Spyware dan adware, yang sering diremehkan atau diabaikan, merupakan ancaman yang sangat berbahaya, terutama di sektor militer dan pemerintahan.
Adware adalah perangkat lunak yang dirancang untuk mengumpulkan data pengguna untuk tujuan periklanan dengan menampilkan iklan yang ditargetkan, sering kali dengan cara yang mengganggu. Namun, beberapa varian melangkah lebih jauh, mengumpulkan informasi sensitif tanpa persetujuan pengguna. Sebaliknya, spyware dirancang untuk tujuan jahat semata: memantau aktivitas perangkat, mencuri data rahasia, melacak lokasi, dan bahkan menyadap komunikasi.
Sering kali menyamar sebagai aplikasi dan situs web yang telah disusupi, program ini dapat menyusup ke perangkat tanpa disadari pengguna, mengubahnya menjadi alat mata-mata digital. Varian yang sangat berbahaya adalah stalkerware, yang dirancang untuk memantau aktivitas pengguna secara diam-diam tanpa persetujuan mereka. Jenis perangkat lunak ini, yang awalnya digunakan di sektor swasta untuk melakukan pengendalian secara semena-mena terhadap pasangan atau anggota keluarga, juga telah digunakan dalam operasi intelijen dan pengawasan yang ditargetkan. Bila dipasang pada telepon pintar atau komputer, alat ini dapat merekam panggilan, mengumpulkan pesan, dan bahkan mengaktifkan mikrofon dan kamera tanpa sepengetahuan pengguna.
Dalam beberapa tahun terakhir, serangan tertarget dengan spyware canggih telah menunjukkan efektivitas alat ini dalam operasi intelijen, yang mengarah pada kompromi politisi, jurnalis, dan bahkan personel militer. Meningkatnya digitalisasi militer dan meluasnya penggunaan perangkat pribadi dalam konteks operasional meningkatkan risiko paparan ancaman ini, sehingga kewaspadaan yang lebih besar dan tindakan pertahanan yang memadai menjadi penting.
Spyware, Adware, dan Stalkerware: Apa Itu dan Bagaimana Cara Kerjanya
Adware, spyware, dan stalkerware adalah malware yang dirancang untuk mengumpulkan data dengan cara berbeda, tetapi dengan tujuan umum untuk menyerang privasi pengguna.
itu adware Mereka sebagian besar adalah program yang menampilkan iklan yang tidak diinginkan. Meskipun awalnya dianggap “tidak terlalu berbahaya”, sifat invasifnya meningkat seiring berjalannya waktu.
Adware pertama yang diketahui muncul pada era 90-an dan merupakan bagian dari paket perangkat lunak freeware, yang meskipun memperbolehkan penggunaan beberapa program secara gratis, menampilkan iklan dengan cara yang mengganggu. Contoh adware paling terkenal di masa awal adalah “Gator,” yang juga dikenal sebagai “Claria,” sebuah perangkat lunak yang disematkan di aplikasi dan browser untuk mengumpulkan data pengguna dan menampilkan iklan bertarget. Gator menandai kelahiran Pemasaran Perilaku, teknik pemasaran yang didasarkan pada analisis kebiasaan daring pengguna untuk menampilkan iklan yang dipersonalisasi. Gator adalah salah satu pelopor di bidang ini, mengumpulkan informasi tentang perilaku penelusuran pengguna untuk menargetkan iklan dengan sangat tepat. Praktik ini, yang awalnya tampak tidak berbahaya, menyebabkan terciptanya industri periklanan digital yang besar, tetapi menimbulkan kekhawatiran tentang privasi, karena perangkat lunak ini mengumpulkan informasi pribadi tanpa persetujuan eksplisit dari pengguna.
itu spyware, tidak seperti adware, dianggap lebih berbahaya dan mengganggu sejak awal. Spyware pertama yang signifikan, 180solutions, muncul pada awal tahun 2000-an dan merupakan salah satu contoh pertama perangkat lunak yang dirancang khusus untuk mengumpulkan informasi sensitif, seperti perilaku penelusuran dan data pribadi, tanpa persetujuan pengguna. Malware ini disebarkan melalui perangkat lunak gratis dan situs web yang disusupi, mengumpulkan data dari komputer perusahaan dan pribadi. Seiring berjalannya waktu, spyware telah berkembang hingga mencakup fitur yang lebih invasif, seperti pencatatan penekanan tombol, pemantauan aktivitas daring, dan pencurian data perbankan. Pada tahun 2006, 180solutions bergabung dengan Zango, program lain yang dikenal karena perilaku intrusif dan pengumpulan informasi tanpa izin pengguna. Serikat pekerja ini menciptakan salah satu jaringan penyebaran spyware yang paling luas.
