Bentengi Diri Kamu dari Mata-mata

VIVA – Kaspersky melaporkan bahwa sebagian besar jurnalis, politisi, advokat hak asasi manusia, pengacara, dan aktivis publik kini semakin menjadi target utama mata-mata atau spyware (perangkat lunak pengawasan profesional berbahaya).

Oleh karena itu, Kepala Tim Riset dan Analisis Global Kaspersky, Costin Raiu, telah mengumpulkan kumpulan rekomendasi tentang bagaimana pengguna seluler Android dan iOS dapat melindungi perangkat mereka dari Pegasus dan malware seluler tingkat tinggi lainnya.

"Secara umum, serangan Pegasus sangat ditargetkan, yang artinya, mereka tidak menginfeksi orang secara massal melainkan kategori tertentu. Banyak jurnalis, pengacara, dan aktivis hak asasi manusia telah diidentifikasi sebagai target serangan siber canggih ini," kata dia, Senin, 7 Februari 2022.

Akan tetapi, lanjut Raiu, mereka umumnya tidak memiliki alat atau pengetahuan untuk membentengi pertahanan. Pegasus, Chrysaor, Phantom, dan lainnya disebut "perangkat lunak pengawasan hukum", yang dikembangkan oleh perusahaan swasta dan digunakan secara luas melalui berbagai eksploitasi, termasuk beberapa iOS zero-click zero-days.

Versi paling awal Pegasus ditangkap oleh para peneliti pada 2016. Sejak saat itu, lebih dari 30 ribu aktivis hak asasi manusia, jurnalis, dan pengacara di seluruh dunia mungkin telah menjadi target serangan Pegasus. Berikut beberapa saran yang meningkatkan pertahanan Anda terhadap serangan malware seluler yang canggih:

    • Pertama-tama, penting untuk me-reboot perangkat seluler setiap hari. Reboot membantu "membersihkan" perangkat, ini berarti bahwa penyerang harus terus-menerus menginstal ulang Pegasus pada perangkat—sehingga kemungkinan besar infeksi pada akhirnya akan terdeteksi oleh solusi keamanan.

    • Tetap perbarui perangkat seluler dan pasang tambalan terbaru segera setelah keluar. Sebenarnya, banyak dari kit eksploitasi yang bisa menargetkan kerentanan yang sudah ditambal, tetapi masih akan lebih berbahaya bagi mereka yang menjalankan ponsel lama dan menunda pembaruan.

    • Jangan pernah mengklik tautan yang diterima dalam pesan. Ini adalah saran yang sederhana namun efektif. Beberapa pelanggan Pegasus lebih mengandalkan eksploitasi 1-klik daripada yang tanpa klik. Ini datang dalam bentuk pesan, kadang-kadang melalui SMS, tetapi juga bisa melalui utusan lain atau bahkan email.

Jika Anda menerima SMS yang menarik (atau melalui messenger lain) dengan tautan, bukalah di komputer desktop, sebaiknya menggunakan TOR Browser, atau lebih baik lagi menggunakan OS non-persisten yang aman seperti Tails.