Pegasus malware menjadi perhatian karena dapat menyusup ke ponsel tanpa tindakan yang terlihat dari pengguna. Spyware ini dirancang untuk mengumpulkan informasi dari perangkat yang menjadi target, sehingga tanda-tanda umum seperti ponsel melambat saja tidak cukup untuk memastikan adanya infeksi.
Pengertian Spyware Pegasus
Pegasus adalah spyware yang dikembangkan oleh NSO Group. Jika berhasil menginfeksi perangkat, spyware ini dapat memantau aktivitas dan mengakses data tertentu, termasuk pesan, dokumen, kontak, lokasi, mikrofon, atau kamera. Kemampuan yang digunakan bergantung pada celah keamanan dan perangkat yang menjadi sasaran.
Hal penting tentang Pegasus malware:
- Serangan dapat memanfaatkan celah keamanan, termasuk melalui teknik zero-click yang tidak mengharuskan korban mengeklik tautan.
- Infeksi tidak selalu menampilkan gejala yang mudah dikenali.
- Tanda seperti baterai cepat habis atau ponsel melambat bukan bukti bahwa Pegasus telah menginfeksi perangkat.
Pegasus dikenal sebagai spyware yang dapat mengambil informasi dari perangkat terinfeksi. Namun, gejala yang terlihat oleh pengguna tidak dapat diandalkan untuk memastikan atau menyingkirkan infeksi.
Apa Ciri-ciri Spyware Pegasus?
Serangan spyware tidak selalu dimulai dari tautan yang diklik pengguna. Seiring berkembangnya teknik eksploitasi, celah keamanan pada perangkat lunak dapat dimanfaatkan tanpa interaksi korban.
Salah satu teknik yang dikaitkan dengan Pegasus adalah zero-click. Dalam serangan seperti ini, pesan atau data yang diproses oleh aplikasi dapat memicu eksploitasi tanpa pengguna membuka tautan atau memberikan izin secara sadar.
Beberapa perubahan berikut dapat menjadi alasan untuk memeriksa kondisi ponsel, tetapi tidak secara khusus membuktikan adanya Pegasus:
- Baterai terkuras lebih cepat dari biasanya.
- Ponsel melakukan reset atau mati secara acak.
- Muncul notifikasi yang tidak biasa.
- Terdapat panggilan masuk dari nomor yang tidak dikenal.
- Proses reboot berlangsung lebih lama dari biasanya.
- Penggunaan ruang penyimpanan meningkat tanpa penjelasan yang jelas.
- Performa ponsel menurun.
- Layar menyala sendiri saat ponsel berada dalam mode tidur.
- Muncul file dengan ekstensi yang tidak biasa.
- Muncul aplikasi yang tidak dikenali dan tidak pernah dipasang oleh pemilik ponsel.
Gejala tersebut juga dapat disebabkan oleh baterai yang menua, aplikasi bermasalah, atau gangguan sistem. Jika ada alasan khusus untuk mencurigai penyadapan, jangan mengandalkan pemeriksaan gejala saja. Pengguna berisiko tinggi sebaiknya meminta bantuan ahli keamanan digital sebelum menghapus data atau mengatur ulang perangkat.
Bagaimana Cara Kerja Spyware Pegasus?
Pegasus dapat memanfaatkan celah keamanan pada perangkat atau aplikasi untuk masuk. Cara serangan dapat berubah mengikuti celah yang tersedia, tetapi dua jenis pendekatan yang sering dibahas adalah:
1. Pesan Singkat (iMessage)
Pesan atau data yang diproses oleh aplikasi pesan dapat menjadi jalur eksploitasi apabila terdapat celah yang belum ditutup. Dalam beberapa serangan, pengguna tidak perlu mengeklik tautan agar eksploitasi berjalan. Karena itu, tidak semua serangan Pegasus dapat dicegah hanya dengan menghindari tautan mencurigakan.
2. Serangan Zero-Click
Serangan zero-click memanfaatkan celah pada aplikasi atau sistem yang memproses data masuk. Korban tidak harus membuka pesan atau menyetujui permintaan tertentu agar eksploitasi dapat terjadi.
