Mengenal Pegasus, Spyware Pengintai yang Banyak Digunakan untuk Peretasan Aktivis dan Jurnalis

JAKARTA, KOMPAS.com - Maraknya peretasan akun Whatsapp yang terjadi terhadap para aktivis di Indonesia belakangan memunculkan kecurigaan adanya pihak yang menggunakan spyware canggih yakni pegasus.

Peretasan tersebut pernah dialami aktivis antikorupsi Nisa Rizkiah saat memoderatori konferensi pers virtual ihwal tes wawasan kebangsaan (TWK) yang diikuti pegawai Komisi Pemberantasan Korupsi (KPK).

Saat itu, akun ojek online milik Nisa dibajak sehingga tiba-tiba datang pesanan online berbagai makanan. 

Selain itu, peretas juga berupaya mengambil alih akun Whatsapp dan e-mail miliki beberapa pegawai ICW.

Peretasan yang marak terjadi itu diduga menggunakan spyware Pegasus. Kasus peretasan menggunakan Pegasus sudah banyak terjadi.

Peneliti dari pengawas keamanan siber Citizen Lab juga pernah melaporkan temuan terkait pembobolan iPhone milik puluhan jurnalis. Citizen Lab meyakini setidaknya ada 36 iPhone milik jurnalis dari kantor berita Al Jazeera dan Al Araby TV yang terinfeksi spyware Pegasus.

Mengenal Pegasus

Adapun pegasus merupakan spyware yang dikembangkan oleh perusahaan teknologi asal Israel, NSO Group. Pegasus memiliki kemampuan handal untuk memata-matai pengguna smartphone (Android dan iOS) dan mencuri data-data miliknya.

Pegasus bisa masuk ke dalam perangkat digital, entah itu HP atau laptop korban, dan melihat hingga mengakses apa yang biasa dilihat oleh korban dalam perangkatnya.

Bahkan Pegasus bisa menyalakan mikrofon dan video dalam keadaan perangkat tidak digunakan, sehingga bisa merekam semuanya tanpa diketahui sang empunya.

Awalnya, Pegasus versi pertama yang ramai diperbincangkan pada 2016, masuk ke perangkat menggunakan metode spear phishing, alias teknik manipulasi supaya korban meng-klik tautan (link) berbahaya yang berisi spyware Pegasus.

Namun, seiring berjalannya waktu, penyebaran Pegasus kini makin canggih. Pasalnya, spyware tersebut kini bisa dipasang mengandalkan celah keamanan dalam sejumlah aplikasi umum yang terpasang di smartphone.

Di antaranya seperti aplikasi SMS, e-mail, bahkan aplikasi populer seperti WhatsApp, dan iMessage.

Pegasus bahkan dapat menginfeksi perangkat dengan serangan "zero-click", yang tidak memerlukan interaksi apa pun dari pemilik ponsel.

Contoh serangan ini terjadi pada 2019 lalu, di mana sekitar 1.400 smartphone menjadi target serangan Pegasus melalui panggilan WhatsApp.

Ketika telepon berdering, Pegasus lantas bakal terpasang di smartphone korban tanpa harus diangkat oleh pemiliknya.

Selain melalui tautan web dan celah keamanan aplikasi, spyware ini juga bisa dipasang di perangkat yang bisa mengirimkan sinyal ke smartphone, salah satunya adalah wireless transceiver.

Kepala Lembaga Riset Siber CISSRec, Pratama Persadha, menyatakan, bahwa bukan hanya WhatsApp yang bisa diawasi oleh Pegasus, melainkan semua aplikasi yang terinstal di dalam perangkat memiliki potensi yang sama.

"Saat ini sangat sulit untuk menghindari kemungkinan serangan malware. Pegasus sendiri hanya membutuhkan nomor telepon target. Ponsel bisa jadi terhindar dari Pegasus jika nomor yang digunakan tak diketahui oleh orang lain," jelas Pratama.

"Prinsipnya adalah, Pegasus bisa melakukan segala hal di smartphone kita dengan kontrol dari dashboard. Bahkan bisa melakukan pengiriman pesan, panggilan, dan perekaman yang tidak kita lakukan," jelas Pratama.

Adapun berdasarkan data Citizen Lab pada 2018 belum ditemukan pergerakan Pegasus di Indonesia. Namun tak menutup kemungkinan setelah 2018 ada pihak yang menggunakan Pegasus di Indonesia.

Sumber Kompas.com: (Penulis: Wahyunanda Kusuma Pertiwi. Galuh Putri Riyanto, Bill Clinten, Tatang Guritno | Editor: Reska K. Nistanto, Yudha Pratomo, Diamanty Meiliana)