FBI dan Google Lumpuhkan Botnet Popa, 2 Juta Android TV Dibajak

Sebuah operasi gabungan yang melibatkan FBI, Google, dan sejumlah perusahaan teknologi global berhasil melumpuhkan botnet bernama Popa yang telah membajak lebih dari 2 juta perangkat Android TV di seluruh dunia. Botnet ini menyusup melalui perangkat Android TV murah yang banyak dijual di platform e-commerce, membuka celah bagi penjahat siber untuk mencuri data pribadi hingga menguras rekening bank korban.

Kronologi Pengungkapan Botnet Popa

Investigasi terhadap botnet Popa dimulai sejak awal tahun 2025 setelah sejumlah laporan mencurigakan dari pengguna Android TV yang mengalami transaksi tidak sah di rekening mereka. Berikut kronologi utama pengungkapan kasus ini:

1. Januari 2025: Lonjakan laporan pencurian data kredensial perbankan dari pengguna Android TV terdeteksi oleh tim keamanan siber Google.
2. Februari 2025: Google Threat Analysis Group mengidentifikasi pola infeksi malware yang terhubung ke server command-and-control di beberapa negara.
3. Maret 2025: FBI bergabung dalam investigasi setelah ditemukan korban di Amerika Serikat dengan total kerugian mencapai puluhan juta dolar.
4. April 2025: Operasi pengambilalihan server botnet dilakukan secara serentak di 12 negara, memutus rantai kendali terhadap 2 juta perangkat yang terinfeksi.
5. Mei 2025: Pengumuman resmi keberhasilan operasi oleh FBI dan Google, disertai panduan bagi pengguna untuk membersihkan perangkat mereka.

Modus Operandi: Bagaimana Android TV Dibajak

Botnet Popa memanfaatkan sistem operasi Android Open Source Project (AOSP) versi lawas yang terpasang di perangkat Android TV murah. Perangkat ini umumnya tidak mendapatkan pembaruan keamanan dari produsen, menjadikannya sasaran empuk bagi malware. Setelah berhasil menyusup, malware Popa mampu:

• Mencuri kredensial login akun Google dan aplikasi streaming
• Merekam aktivitas layar saat pengguna membuka aplikasi perbankan
• Menyadap kode OTP yang masuk melalui aplikasi pesan terinstal
• Mengubah perangkat menjadi bagian dari jaringan botnet untuk serangan DDoS

"Ini adalah salah satu botnet berbasis IoT terbesar yang berhasil kami lumpuhkan tahun ini. Yang mengejutkan, perangkat Android TV yang seharusnya digunakan untuk hiburan justru menjadi pintu masuk pencurian finansial berskala masif," ujar seorang pejabat FBI yang enggan disebutkan namanya.

Peran Google dan Raksasa Teknologi

Google mengambil langkah signifikan dengan memperbarui sistem deteksi Google Play Protect agar mampu mengidentifikasi varian malware Popa. Selain itu, perusahaan teknologi lain termasuk penyedia layanan cloud dan perusahaan keamanan siber turut berkontribusi dengan memblokir lebih dari 500 domain yang digunakan sebagai server kendali botnet. Kolaborasi lintas sektor ini menjadi kunci keberhasilan operasi yang berlangsung selama hampir empat bulan.

Bahaya Tersembunyi Android TV Murah di E-Commerce

Mayoritas perangkat yang terinfeksi berasal dari produk Android TV tanpa sertifikasi resmi Google yang dijual dengan harga sangat murah di berbagai platform e-commerce. Perangkat ini tidak melalui proses validasi keamanan dan seringkali sudah ditanamkan malware sejak dari pabrik. Harga yang berkisar antara Rp150.000 hingga Rp350.000 membuat produk ini sangat diminati konsumen yang tidak menyadari risiko keamanan di baliknya.

Cara Melindungi Perangkat Android TV Anda

Untuk menghindari ancaman serupa, pengguna disarankan mengambil langkah-langkah berikut:

• Hanya membeli perangkat Android TV yang memiliki sertifikasi resmi Google dan logo "Google TV" atau "Android TV" resmi
• Rutin memeriksa dan memperbarui perangkat lunak ke versi terbaru
• Mengaktifkan Google Play Protect dan tidak menginstal aplikasi dari sumber tidak dikenal
• Mengganti password akun penting secara berkala dan mengaktifkan autentikasi dua faktor
• Memantau mutasi rekening bank secara rutin untuk mendeteksi transaksi mencurigakan

FBI menegaskan bahwa pengguna yang merasa perangkatnya mungkin terinfeksi dapat melakukan factory reset penuh dan segera mengganti seluruh kredensial akun yang pernah digunakan di perangkat tersebut. Investigasi lanjutan masih berlangsung untuk mengidentifikasi dan menangkap aktor intelektual di balik botnet Popa yang diyakini beroperasi dari kawasan Eropa Timur.