WhatsApp sering digunakan untuk mengirim dokumen keuangan, seperti invoice, tagihan, dan laporan transaksi. Namun, pengguna perlu berhati-hati karena file yang terlihat biasa dapat dimanfaatkan sebagai sarana penyebaran malware.

Dalam laporan pada 7 Oktober 2026, perusahaan keamanan siber Morphisec mengungkap serangan yang menggunakan file Statement.exe, yang dilaporkan dikirim melalui WhatsApp dalam arsip ZIP. File tersebut menjadi pintu masuk bagi VulcanRAT207.A, malware yang memungkinkan penyerang mengendalikan perangkat Windows dari jarak jauh.

Baca Juga: Jangan Asal Klik Link, WhatsApp Ungkap Ancaman Baru!

File Keuangan Bisa Menjadi Pintu Masuk Malware

File Statement.exe menyamar sebagai dokumen keuangan untuk mengelabui pengguna. Ketika dijalankan, file tersebut membuka komponen berbahaya yang tersembunyi dan memulai rangkaian serangan.

Malware kemudian memeriksa kondisi perangkat, mencoba memperoleh hak akses lebih tinggi, dan menjalankan komponen tambahan. Proses ini dirancang agar aktivitas berbahaya lebih sulit dideteksi oleh sistem keamanan.

Beberapa hal yang perlu diwaspadai saat menerima file melalui WhatsApp meliputi:

• Ekstensi file: file .exe merupakan program Windows, bukan dokumen biasa.
• Arsip ZIP: periksa isi arsip sebelum menjalankan file di dalamnya.
• Identitas pengirim: akun yang dikenal tidak selalu menjamin file aman.
• Konteks pengiriman: waspadai file yang tidak diminta atau tidak sesuai percakapan.

Mengenal Bahaya VulcanRAT207.A

VulcanRAT207.A merupakan Remote Access Trojan (RAT), yaitu malware yang memungkinkan penyerang mengakses dan mengendalikan perangkat dari jarak jauh.

Menurut analisis Morphisec, malware ini memiliki sejumlah kemampuan yang berpotensi membahayakan data pribadi maupun perusahaan, antara lain:

• Mengumpulkan informasi sistem, akun pengguna, dan konfigurasi jaringan.
• Memantau aktivitas melalui tangkapan layar, keyboard, dan clipboard.
• Menjalankan perintah serta mengoperasikan komputer dari jarak jauh.
• Membuat akun lokal, menambahkan akun ke grup administrator, dan mengubah kata sandi.
• Mengunduh serta menjalankan program tambahan.
• Mengubah aturan jaringan dan mempertahankan akses melalui tugas terjadwal.

Malware ini juga memanfaatkan teknik injeksi proses dan penyalahgunaan driver bertanda tangan digital untuk membantu menghindari deteksi keamanan.

Baca Juga: Malware Baru Incar Pengguna WhatsApp Web, Kenali Modusnya

Cara Mencegah Infeksi Malware dari WhatsApp

Pencegahan perlu dilakukan melalui kewaspadaan pengguna dan perlindungan perangkat. Jangan langsung menjalankan file hanya karena nama atau ikonnya menyerupai dokumen resmi.

Berikut langkah yang dapat diterapkan:

• Periksa ekstensi file sebelum membuka dokumen, terutama file executable di dalam arsip ZIP.
• Verifikasi pengirim melalui saluran komunikasi lain jika file tidak terduga.
• Perbarui antivirus dan sistem operasi untuk membantu mendeteksi serta mencegah ancaman.
• Batasi hak administrator agar program yang dijalankan tidak otomatis memperoleh kewenangan berlebihan.
• Laporkan file mencurigakan kepada tim keamanan TI jika perangkat digunakan untuk bekerja.

Jika telanjur menjalankan file yang mencurigakan, segera laporkan kejadian dan isolasi perangkat sesuai prosedur keamanan. Pemeriksaan perlu mencakup proses aktif, koneksi jaringan, driver, dan tugas terjadwal.

Kasus VulcanRAT207.A menunjukkan bahwa keamanan dokumen tidak hanya bergantung pada isi file, tetapi juga pada sumber, format, dan cara pengguna membukanya. Kewaspadaan terhadap lampiran WhatsApp serta perlindungan endpoint yang memadai menjadi bagian penting dalam mengurangi risiko serangan siber.