Jika eksploitasi berhasil, penyerang dapat memperoleh akses ke perangkat dan data sesuai kemampuan serangan tersebut. Pegasus tidak mensyaratkan pengguna melakukan rooting atau jailbreaking terlebih dahulu. Keduanya adalah perubahan yang dilakukan pada perangkat, bukan langkah yang harus dilakukan korban agar serangan Pegasus berhasil.
– Rooting
Rooting adalah proses memperoleh hak akses tingkat tinggi pada perangkat Android. Pengguna terkadang melakukannya untuk mengubah pengaturan sistem atau memasang perangkat lunak di luar batasan bawaan. Tindakan ini dapat mengurangi perlindungan keamanan perangkat.
– Jailbreaking
Jailbreaking mengubah pembatasan perangkat iOS agar pengguna dapat memasang perangkat lunak atau mengubah pengaturan yang biasanya dibatasi oleh Apple. Perubahan ini dapat membuat perlindungan bawaan perangkat berkurang.
Karena Pegasus dapat menyerang melalui celah perangkat lunak, melakukan atau tidak melakukan rooting dan jailbreaking bukan cara untuk memastikan perangkat aman. Menjaga sistem tetap diperbarui lebih relevan untuk menutup celah yang sudah diperbaiki oleh produsen.
Jika serangan berhasil, spyware dapat mengakses data atau fungsi perangkat dari jarak jauh. Pengguna mungkin tidak melihat tanda yang jelas, sehingga pemantauan mandiri tidak selalu cukup untuk mendeteksi Pegasus.
Bagaimana Cara Menghindari Spyware Pegasus?
Langkah berikut membantu mengurangi risiko serangan. Tidak ada satu tindakan yang dapat menjamin perlindungan penuh, terutama terhadap eksploitasi yang belum diketahui atau belum ditangani.
Hindari Tautan dari Sumber Tidak Terpercaya
Hindari membuka tautan dari pengirim atau sumber yang tidak dikenal. Tautan berbahaya masih dapat digunakan dalam berbagai jenis serangan, meskipun Pegasus juga dapat mengeksploitasi perangkat tanpa klik.
Periksa alamat situs sebelum memasukkan kata sandi atau informasi sensitif. Jika pesan mengaku berasal dari layanan yang Anda gunakan, buka layanan tersebut melalui aplikasi atau alamat resmi, bukan melalui tautan di pesan.
Perbarui Perangkat Secara Berkala
Pasang pembaruan sistem operasi dan aplikasi dari pengaturan resmi perangkat. Pembaruan dapat menutup celah keamanan yang telah diketahui. Hindari memasang pembaruan dari tautan atau notifikasi yang tidak dapat diverifikasi.
Jika perangkat sudah tidak menerima pembaruan keamanan, pertimbangkan untuk beralih ke perangkat yang masih didukung. Pastikan jadwal dan ketersediaan pembaruan diperiksa melalui informasi resmi produsen.
Batasi Akses Fisik pada Perangkat
Gunakan kode sandi yang sulit ditebak dan jangan membagikannya kepada orang lain. Atur kunci layar agar aktif saat perangkat tidak digunakan, terutama ketika ponsel dibawa ke luar rumah atau digunakan untuk pekerjaan.
Hindari Layanan Publik Wi-Fi Gratis
Wi-Fi publik dapat membawa risiko, khususnya jika jaringan palsu meniru nama jaringan resmi. Hindari mengirim informasi sensitif melalui jaringan yang tidak dikenal. VPN dapat melindungi lalu lintas tertentu, tetapi tidak mencegah eksploitasi perangkat seperti serangan zero-click.
Enkripsi dan Aktifkan Fitur Penghapus Jarak Jauh
Aktifkan enkripsi perangkat dan fitur penghapus jarak jauh yang disediakan oleh produsen. Jika perangkat hilang, fitur tersebut dapat membantu mengurangi risiko data dibaca oleh orang lain. Pastikan pencadangan data dilakukan secara aman dan akun pemulihan dapat diakses.
Pegasus malware merupakan ancaman yang memerlukan perhatian, khususnya bagi orang yang berisiko menjadi sasaran. Jika ada dugaan serangan yang beralasan, gunakan bantuan ahli keamanan digital untuk menilai perangkat sebelum melakukan perubahan yang dapat menghapus bukti. Coding Studio menyediakan pembelajaran di bidang IT dengan mentor bertaraf internasional. Informasi program dapat dilihat melalui Coding Studio.
