Bayangkan, lagi asyik nge-scroll TikTok, tiba-tiba HP kena retas. Nggak cuma data pribadi yang bocor, tapi juga reputasi ikut jebol. Lebih ngeri dari kalah ranked Mobile Legend, kan? Nah, ini bukan adegan film sci-fi, tapi kemungkinan nyata kalau kita nggak waspada sama yang namanya spyware.
Spyware: Musuh dalam Selimut Digital
Di era serba digital ini, ancaman siber makin canggih. Dulu, virus cuma bikin komputer lemot. Sekarang, spyware bisa mencuri data, memata-matai aktivitas online, bahkan merusak sistem tanpa kita sadari. Ibaratnya, ada tuyul digital yang ngumpet di HP, nyolongin data satu per satu sambil ketawa cekikikan.
Baru-baru ini, perusahaan keamanan siber asal Rusia, Kaspersky, menemukan bukti bahwa spyware bernama Dante, buatan Memento Labs (dulu Hacking Team) dari Italia, diduga kuat dipakai buat menyerang organisasi di Rusia dan Belarusia. Padahal, Dante ini kan baru diperkenalkan tahun 2023 kemarin. Cepat banget debutnya di dunia hitam.
Menurut laporan Kaspersky, spyware Dante ini terdeteksi dalam serangan yang dilakukan oleh kelompok peretas bernama ForumTroll. Meskipun belum ada bukti infeksi Dante pada pelanggan Kaspersky, tapi tetap saja ini jadi lampu merah buat kita semua. Siapa tahu besok giliran data KTP kita yang dicuri buat pinjol ilegal.
ForumTroll: Peretas Lokal Rasa Internasional
ForumTroll ini unik. Mereka jago banget berbahasa Rusia dan paham betul seluk-beluk budaya lokal. Tapi, ada kalanya mereka bikin kesalahan yang nunjukkin kalau mereka bukan native speaker. Jadi, bisa dibilang mereka ini peretas lokal yang pengen kelihatan internasional. Kayak anak SMA yang sok-sokan jadi bad boy tapi ketahuan masih ngompol.
Modus operandinya juga lumayan canggih. Mereka ngirim phishing email yang nyamar jadi undangan ke forum ilmiah terkenal di Rusia. Begitu korban ngeklik link, langsung deh virus masuk dan mulai beraksi. Untungnya, Kaspersky sigap melaporkan celah keamanan ini ke Google, dan Google langsung menambalnya. Tapi, tetap saja kita harus waspada. Jangan gampang percaya sama email yang nggak jelas!
Dante: Dari Konferensi Rahasia ke Medan Perang Siber
Yang bikin miris, Dante ini dulunya diperkenalkan di konferensi tertutup untuk penegak hukum dan badan intelijen. Eh, malah bocor ke dunia hitam dan dipake buat menyerang organisasi sipil. Ibaratnya, senjata makan tuan. Senjata yang seharusnya dipakai buat melindungi, malah jadi alat buat menyerang.
Dante sendiri nggak langsung dipakai dalam kampanye phishing ForumTroll. Tapi, investigasi Kaspersky terhadap ForumTroll justru membawa mereka ke penemuan spyware ini di tempat lain. Jadi, bisa dibilang Dante ini semacam “hadiah” tak terduga dari investigasi kasus lain. Lumayan, kayak nemu duit di saku celana yang udah lama nggak dipake.
LeetAgent: Pembuka Jalan untuk Dante
Dalam aksinya, ForumTroll juga menggunakan tool khusus bernama LeetAgent. Tool ini, yang udah ada sejak tahun 2022, kadang berfungsi sebagai loader untuk Dante. Jadi, LeetAgent ini kayak pembuka jalan buat Dante. Dia yang ngetuk pintu, Dante yang masuk dan beraksi.
LeetAgent ini boleh dibilang tool yang lumayan canggih, tapi tetap aja nggak sebanding sama Dante. Dante ini levelnya udah di atas angin. Ibaratnya, LeetAgent ini anak bawang, Dante ini juragan. Jadi, wajar aja kalau LeetAgent cuma jadi loader buat Dante.
Hacking Team: Dari Kontroversi ke Rebranding
Memento Labs, yang sekarang bikin Dante, dulunya dikenal sebagai Hacking Team. Perusahaan ini jualan tool peretasan dan pengawasan ke pemerintah di seluruh dunia. Tapi, tahun 2015, mereka kena bocor data besar-besaran. Akibatnya, reputasi mereka hancur lebur.
Hacking Team juga dikritik karena jualan spyware mereka, Remote Control Systems (RCS), ke negara-negara yang punya catatan pelanggaran HAM serius. Menurut laporan Citizen Lab, RCS dipakai di 20 negara, termasuk Arab Saudi, Sudan, dan Azerbaijan. Parah, kan?
Memento Labs: Bisnis Lama dengan Wajah Baru
Setelah kena skandal, Hacking Team diakuisisi dan ganti nama jadi Memento Labs. Tapi, bisnis mereka tetap sama: jualan “solusi intelijen” ke penegak hukum dan badan intelijen. Cuma beda bungkus doang. Isinya mah sama aja. Kayak ganti pacar, eh ternyata kelakuannya sama aja.
Lalu, Apa yang Bisa Kita Lakukan?
Pertama, jangan gampang percaya sama email atau link yang nggak jelas. Kedua, selalu update sistem operasi dan aplikasi di HP dan komputer kita. Ketiga, pasang antivirus yang ampuh. Keempat, rajin-rajin ganti password. Kelima, jangan panik kalau kena retas. Segera lapor ke pihak berwajib atau ahli keamanan siber.
Intinya, kita harus selalu waspada dan hati-hati di dunia digital ini. Jangan sampai kita jadi korban spyware kayak Dante. Lebih baik mencegah daripada mengobati, kan? Daripada data kita dicuri, mending kita jaga baik-baik. Anggap aja data kita ini kayak mantan: kalau udah hilang, susah buat balik lagi.
