Infeksi biasanya dimulai melalui tautan berbahaya dan aplikasi palsu, tetapi juga terjadi melalui “metode yang lebih tersamar,” ungkap Richard LaTulip, seorang Field CISO di perusahaan keamanan Recorded Future, yang berkolaborasi dengan tim intelijen ancaman Google dalam temuan spyware Predator.
LaTulip mencontohkan riset terbaru tentang ekstensi peramban perusak yang memengaruhi jutaan pengguna, yang menunjukkan “bagaimana alat yang tampak tak berbahaya dapat menjadi perangkat pengawasan.”
Teknik-teknik ini, sering dikembangkan oleh ancaman tingkat negara yang terkait dengan pemerintah, mengindikasikan tren menuju “kompromi yang lebih tersembunyi, persisten, dan pada tingkat perangkat,” katanya.
Masalah yang Lebih Besar
Selama beberapa tahun terakhir, spyware telah menjadi masalah yang kian berkembang. Pemerintah dan perusahaan pembuat malware menyatakan bahwa alat pengawasan ini hanya digunakan untuk menyasar penjahat dan teroris, atau untuk tujuan keamanan nasional.
“Namun kenyataannya, para aktivis HAM, jurnalis, dan banyak pihak lain di seluruh dunia telah menjadi target tidak sah dari spyware,” ujar Rebecca White, peneliti Amnesty International untuk pengawasan bertarget, kepada WIRED. “Dengan demikian, spyware dapat digunakan sebagai alat represi—untuk membungkam mereka yang menyuarakan kebenaran kepada penguasa.”
Aktivis Thailand, Niraphorn Onnkhaow, adalah contoh utama. Antara 2020 dan 2021, pada puncak protes prodemokrasi Thailand, Onnkhaow menjadi target spyware Pegasus sebanyak 14 kali. Tak lama setelahnya, ia memutuskan untuk mengakhiri perannya dalam gerakan protes tersebut karena kekhawatiran bahwa data privatnya dapat dijadikan senjata melawannya.
“Data dapat dijadikan senjata dan mengakibatkan lebih banyak penyalahgunaan, baik daring maupun luring—terutama bagi orang-orang yang sudah menghadapi diskriminasi berdasarkan identitas mereka; misalnya, atas dasar gender atau ras,” jelas White.
Di luar kalangan aktivis, spyware seluler tampaknya menyasar kelompok orang yang lebih luas, seringkali dalam lingkungan bisnis. Malware ini mengenai “berbagai lapisan masyarakat,” dari pejabat pemerintah hingga pekerja TI di sektor keuangan, kata Cole dari iVerify. “Semakin sering, ini digunakan melampaui intelijensi gathering, untuk mencuri kredensial guna mengakses perusahaan.”
Tanda-Tanda Anda Terinfeksi
Spyware sulit dideteksi—terutama varian canggih seperti Pegasus dan Predator, yang biasanya hanya ditemukan melalui analisis forensik. Namun, Anda mungkin menyadari beberapa tanda halus, seperti perangkat yang kepanasan atau melambat, atau kamera serta mikrofon yang aktif saat seharusnya tidak digunakan.
Meskipun spyware tingkat tinggi mungkin meninggalkan sedikit atau sama sekali tidak ada jejak yang kasat mata, penurunan performa tiba-tiba atau perubahan dalam konektivitas dapat menjadi tanda peringatan dini, ujar LaTulip.