A new version of AulapG is here — faster, smoother, and easier to use. 

🌟 What’s New

• Faster and more stable updates
  The update process now runs more smoothly and won’t freeze during downloads.

• Live download progress
  You can now see clear progress updates while files are downloading.

• Press ESC to cancel
  Need to stop the download? Just press ESC — it’s safe and instant.

• Cleaner display
  Progress now appears neatly in one line, so the update screen looks simpler and tidier.

• Better connection handling
  Updates are now more reliable, even with slower or unstable internet.

---

✅ We recommend updating now

Install AulapG 1.0.0.9 to enjoy a smoother, safer, and more responsive update experience.

👉 Get AulapG 1.0.0.9 here: https://aulap.my.id/