Sebuah ancaman siber baru mengintai pengguna gawai di Indonesia. Malware yang diduga berasal dari dalam negeri ini dilaporkan mampu mengintai percakapan pribadi di aplikasi pesan instan populer seperti WhatsApp dan Telegram. Modus operasinya tergolong licik, yakni menyebar melalui aplikasi dalam format APK yang diunduh dari luar Google Play Store, platform distribusi aplikasi resmi.
Peneliti keamanan siber dari Vaksincom, Alfons Tanujaya, mengungkapkan temuan mengejutkan ini. Malware tersebut tidak hanya berdiam diri, namun juga memiliki kemampuan ganda yang membahayakan. Selain mampu mengunci seluruh data yang tersimpan di perangkat korban, malware ini juga dirancang untuk mencuri informasi sensitif pengguna.
Menurut Alfons, malware ini mengeksploitasi celah keamanan dengan menyamar sebagai aplikasi yang sah. Pengguna yang tidak berhati-hati dan tergiur mengunduh APK dari sumber yang tidak terpercaya berisiko tinggi terinfeksi. Setelah berhasil masuk, malware ini akan berupaya mengakses data-data pribadi, termasuk riwayat percakapan di WhatsApp dan Telegram, yang notabene merupakan sarana komunikasi vital bagi banyak orang.
Lebih lanjut, Alfons menjelaskan bahwa ancaman ini menunjukkan tingkat kecanggihan pelaku kejahatan siber di Indonesia yang semakin meningkat. Kemampuan untuk merancang malware yang dapat membobol enkripsi aplikasi pesan instan merupakan sebuah kemajuan yang patut diwaspadai. Ia menekankan pentingnya kewaspadaan ekstra saat mengunduh aplikasi di luar kanal resmi.
Vaksincom sendiri telah mengidentifikasi beberapa nama APK yang diduga membawa malware ini. Namun, untuk menghindari penyebaran informasi lebih lanjut yang dapat dimanfaatkan pelaku, nama-nama tersebut belum dirilis secara publik. Alfons menyarankan agar pengguna selalu menginstal aplikasi hanya dari Google Play Store atau App Store untuk meminimalkan risiko.
“Ini jadi peringatan keras bagi pengguna untuk tidak sembarangan mengunduh APK dari sumber yang tidak jelas. Apalagi jika APK tersebut menawarkan fitur atau iming-iming yang tidak masuk akal. Keamanan data pribadi jauh lebih berharga daripada kemudahan sesaat,” ujar Alfons Tanujaya dalam keterangan tertulisnya.
Ancaman ini menjadi pengingat bahwa literasi digital dan kesadaran akan keamanan siber menjadi kunci utama dalam melindungi diri dari berbagai modus kejahatan siber yang terus berkembang.
