SkyGoFree, Malware Android Paling Canggih di Dunia

JAKARTA - Kemampuan program jahat alias malware yang mengincar perangkat mobile makin lama makin mumpuni. Belakangan ditemukan malware jenis mata-mata ( spyware) bernama "Skygofree" yang disebut memiliki kemampuan spionase tercanggih. Tak hanya merekam video, mengintip pesan teks, dan mencuri data dari memori perangkat, Skygofree juga mampu menjalankan mikrofon untuk merekam suara sekitar secara diam-diam ketika korbannya berada di lokasi tertentu.

Sebagaimana dilansir dari ComputerWorld, Selasa (23/01/2018), perusahaan sekuriti Kaspersky menyebutkan bahwa sejumlah kemampuan mata-mata milik Skygofree belum pernah ditemukan di malware lain sebelumnya.

Kecanggihan dari Skygofree termasuk mencuri pesan-pesan WhatsApp dengan memanfaatkan celah di Android Accessibility Service untuk pengguna berkebutuhan khusus yang mengalami kesulitan memakai perangkat. Skygofree diduga dibuat oleh sebuah perusahaan teknologi asal Italia yang memang menjual aneka macam peralatan mata-mata.

Pertama kali dibuat pada 2014, Skygofree terus menerus dikembangkan sehingga mencapai kemampuannya sekarang. Sang spyware mengandalkan lima exploit berbeda untuk mendapatkan root access sehingga mampu melewati pengamanan Android.

"Skygofree adalah salah satu spyware paling canggih yang pernah kami lihat di platform ini," sebut Kaspersky. "Lamanya proses pengembangan menghasilkan kemampuan yang luar biasa." Dari tingkat kecanggihan, Skygofree boleh dibilang setara dengan Pegasus, spyware canggih buatan perusahaan Israel, NSO Group, yang keberadaannya diketahui pada 2016. Seperti halnya Skygofree, Pegasus adalah tool spionase yang bisa dipakai oleh institusi sebuah negara untuk memata-matai orang tertentu, misalnya untuk alasan keamanan nasional atau politik.

Kaspersky menambahkan "Skygofree didistribusikan melalui laman landing page situs-situs berbahaya yang dirancang agar mirip webpage operator seluler terkenal seperti Vodafonedi, di mana Skygofree menyamar sebagai pembaruan untuk meningkatkan kecepatan internet seluler," kata Kaspersky. Tapi setidaknya beberapa orang di Italia memiliki perangkat yang sudah terinteksi Skygofree.

Sejauh ini, Lab Kaspersky telah mendeteksi kelemahan di program jahat ini. Kode Skygofree, misalnya, mengandung jejak domain bernama h3g.co. Dari sinilah muncul dugaan bahwa ia dibuat oleh sebuah perusahaan teknologi Italia selaku empunya domain.