RRI.CO.ID, Sintang-Perkembangan ruang digital dewasa ini menuntut kewaspadaan ekstra dari setiap penggunanya. Baru-baru ini, linimasa media sosial digemparkan oleh kemunculan modus kejahatan siber baru yang secara paksa mengambil alih atau "menyandera" perangkat smartphone korban. Alih-alih meretas dari jarak jauh secara diam-diam, pelaku justru menjebak korban untuk mengunduh aplikasi yang akan mengunci layar perangkat keras mereka sendiri.

Kejahatan yang mengarah pada bentuk ransomware seluler ini dirancang dengan rekayasa sosial yang sangat rapi, menargetkan kelengahan masyarakat dalam memberikan akses izin (permissions) pada smartphone.

Tiga Topeng Utama Aplikasi Berbahaya

Untuk memancing rasa penasaran maupun kebutuhan korban, pelaku kejahatan ini menyembunyikan sistem peretasannya di balik aplikasi tak resmi. Terdapat tiga kedok utama yang paling sering disebarkan melalui tautan di media sosial:

• Aplikasi Pengecekan Bantuan Pemerintah: Memanfaatkan momen pembagian bantuan sosial, pelaku menyebarkan aplikasi palsu yang menjanjikan kemudahan pencairan atau pengecekan dana dari pemerintah.
• Pinjaman Online (Pinjol) Ilegal: Menawarkan iming-iming pencairan dana cepat tanpa syarat yang rumit.
• Konten Asusila atau Pornografi: Mengeksploitasi rasa penasaran pengguna untuk mengunduh aplikasi yang menjanjikan konten-konten terlarang.

Mekanisme "Penyanderaan" Perangkat

Petaka dimulai ketika pengguna berhasil mengunduh dan menginstal aplikasi tersebut di luar toko aplikasi resmi. Saat pertama kali dibuka, aplikasi ini akan meminta sejumlah persetujuan akses yang tidak wajar.

Fokus utama peretas adalah memanipulasi fitur izin penyimpanan (storage), izin tampilan layar (display), dan izin notifikasi (notification). Dengan mengambil alih akses tersebut, aplikasi jahat ini mampu melakukan override atau tumpang tindih layar, sehingga tampilan aplikasi mereka akan selalu muncul di layar paling depan smartphone dan tidak bisa ditutup.

Ketika smartphone sudah dalam keadaan terkunci oleh tampilan tersebut, pelaku akan memunculkan pesan ancaman. Korban diwajibkan untuk mentransfer sejumlah uang ke rekening pelaku sebagai "tebusan" agar perangkat bisa kembali digunakan dengan normal.

Langkah Antisipasi dan Mitigasi

Mengingat kerugian material dan pelanggaran privasi yang ditimbulkan, masyarakat diimbau untuk mengambil langkah preventif secara disiplin:

1. Gunakan Toko Aplikasi Resmi: Selalu unduh aplikasi melalui Google Play Store atau Apple App Store. Hindari menginstal aplikasi dari berkas APK yang dikirimkan melalui grup obrolan atau tautan media sosial.
2. Kritisi Izin Aplikasi: Baca dengan saksama setiap pop-up permintaan izin (permissions) saat menginstal aplikasi baru. Jika sebuah aplikasi pengecek bantuan pemerintah meminta akses ke mikrofon, kontak, atau kontrol layar penuh, segera batalkan instalasi.
3. Tingkatkan Literasi Digital: Verifikasi setiap informasi mengenai program pemerintah atau layanan keuangan melalui kanal resmi instansi terkait, bukan dari tautan yang tersebar acak di media sosial. (Sumber :RRI/Dibyo)