Spyware Morpheus: Ancaman Baru yang Bisa Bajak Akun WhatsApp di Android

Ancaman Baru di Ponsel Android: Spyware Morpheus Mengintai Akun WhatsApp

Dunia keamanan siber kembali dihebohkan dengan kemunculan spyware Morpheus, sebuah ancaman baru yang secara licik mengincar pengguna Android. Malware ini dilaporkan mampu mengambil alih akun penting, termasuk WhatsApp, tanpa disadari oleh pemiliknya. Pakar keamanan siber dari Vaksincom, Alfons Tanujaya, mengungkapkan bahwa Morpheus diduga berasal dari Italia dan telah beroperasi di lebih dari 20 negara, seringkali digunakan oleh lembaga penegak hukum dan intelijen.

Modus Operandi Morpheus yang Licik

Berbeda dengan malware pada umumnya yang langsung menyerang, Morpheus memiliki metode yang lebih halus. Ia menunggu momen ketika ponsel korban kehilangan akses data seluler. Dalam situasi ini, korban akan diarahkan untuk melakukan langkah pemulihan koneksi.

Di sinilah jebakan Morpheus dimulai. Korban bisa saja menerima instruksi untuk melakukan pembaruan sistem atau perbaikan jaringan. Padahal, file yang diunduh sebenarnya adalah spyware Morpheus dalam bentuk file APK. Karena aplikasi ini berasal dari luar toko resmi seperti Google Play Store, Morpheus memanfaatkan celah di Android yang mengizinkan instalasi dari sumber yang tidak dikenal (side loading). Hal ini membuat Android lebih rentan dibandingkan iPhone yang memiliki ekosistem lebih tertutup.

Eksploitasi Aksesibilitas dan Pengambilalihan Akun

Setelah berhasil terpasang di perangkat, Morpheus akan menyalahgunakan fitur Accessibility Permission di Android. Dengan izin ini, spyware dapat memantau setiap aktivitas di layar, membaca konten yang ditampilkan, bahkan berinteraksi dengan aplikasi lain seolah-olah pengguna yang melakukannya.

Ancaman paling serius muncul ketika Morpheus dapat mengambil alih akun WhatsApp korban. Caranya adalah dengan menautkan perangkat baru ke akun WhatsApp korban tanpa sepengetahuan pemilik aslinya. Meskipun dikategorikan sebagai spyware "low cost" dan tidak menggunakan teknik canggih seperti serangan zero-click pada spyware kelas atas seperti Pegasus, efektivitas Morpheus tetap tinggi jika digunakan untuk target yang spesifik.

Bukan Ancaman Massal, Namun Tetap Waspada

Penting untuk dicatat bahwa Morpheus bukanlah ancaman yang bersifat massal. Serangan ini sangat terarah, atau highly targeted, biasanya menyasar individu tertentu yang dianggap bernilai, seperti jurnalis, aktivis, atau tokoh politik. Namun, ini bukan berarti pengguna iPhone bisa bernapas lega. Ancaman spyware terus berkembang, dan bukan tidak mungkin muncul malware baru dengan kemampuan yang lebih canggih di masa depan. Keamanan digital kini tidak hanya bergantung pada perangkat yang digunakan, tetapi juga pada perilaku pengguna dalam menghadapi berbagai modus serangan.

Cara Menghindari Infeksi Spyware Morpheus

Untuk melindungi diri dari serangan Morpheus dan spyware sejenis, pengguna Android disarankan untuk meningkatkan kewaspadaan dan kedisiplinan dalam menjaga keamanan perangkat. Berikut langkah-langkah penting yang bisa dilakukan:

Jangan pernah menginstal aplikasi dari luar Google Play Store. Selalu unduh aplikasi dari sumber resmi untuk menghindari potensi malware.
Curigai notifikasi pembaruan sistem yang tidak diminta. Terutama jika muncul saat koneksi internet tidak stabil atau melalui SMS berisi tautan APK.
Pastikan fitur "Install unknown apps" dalam kondisi nonaktif. Fitur ini memungkinkan instalasi aplikasi dari sumber yang tidak dikenal.
Aktifkan verifikasi dua langkah di WhatsApp. Ini memberikan lapisan keamanan tambahan pada akun Anda.
Rutin periksa daftar perangkat tertaut (Linked Devices) di WhatsApp. Lakukan ini secara berkala untuk memastikan tidak ada perangkat asing yang terhubung ke akun Anda.

Keamanan digital di era modern ini menuntut kita untuk selalu waspada. Perilaku kita dalam menyikapi setiap notifikasi dan unduhan menjadi benteng pertahanan terakhir dari ancaman spyware canggih seperti Morpheus.

Referensi

Tags :