Mengenal Pegasus, Spyware Pengintai yang Banyak Digunakan untuk Peretasan Aktivis dan Jurnalis

JAKARTA, KOMPAS.com - Maraknya peretasan akun Whatsapp yang terjadi terhadap para aktivis di Indonesia belakangan memunculkan kecurigaan adanya pihak yang menggunakan spyware canggih yakni pegasus.

Peretasan tersebut pernah dialami aktivis antikorupsi Nisa Rizkiah saat memoderatori konferensi pers virtual ihwal tes wawasan kebangsaan (TWK) yang diikuti pegawai Komisi Pemberantasan Korupsi (KPK).

Saat itu, akun ojek online milik Nisa dibajak sehingga tiba-tiba datang pesanan online berbagai makanan. 

Baca juga: Pembuat Spyware Pegasus Disidak oleh Pemerintah Israel

Selain itu, peretas juga berupaya mengambil alih akun Whatsapp dan e-mail miliki beberapa pegawai ICW.

Peretasan yang marak terjadi itu diduga menggunakan spyware Pegasus. Kasus peretasan menggunakan Pegasus sudah banyak terjadi.

Peneliti dari pengawas keamanan siber Citizen Lab juga pernah melaporkan temuan terkait pembobolan iPhone milik puluhan jurnalis. Citizen Lab meyakini setidaknya ada 36 iPhone milik jurnalis dari kantor berita Al Jazeera dan Al Araby TV yang terinfeksi spyware Pegasus.

Mengenal Pegasus

Adapun pegasus merupakan spyware yang dikembangkan oleh perusahaan teknologi asal Israel, NSO Group. Pegasus memiliki kemampuan handal untuk memata-matai pengguna smartphone (Android dan iOS) dan mencuri data-data miliknya.

Pegasus bisa masuk ke dalam perangkat digital, entah itu HP atau laptop korban, dan melihat hingga mengakses apa yang biasa dilihat oleh korban dalam perangkatnya.

Baca juga: Tak Lama Setelah Kritik Jokowi: King of Lip Service, 4 Aktivis BEM UI Alami Peretasan

Bahkan Pegasus bisa menyalakan mikrofon dan video dalam keadaan perangkat tidak digunakan, sehingga bisa merekam semuanya tanpa diketahui sang empunya.

Awalnya, Pegasus versi pertama yang ramai diperbincangkan pada 2016, masuk ke perangkat menggunakan metode spear phishing, alias teknik manipulasi supaya korban meng-klik tautan (link) berbahaya yang berisi spyware Pegasus.

Namun, seiring berjalannya waktu, penyebaran Pegasus kini makin canggih. Pasalnya, spyware tersebut kini bisa dipasang mengandalkan celah keamanan dalam sejumlah aplikasi umum yang terpasang di smartphone.

Di antaranya seperti aplikasi SMS, e-mail, bahkan aplikasi populer seperti WhatsApp, dan iMessage.

Pegasus bahkan dapat menginfeksi perangkat dengan serangan "zero-click", yang tidak memerlukan interaksi apa pun dari pemilik ponsel.

Baca juga: Pegasus, Peretasan, dan Teror Digital terhadap Aktivis Antikorupsi

Contoh serangan ini terjadi pada 2019 lalu, di mana sekitar 1.400 smartphone menjadi target serangan Pegasus melalui panggilan WhatsApp.

Ketika telepon berdering, Pegasus lantas bakal terpasang di smartphone korban tanpa harus diangkat oleh pemiliknya.