Melindungi ponsel pintar dari ancaman siber sangatlah krusial. Apalagi ancamannya kian hari tidak semakin mereda. Belakangan, kabar tentang sebuah malware menjadi perhatian FBI, biro federal Amerika Serikat.

Malware bernama BadBox 2.0 tidak menyebar seperti virus biasa; ia memanfaatkan dua celah utama yang sering diabaikan pengguna, terutama pada perangkat Android yang tidak resmi. Memahami kedua cara ini adalah langkah pertama untuk melindungi diri dari ancaman siber.

Peranti lunak jahat ini ada yang sudah terpasang pada perangkat tertentu. Ini adalah metode infeksi paling berbahaya dan licik. BadBox 2.0 telah dikonfigurasi dan disuntikkan ke dalam firmware perangkat—sejenis sistem operasi dasar—sebelum perangkat itu meninggalkan pabrik.

Artinya, ketika Anda membeli perangkat seperti TV box atau proyektor digital dari merek yang tidak jelas, perangkat itu sudah membawa “bom waktu” tersembunyi. Malware ini berdiam diri, menunggu momen yang tepat untuk aktif, di luar kendali pengguna.

Metode ini sangat berbahaya karena bila BadBox 2.0 sudah disuntikkan ke dalam firmware perangkat—sebelum Anda membelinya—antivirus biasa mungkin tidak bisa mendeteksi atau menghapusnya. Antivirus tidak punya akses penuh ke firmware.

Metode lain yang tak kalah populer adalah mengunduh dari pasar aplikasi tidak resmi atau situs web yang menawarkan konten premium secara gratis. Pelaku kejahatan siber menyamarkan BadBox 2.0 sebagai aplikasi hiburan, gim, atau bahkan alat produktivitas.

Ketika pengguna mengunduh dan menginstal aplikasi ini, mereka secara tidak sadar juga mengizinkan backdoor atau pintu belakang untuk masuk ke perangkat mereka. Pintu belakang inilah yang membuka jalan bagi malware untuk mengambil alih perangkat dan mencuri data.

Kiat Mencegah untuk Melindungi Perangkat

Ancaman terhadap perangkat bisa lebih dari aplikasi yang ditanam atau karena unduhan. Faktor terbesar tetaplah manusia yang menggunakannya. Berikut langkah-langkah praktis pengamanan untuk mengurangi risiko pada perangkat Anda:

1. Unduh Aplikasi Hanya dari Toko Resmi

• Tindakan: Selalu unduh aplikasi dari toko resmi, seperti Google Play Store untuk Android atau Apple App Store untuk iOS.
• Mengapa Penting? Toko aplikasi resmi memiliki tim keamanan yang melakukan proses penyaringan ketat untuk mendeteksi aplikasi berbahaya sebelum tersedia untuk publik. Aplikasi di luar toko resmi (sumber pihak ketiga) tidak memiliki jaminan keamanan ini, sehingga sangat berpotensi mengandung malware atau virus.

2. Periksa Izin Aplikasi secara Rutin

• Tindakan: Buka pengaturan ponsel Anda, lalu periksa izin yang diminta oleh setiap aplikasi. Cabut izin yang tidak relevan atau mencurigakan, misalnya aplikasi senter yang meminta izin untuk mengakses kontak atau kamera.
• Mengapa Penting? Banyak aplikasi berbahaya yang menggunakan izin yang tidak seharusnya untuk mencuri data Anda. Dengan mengelola izin, Anda dapat membatasi akses aplikasi ke informasi pribadi, seperti lokasi, kamera, mikrofon, atau galeri foto.

3. Gunakan Aplikasi Keamanan Terpercaya

• Tindakan: Pasang aplikasi keamanan (antivirus) dari penyedia terpercaya seperti Kaspersky, Avast, atau Norton. Pastikan aplikasi ini selalu aktif dan melakukan pemindaian secara real-time.
• Mengapa Penting? Aplikasi keamanan dapat mendeteksi dan memblokir ancaman seperti virus, malware, atau Adware sebelum menginfeksi ponsel Anda. Perlindungan real-time akan memberi Anda peringatan jika ada aplikasi atau tautan yang berpotensi berbahaya.

4. Selalu Perbarui Sistem dan Aplikasi

• Tindakan: Aktifkan pembaruan otomatis untuk sistem operasi (Android/iOS) dan semua aplikasi Anda. Jika ada notifikasi pembaruan, segera instal.
• Mengapa Penting? Pembaruan bukan hanya tentang fitur baru, tetapi juga perbaikan keamanan. Pengembang seringkali merilis pembaruan untuk menambal celah keamanan (bug) yang bisa dimanfaatkan oleh peretas. Dengan selalu memperbarui, Anda menutup pintu bagi para penyerang.

5. Hindari Mengklik Tautan dari Sumber Tidak Dikenal

• Tindakan: Jangan pernah mengklik tautan (link) yang Anda terima melalui SMS, email, atau media sosial dari pengirim yang tidak Anda kenal atau yang terlihat mencurigakan.
• Mengapa Penting? Tautan ini seringkali merupakan bagian dari skema phishing yang dirancang untuk mencuri kredensial (nama pengguna dan kata sandi) atau mengunduh malware ke ponsel Anda. Jika Anda tidak yakin, hapus pesan tersebut.

6. Aktifkan Autentikasi Dua Faktor (2FA)

• Tindakan: Aktifkan fitur 2FA pada semua akun penting Anda, seperti email, media sosial, dan perbankan.
• Mengapa Penting? 2FA menambahkan lapisan keamanan ekstra. Meskipun peretas berhasil mencuri kata sandi Anda, mereka tetap tidak bisa masuk ke akun karena akan membutuhkan kode verifikasi kedua yang dikirim ke ponsel atau perangkat lain.

7. Cadangkan Data Penting Secara Berkala

• Tindakan: Secara rutin, cadangkan (backup) data penting Anda, seperti foto, video, dan kontak, ke layanan cloud yang aman (Google Drive, iCloud) atau ke perangkat penyimpanan eksternal.
• Mengapa Penting? Jika ponsel Anda diserang oleh ransomware atau rusak, Anda tidak akan kehilangan data berharga. Dengan cadangan, Anda bisa mengembalikan data Anda dengan mudah.

8. Hindari Penggunaan Wi-Fi Publik Tanpa VPN

• Tindakan: Saat terhubung ke jaringan Wi-Fi publik (di kafe, bandara, dll.), hindari melakukan transaksi sensitif seperti perbankan. Jika harus, gunakan aplikasi VPN (Virtual Private Network) terpercaya.
• Mengapa Penting? Jaringan Wi-Fi publik seringkali tidak aman dan rentan diretas. VPN mengenkripsi lalu lintas data Anda, sehingga peretas tidak dapat mengintip atau mencuri informasi yang Anda kirimkan.

9. Gunakan Kata Sandi atau PIN yang Kuat dan Unik

• Tindakan: Buat kata sandi yang kuat (kombinasi huruf, angka, dan simbol) untuk mengunci layar ponsel Anda. Hindari menggunakan kata sandi yang sama untuk semua akun.
• Mengapa Penting? PIN yang mudah ditebak (seperti “1234” atau tanggal lahir) dapat dengan mudah dibobol. Dengan kata sandi yang kuat, bahkan jika ponsel Anda hilang atau dicuri, data Anda tetap terlindungi dari akses pihak yang tidak berwenang.

^{*Photo by Sara Kurfeß via Unsplash}