Tim Zimperium Temukan Bug Rokarolla Berbahaya yang Incar Pengguna Android

Tim peneliti dari Zimperium menemukan bug baru bernama Rokarolla yang berpotensi menjadi malware berbahaya bagi para pengguna sistem operasi Android pada Selasa (23/6/2026), sebagaimana dilansir dari Detik iNET. Metode infeksi dilakukan dengan memanfaatkan fitur penginstalan aplikasi dari sumber eksternal atau sideloading yang memicu pengunduhan software tiruan lewat situs palsu. Peretas menggunakan taktik ini untuk menyusupkan Rokarolla ke dalam perangkat korban saat mereka mencoba mengunduh aplikasi populer seperti TikTok atau Chrome.

Setelah terpasang, sistem berbahaya tersebut akan meminta berbagai izin akses pribadi termasuk membaca notifikasi, memata-matai perangkat, hingga membuat tampilan kunci layar palsu demi merekam PIN dan kata sandi perbankan.

"Rokarolla menargetkan ekosistem yang luas yang terdiri dari lebih dari 200 aplikasi keuangan, mata uang kripto, dan media sosial," jelas Zimperium. Melalui temuan tersebut, tim peneliti juga memaparkan bahwa program jahat ini sengaja dirancang secara khusus untuk mengelabuhi sistem keamanan standar yang biasa terpasang di ponsel pintar.

"Dengan menggunakan taktik penghindaran yang canggih, ancaman ini secara khusus dirancang untuk menghindari solusi keamanan seluler berbasis tanda tangan yang sudah ada," imbuhnya. Langkah pencegahan terbaik untuk menghindari ancaman ini adalah dengan membatasi proses unduhan dan hanya menggunakan platform resmi seperti Google Play Store.

Pengaktifan fitur keamanan Google Play Protect juga dipastikan dapat melindungi perangkat seluler dari potensi infeksi bug berbahaya tersebut.