Ancaman keamanan digital kembali mencuat, kali ini menimpa pengguna WhatsApp di perangkat iOS.
Platform milik Meta tersebut mengungkap telah memberikan peringatan kepada sekitar 200 pengguna yang menjadi target serangan spyware melalui aplikasi palsu yang menyamar sebagai WhatsApp.
Kasus ini menunjukkan bahwa bahkan aplikasi populer sekalipun masih bisa dimanfaatkan oleh pelaku kejahatan siber untuk melancarkan aksinya, terutama dengan teknik manipulasi psikologis atau social engineering.
Modus Aplikasi Palsu dan Penyebaran Spyware
Dilansir dari Engadget (01/04/26), sebagian besar korban berasal dari Italia. Para pelaku diduga menyebarkan aplikasi iOS palsu yang tampak seperti WhatsApp asli, sehingga korban tidak menyadari bahwa mereka sebenarnya menginstal perangkat lunak berbahaya.
Setelah aplikasi tersebut terpasang, spyware mulai bekerja dengan cara mencuri data pribadi dari perangkat korban. Informasi sensitif seperti pesan, aktivitas pengguna, hingga data penting lainnya berpotensi terekspos.
Pihak WhatsApp langsung mengambil langkah cepat dengan:
- Mengeluarkan pengguna dari akun mereka (log out otomatis)
- Memberikan peringatan keamanan
- Menyarankan penghapusan aplikasi palsu
- Mengarahkan pengguna untuk mengunduh aplikasi resmi dari toko terpercaya
Perusahaan Italia Terseret Kasus
Dalam pengungkapan ini, WhatsApp juga mengambil tindakan terhadap Asigint, sebuah perusahaan asal Italia yang diduga terlibat dalam pembuatan aplikasi tiruan tersebut. Asigint diketahui merupakan bagian dari perusahaan spyware bernama SIO.
Perusahaan ini dikenal menyediakan teknologi pengawasan untuk lembaga penegak hukum dan instansi pemerintah, termasuk alat untuk memantau aktivitas target secara diam-diam. Namun, dugaan penyalahgunaan teknologi tersebut kembali memicu kekhawatiran global terkait industri spyware.
Sekadar informasi, kasus ini bukan yang pertama. Sebelumnya, berbagai spyware seperti Spyrtacus, Graphite dan Predator telah digunakan dalam berbagai kampanye serangan, termasuk terhadap politisi, jurnalis, hingga pebisnis.
Bahkan skandal besar seperti “Predatorgate” di Eropa sempat mengguncang dunia karena melibatkan penggunaan spyware untuk memata-matai tokoh penting.
Cara Melindungi Diri dari Aplikasi Berbahaya
Kasus ini menjadi pengingat penting bahwa ancaman siber terus berkembang. Untuk menghindari risiko serupa, pengguna disarankan untuk:
- Mengunduh aplikasi hanya dari sumber resmi seperti App Store
- Tidak mudah percaya pada tautan atau unduhan dari pihak tidak dikenal
- Selalu memperbarui sistem operasi dan aplikasi
- Memeriksa izin aplikasi sebelum menginstalnya
- Menggunakan fitur keamanan tambahan jika tersedia
Serangan spyware melalui aplikasi palsu menunjukkan bahwa keamanan digital tidak hanya bergantung pada platform, tetapi juga kesadaran pengguna. Meski WhatsApp telah mengambil langkah cepat, ancaman seperti ini bisa terjadi pada siapa saja.
Dengan meningkatnya kecanggihan teknologi pengawasan, penting bagi pengguna untuk lebih waspada dan selektif dalam menggunakan aplikasi, terutama yang berkaitan dengan komunikasi dan data pribadi.
Scr/Mashable
