Gadgetdiva.id — Secara umum diyakini bahwa tidak mungkin untuk sepenuhnya melindungi diri dari software mata-mata atau spyware. Meskipun mungkin sangat sulit untuk mencegah keberhasilan eksploitasi dan infeksi perangkat seluler, pengguna masih dapat mengambil tindakan tertentu yang mempersulit penyerang untuk mengincar mereka.

Menurut laporan media, sebagian besar jurnalis, politisi, advokat hak asasi manusia, pengacara, dan aktivis publik kini semakin menjadi target utama spyware berbahaya. Oleh karena itu Costin Raiu, yang kini menjabat Kepala Tim Riset dan Analisis Global (GReAT) Kaspersky, telah mengumpulkan rekomendasi tentang bagaimana pengguna seluler Android dan iOS dapat melindungi perangkat mereka dari Pegasus dan malware seluler tingkat tinggi lainnya.

Baca juga: Tips Ayleen Charlotte Tinder Swindler, Balas Dendam Ditipu Simon Leviev Rp2 Miliar

Pegasus, Chrysaor, Phantom, dan lainnya disebut software mata-mata, yang dikembangkan oleh perusahaan swasta dan digunakan secara luas melalui berbagai eksploitasi, termasuk beberapa iOS zero-click zero-days. Versi paling awal Pegasus ditangkap oleh para peneliti pada tahun 2016. Sejak saat itu, lebih dari 30.000 aktivis hak asasi manusia, jurnalis, dan pengacara di seluruh dunia mungkin telah menjadi target serangan Pegasus.

Berikut beberapa saran untuk meningkatkan pertahanan paradiva terhadap serangan software mata-mata atau malware seluler yang canggih, yang biasanya akan menyerang perangkat smartphone kita, baik Android maupun iOS.

1. Pertama-tama, penting untuk me-reboot perangkat seluler setiap hari. Reboot membantu “membersihkan” perangkat, ini berarti bahwa penyerang harus terus-menerus menginstal ulang Pegasus pada perangkat—sehingga kemungkinan besar infeksi pada akhirnya akan terdeteksi oleh solusi keamanan.
2. Tetap perbarui perangkat seluler dan pasang tambalan terbaru segera setelah keluar. Sebenarnya, banyak dari kit eksploitasi yang bisa menargetkan kerentanan yang sudah ditambal, tetapi masih akan lebih berbahaya bagi mereka yang menjalankan ponsel lama dan menunda pembaruan.
3. Jangan pernah mengklik tautan yang diterima dalam pesan. Ini adalah saran yang sederhana namun efektif. Beberapa pelanggan Pegasus lebih mengandalkan eksploitasi 1-klik daripada yang tanpa klik. Ini datang dalam bentuk pesan, kadang-kadang melalui SMS, tetapi juga bisa melalui utusan lain atau bahkan email. Jika Anda menerima SMS yang menarik (atau melalui messenger lain) dengan tautan, bukalah di komputer desktop, sebaiknya menggunakan TOR Browser, atau lebih baik lagi menggunakan OS non-persisten yang aman seperti Tails.
4. Selain itu, jangan lupa untuk menggunakan browser web alternatif untuk pencarian web. Eksploitasi tertentu tidak berfungsi dengan baik di browser alternatif seperti Firefox Focus jika dibandingkan dengan browser yang lebih tradisional seperti Safari atau Google Chrome.
5. Selalu gunakan VPN; melakukan hal itu mempersulit penyerang untuk menargetkan pengguna berdasarkan lalu lintas internet mereka. Saat Anda hendak berlangganan VPN, ada beberapa hal yang perlu dipertimbangkan: mencari layanan andal yang telah ada selama beberapa waktu, dapat menerima pembayaran dengan cryptocurrency dan tidak mengharuskan Anda memberikan info pendaftaran apa pun.
6. Instal aplikasi keamanan yang dapat memeriksa dan memperingatkan jika perangkat di-jailbreak. Untuk dapat bertahan pada perangkat, penyerang yang menggunakan Pegasus akan sering menggunakan jailbreaking perangkat yang ditargetkan. Jika pengguna memiliki solusi keamanan yang terinstal, mereka akan mendapatkan peringatan tentang serangan tersebut.
7. Jika Anda pengguna iOS, picu sysdiags secara berkala dan menyimpannya ke cadangan eksternal. Artefak forensik dapat membantu memperingatkan jika suatu waktu Anda telah menjadi sasaran. Pakar Kaspersky juga merekomendasikan pengguna iOS yang berisiko untuk menonaktifkan FaceTime dan iMessage. Karena diaktifkan secara default, ini adalah mekanisme pengiriman kampanye berbahaya untuk rantai tanpa klik selama bertahun-tahun.

Kata Kaspersky soal software mata-mata

Raiu menjelaskan jika secara umum, serangan Pegasus sangat ditargetkan. Artinya mereka tidak menginfeksi orang secara massal melainkan kategori tertentu. Banyak jurnalis, pengacara, dan aktivis hak asasi manusia telah diidentifikasi sebagai target serangan siber yang canggih ini, tetapi mereka umumnya tidak memiliki alat atau pengetahuan untuk membentengi pertahanan.

“Misi kami adalah membuat dunia lebih aman, oleh karena itu Kaspersky akan melakukan yang terbaik untuk memberikan teknik perlindungan terbaik terhadap malware, peretas, dan ancaman canggih seperti ini,” tutup Raiu yang telah lama bekerja di Kaspersky.