Olympic.or.id – WhatsApp, ternyata baru saja mengalami serangan dahsyat dari spyware generasi terbaru. Bayangkan, perangkat lunak mata-mata ini nyaris membobol privasi jutaan pengguna. Yang lebih menghebohkan lagi, serangan canggih yang berhasil digagalkan oleh Meta ini diduga kuat masih berhubungan dengan aktor lama yang sudah terkenal nakal, yakni NSO Group. Siapa yang tak kenal perusahaan asal Israel ini? Mereka adalah dalang di balik pembuatan spyware Pegasus yang dulu juga sempat meneror pengguna WhatsApp di berbagai belahan dunia.
Sebelum kita melangkah lebih jauh, mari kita pahami dulu apa itu spyware. Secara sederhana, spyware adalah perangkat lunak jahat (malware) yang menyusup secara diam-diam ke dalam ponsel atau komputer korban. Setelah masuk, ia akan dengan licik mencuri data-data sensitif, seperti pesan pribadi, detail login akun, hingga lokasi terkini pengguna, semua tanpa sepengetahuan korban. Mengerikan, bukan?
Meta Klaim Berhasil Tangkal Spear Phishing ala NSO
“Kami dengan sigap berhasil mendeteksi sekaligus menghentikan upaya spear phishing yang jelas-jelas terkait dengan NSO,” tegas WhatsApp dalam pernyataan resmi yang diunggah di laman Meta Newsroom. Jadi, jangan bayangkan serangan ini asal-asalan.
Menurut penjelasan WhatsApp, serangan terbaru ini menggunakan teknik spear phishing, yaitu metode menipu yang sangat terarah. Alih-alih menyebar ke banyak orang, pelaku dengan cermat memilih target tertentu, lalu mengirimkan tautan berbahaya. Mereka berharap si target akan tergiur dan mengklik tautan tersebut, yang kemudian membuka pintu bagi instalasi spyware ke perangkat korban. Satu klik saja bisa berakibat fatal!
Menariknya, WhatsApp juga mengungkapkan bahwa pola serangan kali ini ternyata mirip dengan kampanye phishing satu klik (one-click phishing) yang dulu pernah dikaitkan dengan NSO Group. Jadi, jelas sekali ada benang merah yang menghubungkan keduanya. Dalam skenario berbahaya ini, pelaku dengan cerdik mencoba mengarahkan korban untuk mengunjungi situs eksternal di luar platform WhatsApp melalui tautan jahat yang dikirimkan secara langsung ke chat korban.
Daftar Domain Jahat yang Wajib Kamu Waspadai!
Supaya lebih transparan, Meta pun merilis sejumlah indikator ancaman di laman resmi mereka. Bahkan, mereka dengan berani mempublikasikan daftar domain yang diduga kuat digunakan dalam operasi jahat ini, sehingga perusahaan lain atau pengguna awam pun bisa melakukan pemeriksaan lebih lanjut. Berikut ini adalah daftar malicious domain yang patut kamu hindari:
• hxxps://ikhwancast[.]com
• hxxps://ghazacast[.]com
• hxxps://fr24cast[.]com
Hati-hati! Jangan sekali-sekali mengklik tautan dari domain tersebut jika kamu menemukannya.
Tak hanya itu, raksasa media sosial yang didirikan oleh Mark Zuckerberg ini juga menemukan adanya sejumlah akun dan grup uji coba yang diduga berfungsi sebagai pendukung operasi mata-mata tersebut. Kabar baiknya, semua akun dan grup itu kini telah diblokir dan dihapus secara permanen oleh tim Meta. Namun, Meta masih menyimpan beberapa informasi penting untuk dirinya sendiri. Sayangnya, perusahaan tersebut tidak menjelaskan secara rinci kapan tepatnya serangan itu terjadi, berapa banyak pengguna yang menjadi sasaran, maupun apakah sudah ada korban yang berhasil diretas. Misteri ini masih harus didalami lebih lanjut.
Bukan yang Pertama Kali, WhatsApp Sudah Pernah Digugat!
Perlu kamu ketahui, ini sama sekali bukan pertama kalinya NSO Group dikaitkan dengan serangan spyware ke pengguna WhatsApp. Ingatkah kamu dengan kasus tahun 2019? Kala itu, WhatsApp mendapati adanya peretasan massal yang sangat meresahkan. Mereka menemukan celah di server WhatsApp yang kemudian dimanfaatkan untuk menyebarkan Pegasus ke lebih dari 1.400 pengguna di berbagai negara. Jumlah yang fantastis, bukan?
