Apa Itu Zero-Click Hack Yang Dapat Membahayakan Akun WhatsApp Anda

Daftar Isi

WhatsApp baru-baru ini mengungkapkan bahwa hampir 90% penggunanya di lebih dari dua lusin negara telah menjadi sasaran peretas yang menggunakan peretasan tanpa klik.

WhatsApp mengungkapkan perusahaan mata-mata Israel, Paragon Solutions, menargetkan hampir 100 jurnalis dan anggota masyarakat sipil. (foto: Palestine Chronicle)

Kita hidup di era digital dan menghabiskan waktu berjam-jam untuk beralih di antara aplikasi dan platform untuk menyelesaikan pekerjaan pribadi dan profesional. Namun, dengan semakin banyaknya kehadiran kita di ruang digital, ancaman juga meningkat. Kita melihat penipuan, upaya peretasan, dan sebagainya. Agar tetap aman, warganet selalu disarankan untuk tidak mengeklik tautan yang mencurigakan, membuka file yang mencurigakan, atau mengunduh apa pun yang tampak mencurigakan. Namun, bagaimana jika kami memberi tahu Anda bahwa ada skema peretasan baru di mana penyerang mencuri kredensial tanpa meminta korban target untuk mengeklik tautan atau mengunduh file? Nah, ini disebut Peretasan Tanpa Klik.

WhatsApp baru-baru ini mengungkapkan kepada Reuters bahwa hampir 90 pengguna di lebih dari dua lusin negara telah menjadi sasaran peretas yang menggunakan spyware canggih yang dikembangkan oleh perusahaan Israel Paragon Solutions. Spyware ini memungkinkan penyerang untuk mengakses informasi sistem target tanpa perlu klik apa pun dari korban. Faktanya, spyware tersebut menargetkan semua jenis individu, termasuk jurnalis dan anggota masyarakat sipil.

Menurut WhatsApp, perusahaan telah mengirim surat perintah penghentian kepada Paragon setelah peretasan tersebut. "Kami akan terus melindungi kemampuan orang untuk berkomunikasi secara pribadi," kata perusahaan milik Meta itu dalam sebuah pernyataan kepada Reuters.

Namun bagaimana ini mungkin terjadi diserang oleh malware tanpa mengklik tautan apa pun atau mengunduh sesuatu yang berbahaya?

Apa sebenarnya Zero-Click Hack itu?

Seperti namanya, peretasan zero-click adalah serangan cyber canggih yang memungkinkan peretas menyusup ke perangkat pengguna tanpa interaksi apa pun dari target.

Tidak seperti upaya phishing tradisional yang mengharuskan pengguna mengeklik tautan berbahaya atau mengunduh file yang terinfeksi, serangan zero-click mengeksploitasi kerentanan perangkat lunak untuk mendapatkan akses secara diam-diam. Para peretas dilaporkan mengeksploitasi kelemahan dalam aplikasi pengiriman pesan, klien email, atau fungsi pemrosesan multimedia. Mereka mengirim dokumen elektronik berbahaya yang membahayakan perangkat tanpa mengharuskan pengguna untuk membuka atau berinteraksi dengan dokumen tersebut.

Dalam kasus WhatsApp, peretas mengeksploitasi kerentanan aplikasi pengiriman pesan tersebut.

Metode licik ini membuat serangan zero-click sangat berbahaya dan sulit dideteksi. Serangan ini terkadang disebut sebagai eksploitasi zero-click, serangan tanpa interaksi, atau serangan jarak jauh sepenuhnya.

Cara kerja serangan Zero-Click

Ketika orang yang menjadi target menerima file berbahaya ini, sistem operasi atau aplikasi perangkat tanpa disadari memprosesnya, sehingga peretas dapat mengakses data sensitif, termasuk pesan, panggilan, foto, dan bahkan mikrofon dan kamera. Peretas kemudian dengan mudah mencuri semua data yang diperlukan dari sistem yang terinfeksi.

Cara agar tetap aman

WhatsApp telah meyakinkan pengguna bahwa mereka berhasil menghentikan upaya peretasan dan mengirimkan surat perintah penghentian kepada Paragon Solutions. Perusahaan tersebut menegaskan kembali komitmennya untuk melindungi privasi pengguna.

Namun, tetap penting untuk tetap waspada dan berhati-hati terhadap ancaman yang berkembang di dunia maya dan mengikuti tindakan pencegahan keamanan yang diperlukan di seluruh aplikasi dan platform. Meskipun serangan zero-click sulit dicegah oleh individu, berikut adalah beberapa kiat keamanan untuk mengurangi risikonya:

• Selalu perbarui aplikasi Anda. Pembaruan baru tidak hanya menghadirkan fitur baru, tetapi juga memperbaiki bug dan kerentanan.
• Aktifkan juga pembaruan otomatis untuk memastikan patch keamanan dipasang segera setelah tersedia.
• Tetap waspada terhadap tanda-tanda perangkat yang disusupi, seperti baterai yang tiba-tiba terkuras, perilaku aplikasi yang tidak terduga, atau pesan aneh dari pengguna yang tidak dikenal.