Sulut1news.com, Manado – Waspada! Kampanye penyebaran malware berbahaya melalui pesan WhatsApp kini mengintai pengguna di berbagai belahan dunia, dengan 80% korbannya berasal dari Malaysia. Laporan terbaru dari perusahaan keamanan siber Kaspersky mengungkap bahwa pelaku dapat mengambil alih kendali penuh atas perangkat korban jika file berbahaya tersebut berhasil dijalankan.
Kampanye ini menyasar pengguna di sejumlah negara, antara lain Brasil, India, Meksiko, Singapura, Inggris, Vietnam, Rusia, dan Malaysia sebagai sasaran utama. Modus yang digunakan sangat halus dan menipu: pelaku menyamar seolah-olah mengirim dokumen resmi terkait urusan bisnis atau keuangan.
Menurut analisis Kaspersky, pelaku memanfaatkan nama file yang memancing rasa ingin tahu atau kepentingan korban, seperti “Statement of Debt(30K).vbs” atau “Outstanding Payment List.vbs”. Nama file dapat disesuaikan dengan bahasa dan kebiasaan negara sasaran agar terlihat meyakinkan.
File berformat VBScript tersebut menjadi pintu masuk serangan. Sekali diklik dan dijalankan, skrip ini akan memulai proses infeksi bertahap hingga akhirnya memasang perangkat lunak akses jarak jauh (RMM) yang sah. Dengan cara ini, penjahat dapat mengendalikan perangkat korban dari jarak jauh seolah-olah mereka sendiri yang memegang perangkat tersebut.
Yang membuat serangan ini sulit dideteksi adalah pelaku diketahui telah berhasil membobol akun WhatsApp milik pengguna lain. File berbahaya dikirim langsung dari akun yang dikenal, sehingga penerima cenderung percaya dan tidak waspada. Hingga saat ini, metode pasti yang digunakan untuk membobol akun-akun tersebut masih dalam penyelidikan.
Cara Ampuh Menghindari Jebakan
Kaspersky memberikan peringatan tegas kepada seluruh pengguna, termasuk di Indonesia:
✅ Kenali jenis file berbahaya: File berekstensi .VBS , .VBE , .BAT , .CMD , .JS , .PS1 , maupun .EXE tidak seharusnya dikirimkan melalui obrolan WhatsApp. Jika menerima file jenis ini, segera waspada.
✅ Verifikasi sebelum membuka: Jangan pernah membuka lampiran, meskipun dikirim oleh keluarga, teman, atau rekan kerja. Hubungi pengirim secara langsung melalui telepon atau cara lain untuk memastikan keaslian berkas tersebut.
✅ Logika sederhana: Pihak bank, akuntan, atau mitra bisnis resmi tidak akan mengirim dokumen penting hanya melalui pesan singkat tanpa penjelasan atau konfirmasi terlebih dahulu.
Serangan ini menjadi pengingat bahwa keamanan siber dimulai dari kehati-hatian pengguna. Satu kali klik ceroboh bisa membuka akses bagi pihak tak bertanggung jawab untuk mencuri data, memantau aktivitas, hingga menyalahgunakan perangkat Anda.
Redaksi
