garudaglobal.net — Laporan investigasi “Operation NoVoice” oleh McAfee mengungkap serangan siber masif yang menginfeksi 2,3 juta perangkat Android melalui 50 aplikasi di Google Play Store per April 2026. Malware berjenis rootkit ini menargetkan ekstraksi data enkripsi WhatsApp untuk kloning sesi secara ilegal.
Serangan ini mengeksploitasi 22 kerentanan kernel pada perangkat Android lama, terutama yang menggunakan chipset dengan driver GPU Mali. Dengan menyamar sebagai aplikasi utilitas seperti phone cleaner dan galeri, NoVoice berhasil menyusup ke pasar global termasuk Amerika Serikat, Eropa, dan India.
Risiko Liabilitas dan Persistensi Rootkit NoVoice
Analisis teknis menunjukkan bahwa NoVoice memiliki tingkat persistensi tinggi yang mampu mengganti library sistem inti libandroid_runtime.so. Mekanisme watchdog process memastikan malware terinstal ulang setiap 60 detik jika dihapus, menjadikannya ancaman permanen pada level perangkat keras.
Pihak McAfee dalam keterangannya pada 5 April 2026 menegaskan bahwa prosedur standar pemulihan perangkat tidak lagi efektif menghadapi ancaman ini. Reset pabrik standar tidak akan menghapus rootkit ini, tulis laporan tersebut yang merekomendasikan full firmware reflash sebagai solusi tunggal pembersihan sistem.
Dampak Ekonomi dan Respons Korporasi Global
Target utama serangan ini adalah pencurian kunci protokol Signal dan database enkripsi WhatsApp yang dikirim ke server remote api[.]googlserves[.]com. Secara ekonomi, pencurian sesi ini memungkinkan aktor ancaman mengambil alih akun bisnis dan pribadi untuk aktivitas penipuan atau spionase data.
Google secara resmi telah menghapus seluruh 50 aplikasi berbahaya tersebut dan memblokir akun pengembang terkait untuk memitigasi kerugian lebih lanjut. Android telah mengatasi kerentanan yang diandalkan malware ini sejak Mei 2021, tegas juru bicara Google dalam pernyataan pers resminya untuk menenangkan pasar.
Bagi korporasi dan pengguna profesional, insiden ini menekankan pentingnya kebijakan pembaruan perangkat keras yang sudah tidak didukung (end-of-life). Perangkat dengan patch keamanan sebelum 1 Mei 2021 kini dianggap sebagai liabilitas keamanan yang sangat tinggi dalam ekosistem digital global.
Langkah preventif yang disarankan meliputi pemindaian manual melalui Google Play Protect dan peninjauan perangkat tertaut pada akun WhatsApp secara berkala. Di Indonesia, kesadaran akan keamanan firmware menjadi krusial mengingat tingginya populasi perangkat Android generasi lama yang rentan terhadap eksploitasi kernel ini. ***
