Dentmas.id – Aplikasi chatting super populer di seluruh dunia, WhatsApp, yang saat ini berada di bawah naungan raksasa teknologi Meta, baru saja nyaris menjadi korban keganasan spyware terbaru. Bayangkan, keamanan privasi kita terancam lagi!
Hebatnya, serangan canggih yang berhasil digagalkan oleh tim Meta ini, diduga kuat memiliki kaitan erat dengan aktor lama yang sudah terkenal kejam, yaitu NSO Group. Siapa lagi kalau bukan perusahaan asal Israel yang namanya sudah tidak asing di telinga kita? Merekalah dalang di balik pembuatan spyware mematikan bernama Pegasus yang dulu juga sempat meneror dan menyerang pengguna WhatsApp di berbagai belahan dunia. Serangan maut itu benar-benar mengguncang rasa aman pengguna.
Apa sih sebenarnya spyware itu? Jangan salah paham! Spyware adalah perangkat lunak jahat (malicious software/malware) nakal yang diam-diam menyusup ke dalam perangkat ponsel atau komputer kita. Begitu masuk, dia dengan licik mencuri berbagai data sensitif dan rahasia, mulai dari pesan-pesan pribadi, detail username dan password login, hingga lokasi GPS kita secara real-time, semua dilakukan tanpa sepengetahuan dan izin pengguna. Sungguh mengerikan, bukan?
Meta Gerak Cepat! Serangan Spear Phishing Berhasil Dihentikan
“Kami dengan sigap berhasil mendeteksi sekaligus menghentikan upaya berbahaya berupa serangan spear phishing yang terindikasi kuat terkait dengan NSO Group,” demikian pernyataan resmi WhatsApp yang dikutip langsung dari laman Meta Newsroom. Lantas, bagaimana modus operandi terbaru mereka?
WhatsApp pun menjelaskan secara rinci. Serangan terbaru ini menggunakan teknik spear phishing yang sangat licik. Pelaku dengan cerdik berusaha menipu target spesifik (bukan serangan acak) agar mereka mengklik tautan berbahaya yang sudah disiapkan. Jika target lengah dan mengklik tautan tersebut, maka secara otomatis hal itu akan membuka jalan lebar bagi pemasangan spyware ke dalam perangkat korban. Sekali terinstall, data pribadi langsung melayang ke tangan penjahat.
Menurut WhatsApp, pola serangan ini mirip banget dengan kampanye phishing satu klik (one-click phishing) versi lama yang sebelumnya sudah pernah dikaitkan dengan kelakuan nakal NSO Group. Jadi jelas polanya sudah pernah terdeteksi sebelumnya.
Dalam skenario berbahaya ini, pelaku berusaha keras mengarahkan korban ke situs eksternal di luar platform WhatsApp yang aman. Mereka mengirimkan tautan-tautan berbahaya itu secara langsung melalui chat. Sekali tergiur klik, langsung kacau balau keamanan datanya.
Bocor! Meta Rilis Daftar Domain Jahat untuk Diwaspadai
Sebagai bentuk transparansi dan upaya melindungi publik, Meta pun merilis sederet Indikator Ancaman di laman resmi Meta Newsroom. Mereka bahkan dengan berani mempublikasikan daftar domain-domain mencurigakan yang diduga kuat digunakan dalam operasi jahat ini. Tujuannya jelas, agar pihak lain, termasuk peneliti keamanan dan pengguna awam, bisa melakukan pemeriksaan lebih dini. Berikut daftar lengkap malicious domain yang wajib kalian hindari:
hxxps://ikhwancast[.]comhxxps://ghazacast[.]comhxxps://fr24cast[.]com
Bukan cuma itu! Raksasa jejaring sosial bentukan Mark Zuckerberg ini juga berhasil menemukan adanya akun-akun aneh serta grup uji coba misterius. Akun dan grup ini diduga sengaja diciptakan untuk mendukung operasi spyware tersebut. Sebagai tindakan tegas, semua akun dan grup itu kini sudah diblokir dan dihapus secara permanen.
Akan tetapi, perlu diketahui, Meta tidak menjelaskan secara detail kapan persisnya serangan mengerikan itu terjadi, berapa banyak pengguna malang yang menjadi sasaran empuk, serta apakah sudah ada korban yang berhasil diretas datanya. Misteri ini pun masih menggantung.
Bukan Pengalaman Pertama! NSO Group Sudah Punya Rekam Jejak Kelam
Perlu digarisbawahi, ini sama sekali bukan yang pertama kalinya NSO Group dikaitkan dengan serangan spyware ke pengguna WhatsApp yang tidak bersalah.
Coba ingat kembali kejadian tahun 2019. Kala itu, WhatsApp kaget bukan kepalang karena menemukan adanya peretasan massal yang sangat masif. Para peretas dengan kejam memanfaatkan celah keamanan kritis di server WhatsApp untuk menyebarkan Pegasus ke lebih dari 1.400 pengguna di berbagai negara. Miris!
