JAKARTA – WhatsApp disusupi spyware dari perusahaan jika Israel, Paragon Solutions. Pihak Meta sudah ada mengakui bahwa sekitar 90 pengguna merek menjadi sasaran serangan spyware. Serangan ini menyasar beberapa jumlah pengguna, termasuk jurnalis dan juga anggota penduduk sipil, di area lebih lanjut dari dua puluh negara, khususnya pada Eropa.
Paragon Solutions diduga menggunakan vektor, metode untuk mengakses jaringan secara ilegal, untuk menarget pengguna dan juga mengirim file PDF berbahaya.
WhatsApp mengklaim berhasil mengurangi vektor ini lalu sudah mengirimkan surat peringatan tegas terhadap Paragon Solutions. Perusahaan juga telah dilakukan memberi tahu pengguna yang terkena dampak tentang serangan yang dimaksud juga memberikan informasi tentang cara melindungi diri merek dari spyware.
“Para penyerang mencari kelemahan di program atau sistem operasi ponsel atau mencoba menipu pengguna untuk mengklik tautan berbahaya atau mengunduh malware, semua untuk mendapatkan akses tak sah yang dimaksud dapat merusak ponsel Anda, mencuri informasi Anda, serta menempatkan privasi dan juga keamanan Anda pada risiko,” kata halaman bantuan WhatsApp tentang spyware.
Francesco Cancellato, editor-in-chief dari surat kabar online Italia Fanpage.it, mengungkapkan bahwa dirinya adalah salah satu jurnalis yang digunakan menjadi sasaran serangan tersebut. WhatsApp sudah pernah memberi tahu Cancellato bahwa merek telah dilakukan menghentikan serangan yang disebutkan pada bulan Desember.
WhatsApp bekerja sebanding dengan Citizen Lab, sebuah laboratorium penelitian keamanan siber yang berbasis di dalam Munk School of Global Affairs dalam Universitas Toronto, untuk melacak kampanye spyware.
HP Jadi Mata-mata dalam Saku
John Scott-Railton, peneliti senior dalam Citizen Lab, menyatakan bahwa serangan seperti ini dapat “mengubah telepon menjadi mata-mata pada saku Anda.”
“Ketika ponsel terinfeksi, operator spyware yang dimaksud biasanya dapat melakukan apa sekadar yang mana Anda lakukan sebagai pengguna pada ponsel,” kata Scott-Railton. “Mereka dapat mengakses instruksi terenkripsi Anda, obrolan Anda, mengamati foto Anda, menjelajahi instruksi Anda, mendengarkan memo kata-kata Anda, mengamati catatan Anda, membaca kontak Anda, mendapatkan kata sandi Anda, serta juga melakukan beberapa orang hal yang dimaksud tiada dapat Anda lakukan, seperti secara diam-diam mengaktifkan mikrofon untuk mendengarkan percakapan yang tersebut mungkin saja Anda lakukan di dalam ruangan, atau menghidupkan kamera.”
WhatsApp bekerja serupa dengan Citizen Lab pada tahun 2019 ketika layanan chat yang dimaksud menggugat perusahaan pengawasan tanah Israel NSO Group, menuduhnya membantu mata-mata pemerintah untuk membobol ponsel lebih tinggi dari seribu pengguna, termasuk jurnalis, diplomat, pejabat pemerintah senior, serta dissident politik.
Pada bulan Desember, hakim Negeri Paman Sam memutuskan mengupayakan WhatsApp. Pada bulan yang digunakan sama, kelompok penanaman modal berbasis di tempat Florida AE Industrial Partners, pesaing NSO Group, mengakuisisi Paragon Solutions. Dipercayai bahwa Paragon Solutions masih beroperasi di area Israel.
Natalia Krapiva, penasihat hukum senior di dalam organisasi nirlaba akses internet Access Now, mengungkapkan bahwa penelitian nonprofitnya sudah pernah menemukan bahwa serangan terhadap “jurnalis kemudian aktor publik sipil lainnya semakin umum.”
“Terakhir kali WhatsApp memberi tahu korban NSO pada 2019, kami sudah pernah mengawasi banjirnya tuntutan hukum, sanksi, lalu konsekuensi lain untuk lapangan usaha ini,” kata Krapiva. “Tetapi kami membutuhkan lebih lanjut berbagai tindakan oleh pembuat undang-undang lalu sektor teknologi untuk mengekang bidang ini sebab jelas bukan dapat mengaturdirisendiri.”