Akibat kejadian itu, WhatsApp pun bertindak tegas. Setelah mengungkap detail serangan tersebut, mereka langsung menggugat NSO Group ke pengadilan Amerika Serikat. Proses hukumnya pun berlangsung selama bertahun-tahun dan sangat melelahkan. Namun, pada akhirnya, pengadilan memenangkan WhatsApp. Putusan pengadilan dengan tegas melarang NSO Group untuk menargetkan WhatsApp maupun seluruh penggunanya di masa depan. Selain itu, pengadilan juga menyatakan bahwa NSO Group telah melanggar hukum federal dan negara bagian AS terkait aktivitas peretasan ilegal mereka. Seharusnya, ini menjadi pelajaran berharga bagi NSO.
Karenanya, temuan serangan terbaru ini dinilai sangat serius oleh Meta selaku induk WhatsApp. Perusahaan teknologi raksasa ini bahkan dengan lantang menuding bahwa NSO Group telah melanggar putusan pengadilan Amerika Serikat yang sebelumnya melarang perusahaan tersebut menargetkan WhatsApp dan para penggunanya. Hingga berita ini diturunkan, NSO sendiri masih bungkam dan belum memberikan komentar apa pun terkait tuduhan serius ini. Kira-kira, apa alasan mereka?
Meta: Spyware Bukan Mainan, Ini Ancaman Keamanan Nasional!
Dalam pernyataan eksklusifnya, WhatsApp dengan keras menegaskan bahwa spyware komersial kini menjelma menjadi ancaman serius bagi keamanan digital global. Menurut sudut pandang perusahaan, tidak ada satu pun teknologi di dunia ini yang benar-benar kebal terhadap upaya penyusupan dari perusahaan penyedia spyware sekaliber NSO Group. Serangan bisa datang kapan saja dan menimpa siapa saja.
“Spyware adalah ancaman keamanan nasional,” tegas WhatsApp dengan nada yang sangat serius. Bayangkan, para target dari perusahaan pengawas komersial seperti ini dilaporkan mencakup banyak pihak penting, mulai dari jurnalis yang memperjuangkan kebenaran, pejabat pemerintah yang memegang rahasia negara, personel militer yang menjaga kedaulatan, hingga organisasi kemanusiaan yang bekerja di wilayah konflik. Sungguh mengkhawatirkan!
Tenang, Pesan WhatsApp Masih Terenkripsi! Plus Tips Jitu dari Meta
Meskipun situasinya mencekam, Meta memberikan secercah harapan. Mereka menegaskan bahwa pesan dan panggilan pribadi semua pengguna WhatsApp tetap terlindungi dengan aman oleh enkripsi end-to-end secara bawaan. Artinya, secara teknis, hanya kamu dan penerima pesan yang bisa membaca isinya. Namun, waspadalah terhadap tautan-tautan mencurigakan yang dikirim orang asing.
Oleh karena itu, perusahaan pun mengimbau seluruh pengguna untuk selalu disiplin memperbarui aplikasi dan sistem operasi perangkat mereka. Jangan malas! Selain itu, segera laporkan setiap aktivitas mencurigakan yang kamu temui di WhatsApp. Bagi kamu yang merasa berisiko tinggi menjadi target serangan siber, WhatsApp menyarankan untuk segera mengaktifkan fitur “Strict Account Settings”.
Fitur keamanan tambahan ini dirancang khusus untuk mempersulit penyusupan. Saat diaktifkan, fitur canggih tersebut secara otomatis akan:
- Mengaktifkan verifikasi dua langkah (two-step verification) untuk keamanan ekstra.
- Menonaktifkan preview tautan agar kamu tidak tergiur mengkliknya.
- Membatasi informasi “Last Seen”, status online, foto profil, bio, dan tautan profil hanya untuk kontak tertentu yang kamu kenal.
- Membatasi siapa saja yang dapat memasukkanmu ke dalam grup, hanya kontak yang tersimpan atau daftar yang telah ditentukan sebelumnya.
Menurut Meta, Strict Account Settings ini merupakan fitur keamanan opsional yang didesain khusus untuk mereka yang berpotensi menjadi sasaran, seperti jurnalis, aktivis, pejabat publik, dan individu di sektor sensitif. Dengan mengurangi sejumlah fungsi tertentu, fitur ini mampu mempersulit upaya peretasan melalui teknik yang biasa digunakan oleh pelaku spyware. Jadi, jangan tunggu sampai menjadi korban, segera aktifkan fitur keamananmu sekarang juga sebagaimana dihimpun dari The Hacker News. Tetap waspada, Sobat Digital
Temukan juga berbagai berita terbaru lainnya hanya di Exposenews.id.
