Microsoft kembali mengungkap adanya serangan siber terbaru yang menyasar pengguna WhatsApp melalui metode phishing berbasis file berbahaya. Temuan ini menjadi alarm penting, terutama karena WhatsApp digunakan secara luas untuk komunikasi personal hingga bisnis.

Serangan ini memanfaatkan kelengahan pengguna dalam membuka file yang terlihat aman, namun sebenarnya mengandung malware yang dapat mengambil alih sistem secara diam-diam.

Modus Serangan: File VBS yang Menyamar

Sebagaimana diberitakan Forbes, serangan siber terbaru ini dimulai dari pesan WhatsApp yang berisi lampiran file berformat Visual Basic Script (VBS). File tersebut disamarkan agar tampak seperti dokumen biasa.

Berikut pola serangannya:

• File dikirim melalui pesan WhatsApp (biasanya phishing)
• Korban membuka file tanpa curiga
• Sistem menjalankan script berbahaya secara otomatis
• Malware tambahan diunduh dari cloud (AWS, Tencent Cloud, dll)
• Pelaku mendapatkan akses jarak jauh ke perangkat

Karena menggunakan layanan cloud terpercaya, aktivitas ini sering kali tidak terdeteksi sebagai ancaman.

Baca Juga: Pengguna WhatsApp Rentan Jadi Target Peretas Rusia, Kenali Modusnya

Risiko yang Perlu Diwaspadai

Jika serangan berhasil, dampaknya bisa cukup serius, baik untuk individu maupun bisnis:

• Kebocoran data pribadi dan dokumen penting
• Akses ilegal ke perangkat dan sistem
• Pengendalian perangkat secara remote (backdoor)
• Penyebaran malware ke jaringan lain atau kontak

Risiko ini semakin tinggi jika perangkat digunakan untuk keperluan kerja atau menyimpan data sensitif.

Mengapa Serangan Ini Efektif Membobol Data?

Ada beberapa faktor yang membuat serangan ini mudah berhasil:

• Tingkat kepercayaan tinggi terhadap WhatsApp
• Pengguna cenderung membuka file dari kontak atau grup
• Kurangnya verifikasi terhadap file yang diterima
• Penggunaan aplikasi personal di perangkat kerja

Kombinasi faktor tersebut membuat celah keamanan semakin besar.

Baca Juga: Hanya dari Website, iPhone Bisa Diretas? Ini Penjelasan dan Cara Menghindarinya

Tips Melindungi Data dari Serangan WhatsApp

Agar terhindar dari risiko serangan, berikut langkah-langkah yang bisa diterapkan:

• Hindari membuka file dari sumber tidak dikenal
  Jangan langsung membuka lampiran, terutama dari nomor asing
• Verifikasi pengirim sebelum membuka file
  Pastikan file benar-benar dikirim oleh pihak terpercaya
• Waspadai pesan mencurigakan
  Terutama yang bersifat mendesak, tidak biasa, atau tiba-tiba
• Perbarui aplikasi dan sistem secara rutin
  Update membantu menutup celah keamanan terbaru
• Aktifkan fitur keamanan tambahan
  Seperti pembatasan pesan dari nomor asing atau filter spam

Pentingnya Sistem Keamanan Dokumen yang Lebih Terstruktur

Kasus ini menunjukkan bahwa ancaman tidak hanya datang dari tautan atau jaringan, tetapi juga dari dokumen yang terlihat aman.

Untuk itu, diperlukan pendekatan keamanan yang lebih menyeluruh, seperti:

• Validasi keaslian dokumen sebelum dibuka
• Pemeriksaan kelengkapan dan keamanan file (due diligence)
• Sistem monitoring terhadap aktivitas dokumen
• Penggunaan platform terintegrasi untuk pengelolaan dokumen digital

Pendekatan ini dapat membantu meminimalkan risiko sejak awal, terutama dalam lingkungan bisnis.