Waspada, Aplikasi WhatsApp Mod Ini Bawa Virus Berbahaya, Ini Cara Beralih ke WA Resmi

TRIBUNKALTIM.CO - Anda salah seorang pengguna aplikasi WhatsApp modifikasi atau WhatsApp mod? 

Jika iya, Anda harus waspada, dan jika perlu segera beralih ke WhatsApp (WA) resmi.

Pasalnya, salah satu aplikasi WA mod ini membawa virus berbahaya.

Baca juga: Pasangan Sering Chat Siapa di WhatsApp? Cara Cek Kontak WA yang Paling Kerap Dihubungi

Tidak sedikit pengguna WhatsApp di Android yang memilih menggunakan WhatsApp versi modifikasi atau kerap disebut WhatsApp mod.

Salah satu alasannya, WhatsApp mod lebih punya banyak fitur dibanding aplikasi WhatsApp resmi.

Akan tetapi, penggunaan aplikasi tidak resmi memiliki risiko keamanan yang besar.

Seperti dilansir dari Kompas.com, laporan terbaru dari perusahaan keamanan siber Kaspersky, salah satu aplikasi WhatsApp mod bernama FMWhatsApp memuat malware berbahaya bernama Trojan Triada.

Seperti kebanyakan aplikasi WhatsApp mod, FMWhatsApp memiliki lebih banyak fungsi daripada aplikasi WhatsApp resmi, seperti mematikan fitur video call, menyembunyikan status "terakhir dilihat", hingga mengubah ikon.

Baca juga: Banyak Aplikasi Sadap WhatsApp, Ini Ciri Akun WA tengah Dimata-matai Orang Lain

Trojan ini sengaja disisipkan ke aplikasi FMWhatsApp untuk menampilkan iklan layar penuh dan mendaftarkan perangkat korban ke layanan premium tanpa sepengetahuan pemiliknya.

"Trojan Triada menyelinap ke salah satu versi modifikasi yang disebut FMWhatsApp 16.80.0 bersama dengan software development kit (SDK)," jelas peneliti dari Kaspersky, sebagaimana dikutip KompasTekno dari The Hack News, Rabu (25/8/2021).

Cara malware ini menyusup ke dalam perangkat, disebut mirip dengan yang terjadi di situs APKPure.

Sebagai informasi, APKPure merupakan toko aplikasi di luar Google Play Store.

Di APKPure ini, malware yang sama menyusup dengan cara mengelabui pengguna yang kurang cermat ketika hendak mengunduh aplikasi.

Baca juga: Spesifikasi Terbaru Yowhatsapp 2021 yang Harus Diketahui, Emoji Lengkap hingga Penggunaan Ganda

Sehingga mereka bisa mengunduh dan memasang aplikasi berbahaya yang sudah ditautkan ke kode berbahaya yang ada di dalam aplikasi APKPure.

Kaspersky juga menemukan bahwa malware ini memiliki kemampuan untuk mengumpulkan dan mengidentifikasi perangkat unik yang nantinya akan dikirim ke server.

Server itu akan mengirim tautan ke payload yang kemudian diunduh, didekripsi, dan dilepas oleh Trojan Triada.

Payload itu bisa melakukan berbagai aktivitas berbahaya, mulai dari mengunduh modul tambahan dan menampilkan iklan selayar penuh.

Dengan cara ini, malware juga bisa secara diam-diam mendaftarkan pengguna ke layanan premium tanpa sepengatahuan korban dan masuk ke akun WhatsApp di perangkat yang diserang.

Lebih buruk lagi, penyerang bisa membajak dan mengendalikan akun WhatsApp untuk melakukan rekayasa sosial (social engineering) atau menyebarkan pesan spam sehingga bisa menyebarkan malware ke perangkat lain.

Baca juga: Cara Menyembunyikan Status Last Seen di WhatsApp, Ini Bedanya dengan Online

"Perlu dicatat bahwa pengguna FMWhatsApp memberikan izin kepada aplikasi untuk membaca pesan mereka, yang artinya Trojan dan semua modul berbahaya yang dimuat juga bisa mendapat akses ke sana," jelas peneliti Kaspersky.

Hal ini, akan memudahkan penyerang mendapat konfirmasi yang diperlukan untuk menyelesaikan proses berlangganan tanpa sepengetahuan pengguna.

Risiko WhatsApp mod dan Ancaman blokir

Penggunaan WhatsApp mod seperti FMWhatsApp memang tidak disarankan.

Bahkan aplikasi-aplikasi tersebut tidak tersedia di Google Play Store sebagai toko aplikasi resmi dan hanya bisa diunduh di situs web tertentu.

Pihak WhatsApp menyadari adanya versi aplikasi tidak resmi dan mengancam akan memblokir penggunanya jika ketahuan menggunakan aplikasi WhatsApp mod.

Baca juga: Aplikasi WhatsApp di iPad dan Tab Android Nampaknya Segera Terwujud, Ini Penjelasan Lengkapnya

"WhatsApp tidak mendukung aplikasi pihak ketiga ini karena kami tidak bisa memvalidasi praktik keamanan mereka," kata pihak WhatsApp seperti dimuat di laman dukungan.

Selain malware, penggunaan WhastApp mod juga memiliki risiko lain, seperti percakapan pesan yang tidak sepenuhnya aman karena belum tentu dilindungi sistem enkripsi dari ujung ke ujung (end-to-end encryption) layaknya WhatsApp versi resmi.

Pengguna juga bisa kesulitan melakukan update karena harus mencari pembaruan aplikasi di situs pihak ketiga yang tidak jarang dijejali dengan iklan.

Akibatnya, pengguna akan kebingungan memilih file APK mana yang harus diunduh dan mana yang tipuan.

Cara beralih dari WhatsApp mod ke WhatsApp Resmi

Pengguna WhatsApp mod yang ingin kembali ke WhatsApp resmi harus menyimpan riwayat chat-nya terlebih dahulu.

Sebagai catatan, pengalihan ini hanya bisa dilakukan saat akun tidak dalam keadaan terblokir.

Baca juga: Kirim Pesan Teks Bisa Langsung Terhapus, Cara Menggunakan Fitur Disappearing Messages di WhatsApp

Bagi pengguna WhatsApp GB bisa dimulai dengan mengetuk "Opsi lainnya" > "Chat" > "Cadangan chat". Lalu buka "Setelan Telepon" > ketuk "Penyimpanan" > "File".

Temukan folder GB WhatsApp kemudian ketuk dan tahan hingga muncul opsi di sudut kanan atas.

Klik "Lainnya" > "Ubah Nama", lalu ubah nama folder menjadi "WhatsApp".

Kemudian, unduh aplikasi resmi WhatsApp di Play Store. Pada layar pencadangan, ketuk "Pulihkan" > "Berikutnya".

WhatsApp kemudian akan memulihkan chat yang telah dicadangkan tadi. Cara ini mungkin akan membantu memindahkan chat dari WhatsApp mod ke aplikasi resmi.

Namun, WhatsApp tidak menjamin proses peralihan akan sukses 100 persen karena aplikasi tersebut tidak didukung. (*)

Berita tentang Aplikasi