Spyware khususnya relevan di sektor militer dan pemerintahan, di mana keamanan informasi serta keberadaan personel dan unit sangat penting.
Kategori yang sama meliputi: penguntit, aplikasi yang dikembangkan untuk memantau aktivitas seseorang tanpa persetujuan mereka, merupakan pelanggaran privasi yang serius. Awalnya dirancang untuk tujuan yang sah, seperti memantau anak di bawah umur atau mengelola aktivitas keluarga, banyak program perangkat lunak ini telah dieksploitasi untuk tujuan terlarang, seperti memantau pasangan dewasa atau anggota keluarga yang tidak menyadarinya. Alat-alat ini mampu mengumpulkan berbagai macam informasi, termasuk lokasi GPS, rekaman panggilan, akses ke pesan pribadi, melihat riwayat aktivitas daring, dan bahkan mengaktifkan kamera dan mikrofon dari jarak jauh. Penyalahgunaan stalkerware telah menjadi masalah serius, karena memungkinkan pengawasan terselubung yang dapat berlangsung lama tanpa disadari korbannya. Perangkat lunak ini, dalam beberapa kasus, juga telah digunakan dalam konteks yang lebih kompleks, seperti operasi pengawasan oleh kelompok kriminal atau spionase. Sebagai tanggapan, teknologi deteksi dan kebijakan yang lebih ketat telah dikembangkan untuk memerangi penyalahgunaan stalkerware, tetapi masalah tersebut tetap menjadi tantangan keamanan dan privasi digital yang berkembang.
Spyware sebagai Alat Spionase dan Perang Informasi
Penggunaan spyware oleh aktor negara dan kelompok Advanced Persistent Threat (APT) telah mengubah teknologi ini menjadi alat penting dalam operasi spionase digital dan perang informasi. Spyware, pada kenyataannya, tidak lagi dianggap secara eksklusif sebagai ancaman cyber pribadi atau komersial, tetapi digunakan oleh entitas negara dan kelompok terorganisasi untuk mengumpulkan informasi sensitif, memantau lawan politik, jurnalis dan militer, dan melakukan serangan tertarget yang penting secara operasional dan strategis.
Aktor negara mengeksploitasi perangkat lunak yang tampak tidak berbahaya, seperti aplikasi pengiriman pesan atau sistem email terenkripsi, untuk menyusup ke perangkat dan mengawasi aktivitas target tanpa menimbulkan kecurigaan. Jenis pengawasan ini terjadi secara tak kasat mata dan senyap, sehingga pengguna tidak menyadari bahwa mereka telah disusupi.
Sementara kasus terkini yang menjadi berita utama di Italia, Graphite, masih terlalu baru untuk sepenuhnya memahami implikasinya, salah satu contoh spyware paling terkenal yang digunakan dalam operasi pengawasan tentu saja Pegasus. Dikembangkan oleh perusahaan Israel NSO Group. Pegasus telah digunakan untuk menginfeksi perangkat jurnalis, politisi, aktivis, dan anggota organisasi internasional, menyadap panggilan, pesan, dan mengumpulkan informasi rahasia tanpa persetujuan korban.
Spyware canggih seperti Pegasus mampu melacak lokasi geografis seseorang, mengakses komunikasi pribadi, dan mencuri data strategis terkait operasi militer, rencana, dan informasi rahasia lainnya. Risiko serangan spyware sangat tinggi bagi mereka yang beroperasi di lingkungan sensitif, di mana keamanan komunikasi dan informasi sangat penting. Dapat dipahami, implikasinya terhadap keamanan personel militer sangat besar dan pemerintah perlu mewaspadai ancaman yang ditimbulkan oleh spyware.
Cara Mempertahankan Diri: Strategi Mitigasi bagi Pengguna dan Personel Militer
Perlindungan terhadap spyware dan sejenisnya memerlukan tindakan yang tepat sasaran, terutama bagi personel militer dan institusi, yang harus diberi informasi memadai tentang risiko dan praktik baik dalam menggunakan perangkat, baik untuk pribadi maupun terkait pekerjaan.