Setelah berhasil mengungkap skandal serangan tersebut, WhatsApp pun tidak tinggal diam. Mereka melayangkan gugatan hukum keras terhadap NSO Group ke pengadilan Amerika Serikat. Kasus sengit itu berlangsung selama bertahun-tahun. Pada akhirnya, pengadilan AS mengeluarkan putusan yang mengharuskan NSO Group dilarang keras menargetkan WhatsApp maupun penggunanya di masa depan. Pengadilan juga memutuskan bahwa aksi NSO Group secara terang-terangan melanggar hukum federal dan negara bagian AS terkait aktivitas peretasan tersebut.
Karena sejarah kelam itulah, temuan serangan terbaru ini kini disikapi dengan sangat serius oleh Meta selaku induk perusahaan WhatsApp. Mereka menuding NSO Group telah melanggar putusan pengadilan Amerika Serikat yang sebelumnya sudah mengikat dan melarang perusahaan tersebut menargetkan WhatsApp dan para penggunanya.
Hingga berita ini diturunkan, NSO sendiri masih bungkam seribu bahasa dan belum memberikan komentar sedikit pun terkait tuduhan serius ini.
Meta Beri Peringatan Keras: “Spyware Adalah Ancaman Keamanan Nasional!”
Dalam pernyataan tegasnya, WhatsApp kembali mengingatkan bahwa spyware komersial saat ini sudah berubah menjadi ancaman serius bagi keamanan digital global. Menurut perusahaan, pada zaman sekarang, tidak ada satupun teknologi yang benar-benar kebal dari upaya penyusupan perusahaan penyedia spyware. Semua berisiko!
“Spyware adalah ancaman keamanan nasional,” tegas WhatsApp dalam pernyataan eksklusifnya.
Lebih lanjut, WhatsApp mengungkapkan bahwa target dari perusahaan pengawas komersial seperti ini biasanya mencakup profesi-profesi krusial, mulai dari jurnalis pemberani, pejabat pemerintah strategis, personel militer yang menjaga kedaulatan negara, hingga organisasi kemanusiaan yang kerap membantu korban konflik. Mereka semua menjadi incaran empuk.
Namun, jangan panik dulu! Meta menegaskan bahwa pesan dan panggilan pribadi pengguna WhatsApp tetap terlindungi dengan aman oleh sistem enkripsi end-to-end yang sudah menjadi fitur bawaan. Enkripsi ini seperti koper terkunci yang hanya bisa dibuka oleh pengirim dan penerima.
Tips Jitu Lindungi Akun WhatsApp Kamu Sekarang Juga!
Perusahaan juga dengan rendah hati mengimbau seluruh pengguna untuk selalu memperbarui aplikasi dan sistem operasi perangkat secara berkala. Jangan malas update! Selain itu, segera laporkan segala bentuk aktivitas mencurigakan yang kamu temui di akun WhatsAppmu.
Bagi kalian yang merasa berisiko tinggi menjadi target serangan siber tingkat mencekik, WhatsApp sangat menyarankan untuk segera mengaktifkan fitur andalan bernama “Strict Account Settings” (Pengaturan Akun Ketat). Fitur keamanan tambahan ini didesain khusus untuk membatasi berbagai fungsi akun, sehingga bisa mengurangi kemungkinan penyusupan oleh pelaku serangan siber yang lebih canggih.
Saat fitur canggih ini diaktifkan, secara otomatis sistem akan melakukan hal-hal keren berikut:
- Mengaktifkan verifikasi dua langkah (two-step verification). Ini seperti menambah gembok ganda di pintu akunmu.
- Menonaktifkan preview tautan. Jadi kamu tidak akan melihat cuplikan isi tautan mencurigakan.
- Membatasi informasi sensitif seperti “Last Seen”, status online, foto profil, bio, dan tautan profil hanya untuk kontak tertentu pilihanmu.
- Membatasi siapa saja yang bisa memasukkanmu ke dalam grup. Hanya kontak yang sudah dikenal atau daftar yang telah ditentukan sebelumnya yang punya akses ini.
Menurut Meta, “Strict Account Settings” merupakan fitur keamanan opsional yang dirancang khusus untuk para pengguna yang punya potensi tinggi menjadi target serangan siber canggih. Contohnya seperti jurnalis, aktivis HAM, pejabat publik, hingga individu yang bekerja di sektor sensitif penuh risiko.
Dengan mengurangi sejumlah fungsi tertentu secara cerdas, fitur ini secara signifikan membantu mempersulit upaya penyusupan akun melalui teknik-teknik licik yang biasa digunakan pelaku spyware. Informasi selengkapnya bisa dihimpun langsung dari laman The Hacker News. Jadi, segera amankan akun WhatsApp-mu sekarang juga sebelum terlambat!
Temukan juga berbagai berita terbaru lainnya hanya di Exposenews.id.
