JAKARTA — Sebuah peringatan keamanan siber skala global yang diterbitkan oleh Federal Bureau of Investigation (FBI) dan Cybersecurity and Infrastructure Security Agency (CISA) mengungkap munculnya gelombang serangan spionase siber massal. Serangan ini menargetkan pengguna platform pesan terenkripsi populer seperti Signal dan WhatsApp.
Laporan Cyber Threat Intelligence yang dirilis oleh Bidang Siber, Sandi dan Aplikasi Dinas Komunikasi Informasi dan Statistik (Diskominfotik) Pemprov DKI Jakarta menyoroti bahwa serangan ini dikaitkan dengan kelompok siber berafiliasi intelijen Rusia. Alih-alih meretas sistem enkripsi kriptografi yang rumit, penyerang memanfaatkan rekayasa sosial (social engineering) untuk mengambil alih identitas akun korban.
Aktor di balik kampanye ini merupakan kelompok spionase siber tingkat lanjut (State-Sponsored) yang kerap dikaitkan dengan operasi intelijen Rusia, seperti APT28 (Fancy Bear), APT29 (Cozy Bear), dan Star Blizzard. Motivasi utama mereka adalah pengumpulan intelijen strategis dan pengawasan geopolitik.
Target utama dari kampanye berskala global ini meliputi individu bernilai tinggi di wilayah Amerika Utara, Eropa, Timur Tengah, hingga Asia, antara lain:
Pejabat pemerintah dan diplomat
Personel militer dan pengambil kebijakan
Jurnalis, tokoh politik, serta aktivis dan peneliti
Banyak pengguna menganggap aplikasi seperti Signal atau WhatsApp sepenuhnya aman dari peretasan karena adanya enkripsi end-to-end (E2EE). Namun, serangan ini membuktikan bahwa titik terlemah terletak pada faktor manusia dan mekanisme autentikasi identitas.
Penyerang menggunakan model rantai serangan (Cyber Kill Chain) dengan teknik utama:
Phishing Kode Verifikasi (OTP): Penyerang berpura-pura menjadi tim dukungan teknis (technical support) atau kontak kenalan korban, lalu mengelabui korban agar menyerahkan kode verifikasi autentikasi yang dikirimkan oleh platform.
Penautan Perangkat via Kode QR (QR Code Device Linking): Korban diarahkan ke situs login palsu dan diminta memindai kode QR. Tanpa disadari, tindakan ini menautkan perangkat penyerang (paired device) ke akun WhatsApp atau Signal korban.
Penyusupan dan Pergerakan Lateral (Lateral Movement): Setelah berhasil masuk, penyerang dapat membaca percakapan pribadi/grup, mengekstrak daftar kontak, dan menyamar sebagai korban untuk melancarkan serangan phishing ke jaringan kontak yang dipercayainya.
Pengguna dan tim keamanan siber (Blue Team) disarankan mewaspadai beberapa indikator mencurigakan berikut:
Indikator Perilaku: Menerima permintaan kode verifikasi tanpa adanya tindakan login, pemberitahuan akses dari perangkat/lokasi tidak dikenal, atau akun tiba-tiba keluar (logout) secara spontan.
Indikator Akun: Adanya entri perangkat baru yang tidak dikenal pada menu Linked Devices / Perangkat Tertaut.
Aktivitas Anomali: Adanya pesan terkirim atau pesan yang diteruskan (forwarding) tanpa sepengetahuan pengguna.
Untuk mengantisipasi ancaman pengambilalihan akun (Account Takeover / ATO), beberapa langkah mitigasi kritis yang disarankan meliputi:
Aktifkan Autentikasi Dua Langkah (MFA) / PIN Internal: Selalu aktifkan fitur PIN pendaftaran di Signal atau verifikasi dua langkah di WhatsApp.
Audit Perangkat Tertaut Secara Rutin: Cek menu Linked Devices secara berkala dan segera lakukan Log Out jika menemukan perangkat mencurigakan.
Jangan Pernah Bagikan Kode OTP: Jangan pernah memberikan kode verifikasi atau memindai kode QR yang dikirimkan oleh pihak yang tidak dikenal.
Perlindungan Personel Berisiko Tinggi: Bagi pejabat publik dan militer, disarankan menggunakan kunci keamanan fisik (hardware security key) dan membatasi pembahasan materi sensitif di aplikasi pesan komersial.
Jika akun dicurigai telah terkompromi:
Segera cabut seluruh sesi login aktif di menu perangkat tertaut.
Reset kredensial dan aktifkan kembali MFA/PIN.
Beri tahu seluruh jaringan kontak mengenai potensi penyamaran (impersonation) atas nama Anda.
Kampanye phishing massal terhadap Signal dan WhatsApp menunjukkan pergeseran fokus ancaman siber dari peretasan sistem teknis menuju peretasan identitas berbasis rekayasa sosial. Perlindungan terhadap identitas pengguna dan proses autentikasi kini menjadi sama krusialnya dengan keamanan jaringan itu sendiri.