INIKEPRI.COM – Badan intelijen militer Belanda mengungkap dugaan adanya aktivitas peretasan yang menargetkan pengguna aplikasi pesan instan Signal dan WhatsApp di berbagai negara.
Dalam dokumen yang dirilis oleh Badan Intelijen dan Keamanan Pertahanan Belanda (MIVD), disebutkan bahwa kelompok peretas yang diduga berasal dari Rusia menargetkan sejumlah kalangan penting, termasuk pejabat pemerintah, personel militer, hingga jurnalis di seluruh dunia.
Laporan yang dikutip dari TechCrunch pada Senin (9/3) waktu setempat menyebutkan bahwa serangan tersebut memanfaatkan teknik phishing dan social engineering untuk mengambil alih akun pengguna di kedua aplikasi tersebut.
Modus Penyamaran sebagai Tim Dukungan
Dalam kasus Signal, peretas dilaporkan menyamar sebagai tim dukungan aplikasi dan mengirim pesan kepada calon korban. Mereka menginformasikan adanya aktivitas mencurigakan yang berpotensi menyebabkan kebocoran data.
Apabila korban tertipu, pelaku akan meminta kode verifikasi yang dikirim melalui SMS dengan alasan untuk memperbaiki masalah keamanan akun.
Padahal, kode verifikasi dan PIN tersebut digunakan pelaku untuk mendaftarkan perangkat baru menggunakan nomor telepon korban. Dengan cara itu, peretas dapat meniru identitas korban serta berpotensi mengakses daftar kontak yang dimiliki.
Korban yang akunnya telah diambil alih biasanya akan terkunci dari akun miliknya, meskipun masih dapat mendaftarkan ulang nomor teleponnya setelah akun tersebut diblokir.
Dalam dokumen tersebut dijelaskan bahwa riwayat percakapan di Signal disimpan secara lokal di perangkat pengguna.
“Karena Signal menyimpan riwayat obrolan secara lokal di ponsel, korban dapat mengakses kembali riwayat tersebut setelah mendaftar ulang. Akibatnya, korban mungkin berasumsi bahwa tidak ada yang salah,” tulis laporan tersebut.
Penyalahgunaan Fitur WhatsApp
Selain itu, peretas juga disebut memanfaatkan fitur Perangkat Tertaut di WhatsApp, yang memungkinkan pengguna mengakses akun dari perangkat lain seperti komputer atau tablet.
Melalui teknik manipulasi tertentu, korban dapat diarahkan untuk memindai kode QR atau mengklik tautan berbahaya. Jika berhasil, perangkat milik pelaku dapat terhubung ke akun korban tanpa disadari.
“Misalnya, pelaku dapat mengirimkan kode QR atau tautan kepada korban untuk menambahkan mereka ke grup obrolan, tetapi kode QR atau tautan ini sebenarnya menghubungkan perangkat pelaku ke akun korban,” jelas laporan tersebut.
Jika akses berhasil diperoleh, pelaku berpotensi membaca pesan yang tersimpan di akun korban tanpa diketahui oleh pemiliknya.
Juru bicara Meta, Zade Alsawah, mengingatkan pengguna WhatsApp untuk tidak pernah membagikan kode verifikasi enam digit kepada siapa pun.
Ia juga menyarankan agar pengguna memanfaatkan halaman Pusat Bantuan WhatsApp untuk mengenali pesan mencurigakan serta memeriksa fitur Perangkat Tertaut guna memastikan perangkat apa saja yang terhubung dengan akun mereka.
Penulis : DI
Editor : IZ
