Bagi para pengguna aplikasi instan messaging sepatutnya untuk waspada. Pasalnya, lewat sebuah pernyataan resmi Peneliti Kaspersky baru-baru ini menemukan mod mata-mata WhatsApp baru yang berbahaya, yang kini berkembang di messenger populer lainnya, Telegram. Meskipun modifikasi tersebut memenuhi tujuan yang dimaksudkan dengan memperluas pengalaman pengguna, modifikasi tersebut juga secara diam-diam mengumpulkan informasi pribadi dari para korbannya.
Dengan jangkauan luas yang melampaui 340.000 serangan hanya dalam satu bulan, malware ini sebagian besar menargetkan pengguna yang berkomunikasi dalam bahasa Arab dan Azeri, meskipun korbannya telah teridentifikasi secara global.
Pengguna sering kali beralih ke mod pihak ketiga untuk aplikasi perpesanan populer guna menambahkan fitur tambahan. Namun, beberapa mod ini, selain meningkatkan fungsionalitas, juga disertai malware tersembunyi. Kaspersky telah mengidentifikasi mod WhatsApp baru yang tidak hanya menawarkan tambahan seperti pesan terjadwal dan opsi yang dapat disesuaikan, namun juga berisi modul spyware berbahaya.
File manifes klien WhatsApp yang dimodifikasi menyertakan komponen mencurigakan (layanan dan broadcast receiver) yang tidak ada dalam versi aslinya. Penerima memulai layanan, meluncurkan modul mata-mata (spy) saat telepon dihidupkan atau diisi dayanya. Setelah diaktifkan, implant berbahaya mengirimkan permintaan berisi informasi perangkat ke server penyerang. Data ini mencakup IMEI, nomor telepon, kode negara dan jaringan, dan banyak lagi.
Ini juga mengirimkan kontak korban dan rincian akun setiap lima menit serta mampu mengatur rekaman mikrofon hingga mengekstrak file dari penyimpanan eksternal.
Versi berbahaya ini menyebar melalui saluran Telegram populer, yang sebagian besar menargetkan penutur bahasa Arab dan Azeri, dengan beberapa saluran tersebut memiliki hampir dua juta pelanggan. Peneliti Kaspersky telah menginformasikan Telegram tentang masalah ini. Telemetri Kaspersky mengidentifikasi lebih dari 340.000 serangan yang melibatkan mod ini hanya pada bulan Oktober. Ancaman ini muncul relatif baru dan aktif pada pertengahan Agustus 2023.
Azerbaijan, Arab Saudi, Yaman, Turki, dan Mesir memperoleh tingkat serangan tertinggi. Meskipun preferensinya condong pada pengguna berbahasa Arab dan Azerbaijan, hal ini juga berdampak pada individu dari Amerika Serikat, Rusia, Inggris, Jerman, dan negara-negara lain. Produk Kaspersky mendeteksi Trojan dengan putusan berikut Trojan-Spy.AndroidOS.CanesSpy.
“Orang-orang secara alami memercayai aplikasi dari sumber yang banyak diikuti, namun penipu mengeksploitasi kepercayaan ini. Penyebaran mod berbahaya melalui platform pihak ketiga yang populer menyoroti pentingnya untuk menggunakan klien IM resmi. Namun, jika Anda memerlukan beberapa fitur tambahan yang tidak disajikan di klien orisinil, pertimbangkan untuk menggunakan solusi keamanan yang memiliki reputasi baik sebelum memasang perangkat lunak pihak ketiga, karena ini akan melindungi data Anda dari gangguan. Untuk perlindungan data pribadi yang kuat, selalu unduh aplikasi dari toko aplikasi resmi atau situs web resmi,” komentar Dmitry Kalinin, pakar keamanan di Kaspersky.
Agar tetap aman, para ahli Kaspersky merekomendasikan:
- Hanya menggunakan Pasar Resmi: Unduh aplikasi dan perangkat lunak dari sumber resmi dan bereputasi baik. Hindari toko aplikasi pihak ketiga, karena risiko mereka menghosting aplikasi berbahaya atau disusupi lebih tinggi.
- Instal perangkat lunak antivirus dan anti-malware yang memiliki reputasi baik di perangkat Anda. Pindai perangkat secara teratur untuk mencari potensi ancaman dan selalu perbarui perangkat lunak keamanan Anda.
- Edukasi diri Anda sendiri tentang berbagai skema penipuan online umum: Selalu terinformasi tentang ancaman, teknik, dan taktik dunia maya terkini. Berhati-hatilah terhadap permintaan dan penawaran mencurigakan, atau mendesak atas informasi pribadi atau keuangan.
- Perangkat lunak pihak ketiga dari sumber populer sering kali tidak disertai garansi. Perlu diingat bahwa aplikasi tersebut dapat berisi implan berbahaya, misalnya akibat serangan rantai pasokan.