Kesadaran adalah langkah pertama untuk menghindari infeksi, dan setiap individu harus dilatih untuk mengenali ancaman dan mengikuti protokol keselamatan yang ketat.
Semua operator yang berisiko harus terus diperbarui tentang bahaya yang terkait dengan spyware dan cara berperilaku dalam konteks operasional. Pelatihan harus mencakup cara menghindari mengklik tautan mencurigakan secara tidak sengaja, cara menangani komunikasi elektronik dengan aman, dan cara mengenali perilaku anomali pada perangkat.
Organisasi juga harus menerapkan solusi teknis canggih, seperti antivirus, Endpoint Detection and Response (EDR), dan Mobile Device Management (MDM), untuk memantau dan melindungi perangkat dari spyware dan ancaman lainnya. Mereka harus menetapkan kebijakan restriktif untuk penggunaan perangkat identitas pribadi (BYOD) di lingkungan sensitif, memastikan bahwa akses ke sumber daya vital dibatasi hanya pada perangkat yang aman dan disetujui.
Penting untuk diingat bahwa beberapa batasan, dalam konteks tertentu, diperlukan demi keselamatan personel dan infrastruktur. Oleh karena itu, pemasangan perangkat lunak yang tidak terkontrol dan tidak terduga pada perangkat kerja harus dilarang. Penting juga untuk diingat bahwa jika suatu layanan gratis, sering kali pengguna menjadi alat tawar-menawar, artinya tidak semua hal yang ditemukan di Internet, bahkan jika tampaknya memecahkan masalah mendesak kita, dapat digunakan tanpa tindakan pencegahan. Perangkat dan aplikasi gratis dapat mengumpulkan data sensitif untuk tujuan pemasaran atau penjualan kembali, sehingga meningkatkan risiko paparan spyware.
Menggunakan Teknologi Baru untuk Melindungi Diri dari Spyware Generasi Berikutnya
Seiring berkembangnya ancaman dunia maya, sangat penting bagi militer dan pemerintah untuk mengintegrasikan teknologi baru ke dalam strategi pertahanan mereka. Teknologi baru seperti kecerdasan buatan (AI) dan pembelajaran mesin (ML) menjadi semakin penting dalam mendeteksi dan mencegah serangan spyware dan malware. AI dapat digunakan untuk memantau anomali dalam arus data, mendeteksi perilaku mencurigakan, dan memblokir aktivitas berbahaya secara real-time. Selain itu, algoritma canggih dapat menganalisis pola perilaku perangkat, memprediksi ancaman, dan menetralkannya hampir secara real time, sehingga mengurangi risiko infiltrasi oleh spyware canggih.
Kesimpulan
Seperti yang telah kita lihat, dalam konteks meningkatnya digitalisasi saat ini, spyware, adware, dan penggunaan aplikasi yang tampaknya tidak berbahaya tanpa disadari menimbulkan risiko yang signifikan terhadap personel militer dan pemerintah. Penting untuk digarisbawahi bahwa ancaman ini tidak terbatas pada perangkat lunak berbahaya, tetapi juga meluas ke peralatan sehari-hari seperti aplikasi kebugaran (kasus yang paling menonjol adalah Strava beberapa tahun lalu), media sosial, permainan, atau aplikasi produktivitas. Alat-alat ini sering mengumpulkan informasi yang, jika digunakan oleh analis intelijen, baik institusional atau jahat, dapat membahayakan keamanan operasi.
Kesadaran terhadap risiko yang timbul dari ancaman ini sangat penting untuk menghindari perilaku yang dapat membahayakan keamanan.
Di era yang didominasi oleh perang hibrida dan dominasi dunia maya, keamanan dunia maya semakin penting untuk melindungi komunikasi, operasi, dan informasi sensitif, serta mengurangi risiko serangan tertarget dan infiltrasi.
Untuk memperdalam:
- https://www.investopedia.com/terms/g/gator.asp
- https://calhoun.nps.edu/server/api/core/bitstreams/8f0084f2-8c6b-4944-bd...
- https://www.f-secure.com/sw-desc/180solutions.shtml
- https://www.avira.com/it/blog/lo-stalkerware-si-sta-diffondendo-proteggi...
- https://blog.rsisecurity.com/how-to-detect-pegasus-spyware/
- https://www.theguardian.com/world/2018/jan/28/fitness-tracking-app-gives...
