Network
PR DEPOK - Komisi Pemilihan Umum (KPU) mengingatkan masyarakat agar waspada terhadap malware pemilu yang beredar di WhatsApp. KPU menginformasikan bahwa telah beredar pesan WhatsApp yang mengatasnamakan KPU.
Melalui akun Instagram @kpu_ri pada Selasa, 13 Februari 2024, KPU menjelaskan malware yang dimaksud tersebut mengatasnamakan KPU dengan ekstensi APK.
“KPU tidak pernah membuat, mengirimkan dan menyebarluaskan malware,” demikian keterangan yang tertera dalam unggahan tersebut.
Pada unggahan tersebut dijelaskan bahwa akses informasi pemilu hanya dari kanal resmi KPU. Untuk mengakses informasi tepercaya, masyarakat bisa memperolehnya melalui Chatbot Pemilu 2024 di nomor 08112024214 dan juga melalui WhatsApp Channel KPU RI.
Sesuai jadwal penyelenggaraan Pemilu 2024, pada tanggal 14 - 15 Februari 2024 akan berlangsung Pemungutan dan Penghitungan Suara. Selanjutnya, pada tanggal 15 Februari - 20 Maret 2024 akan berlangsung Rekapitulasi Hasil Perhitungan Suara.
Setelah proses perhitungan suara usai, maka agenda selanjutnya adalah Pengucapan Sumpah/Janji DPRD Provinsi, Pengucapan Sumpah/Janji DPR dan DPD, lalu Pengucapan Sumpah/Janji Presiden dan Wakil Presiden.
Bahaya Malware Pemilu
Proses penyelenggaraan Pemilu 2024 diwarnai peredaran malware di tengah masyarakat. Malware pemilu dapat beredar melalui aplikasi WhatsApp dan membahayakan pengguna telepon seluler. Sebelumnya, Badan Siber dan Sandi Negara (BSSN) juga telah memperingatkan bahwa terdapat tiga malware yang teridentifikasi berkaitan dengan Pemilu 2024 yang menggunakan ekstensi APK.
Baca Juga: Cara Melihat Daftar Caleg Pemilu 2024: Cuma Menggunakan Situs Ini Semua Profil Terlihat
Dikutip dari website resmi BSSN bssn.go.id, malware tersebut menghadirkan ancaman serius terhadap keamanan dan privasi pengguna. Malware tersebut dapat mengambil informasi dan kredensial dari perangkat yang terinfeksi. Salah satu dari tiga malware yang dimaksud disebarkan melalui pesan WhatsApp, mirip dengan malware undanganpernikahan.apk. Saat mendapatkan pesan, pengguna WhatsApp dapat dikelabui sehingga mengunduh dokumen palsu yang bertujuan meretas perangkat pribadi.
Berikut ini tiga malware yang teridentifikasi berkaitan dengan Pemilu 2024:
1. CEK DATA PEMILIHAN UMUM 2024.APK
Saat APK dibuka pertama kali, maka APK akan meminta akses terhadap beberapa permission seperti akses ke telepon, pesan SMS, dan notifikasi perangkat. Perizinan akses memungkinkan pelaku kejahatan memperoleh beberapa informasi terkait seperti lokasi perangkat terinfeksi, pesan SMS, dan panggilan perangkat.
Setelah mendapatkan akses, maka APK akan menampilkan pesan selamat datang disertai dengan lambang Komisi Pemilihan Umum.
Baca Juga: 7 Nama Desa Unik di Kabupaten Purworejo Jawa Tengah, Warga Jateng Wajib Tahu
2. Daftar Pemilu 2024.APK
Perizinan akses tersebut memungkinkan pelaku kejahatan mendapatkan pesan SMS dan akses internet. Saat APK dibuka, akan terlihat tampilan web phising yang mirip interface aplikasi dompet digital DANA.
APK berbahaya tersebut mengharuskan pengguna untuk menginput nomor telepon dan PIN yang terdaftar di DANA. Melalui cara tersebut, penyerang bisa mendapatkan informasi berupa nomor telepon dan PIN dari aplikasi DANA korban.
3. Simulasi Pemilu Pilpres2024.txt.APK
APK akan meminta akses terhadap beberapa permission antara lain mengirim dan melihat SMS serta semua notifikasi perangkat. Saat instalasi berhasil, aplikasi tidak mengarahkan ke link yang berhubungan ke Pemilu 2024 (hanya menampilkan layar hitam). Saat itulah, pelaku sudah berhasil mencuri informasi pengguna.
Baca Juga: Rating Tinggi! 5 Bakso Terkenal di Salatiga Pas Banget Buat Makan Bareng Keluarga
Bagaimana Langkah Mitigasi Agar Terhindar dari Bahaya Malware Pemilu?
BSSN menyarankan hal-hal sebagai berikut agar terhindar dari bahaya malware:
• Saat mengunduh dan menginstal aplikasi, pastikan hanya dari official app store seperti Play Store atau iOS App Store
• Lakukan update Operating System, Aplikasi/Software, Firmware, dan Browser secara berkala untuk meningkatkan keamanan
Baca Juga: Besok Banget! Promo Pemilu untuk Minuman hingga Ice Cream Berlaku 1 Hari
• Teliti ketika memberikan izin untuk aplikasi yang diinstal
• Hati-hati setiap membuka tautan/link
• Update password secara berkala
• Gunakan antivirus dan perangkat security yang update dan lakukan scanning antivirus secara berkala. ***
