Peringatan Bersama dari Tiga Negara

Badan-badan keamanan siber di Amerika Serikat, Inggris, dan Belanda secara bersama-sama mengungkap operasi spyware yang terkait dengan negara Iran bernama CHOSEN BRICK. Peringatan tersebut, yang dikeluarkan oleh FBI, National Cyber Security Centre (NCSC) Inggris, dan AIVD Belanda, menggambarkan sebuah alat pengawasan yang dibangun untuk membajak mikrofon dan aplikasi perpesanan pada perangkat korban, yang secara efektif mengubah ponsel dan komputer pribadi menjadi alat penyadap bagi intelijen Iran.

Kampanye ini dilaporkan telah aktif sejak 2023, dengan malware tersebut juga disebut dengan nama HEAVYGRAM dalam tulisan teknis terkait. Tujuannya, menurut badan-badan tersebut, sangat jelas dan mengkhawatirkan: untuk melacak dan mengawasi para pembangkang, aktivis, dan jurnalis yang mengkritik pemerintah Iran, di mana pun mereka tinggal di dunia ini.

Bagaimana Spyware CHOSEN BRICK Beroperasi

Yang membuat CHOSEN BRICK menonjol bukan hanya siapa yang menjadi targetnya, tetapi seberapa dalam ia menyusup ke dalam komunikasi sehari-hari korban. Alih-alih sekadar mencatat penekanan tombol atau mencuri file, malware ini dirancang untuk mencegat aplikasi perpesanan seperti WhatsApp dan Telegram, alat-alat yang banyak diandalkan oleh aktivis dan jurnalis justru karena mereka menganggap enkripsi end-to-end menjaga privasi percakapan mereka.

Dengan mengompromikan perangkat itu sendiri alih-alih mencoba menembus enkripsi saat transit, malware ini sepenuhnya menghindari perlindungan tersebut. Setelah terpasang, ia juga dapat mengaktifkan mikrofon perangkat, mengubah ponsel yang tergeletak di meja atau di saku menjadi perekam audio tersembunyi. Ini adalah pola yang semakin umum dalam spyware yang disponsori negara: penyerang tidak lagi perlu mengalahkan enkripsi yang kuat jika mereka dapat mengambil alih endpoint tempat pesan diketik dan dibaca.

Kami sebelumnya meliput pengungkapan bersama awal kampanye malware Chosen Brick, yang menguraikan bagaimana ketiga badan tersebut mengoordinasikan temuan mereka setelah mengidentifikasi indikator kompromi yang tumpang tindih di berbagai negara. Liputan terbaru ini mengembangkan peringatan tersebut dengan lebih banyak detail tentang penargetan dan perilaku teknis malware ini.

Siapa yang Menjadi Target, dan Mengapa Ini Penting di Luar Iran

Individu-individu yang disebut sebagai target, yaitu pembangkang, aktivis hak asasi manusia, dan jurnalis, adalah kelompok-kelompok yang secara rutin beroperasi di bawah risiko fisik nyata ketika identitas, sumber, atau komunikasi mereka terungkap. Bagi pengguna ini, perangkat yang terkompromi bukan sekadar ketidaknyamanan; hal itu dapat menyebabkan pelecehan, penangkapan, atau yang lebih buruk lagi bagi diri mereka sendiri atau orang-orang yang berkomunikasi dengan mereka.

Ini juga menjadi pengingat bahwa kampanye spyware yang disponsori negara jarang terbatas pada satu negara atau wilayah saja. Peringatan NCSC, FBI, dan AIVD mencerminkan upaya berbagi intelijen justru karena para korban CHOSEN BRICK tersebar lintas batas. Siapa pun yang bekerja di bidang jurnalisme, aktivisme, atau advokasi yang terkait dengan Iran, bahkan dari luar negeri, mungkin termasuk dalam cakupan penargetan semacam ini.

Apa Artinya Ini Bagi Anda

Sebagian besar pembaca artikel ini kemungkinan bukan target langsung dari kampanye spyware negara-bangsa seperti CHOSEN BRICK. Namun pelajaran yang mendasarinya berlaku secara luas: aplikasi perpesanan hanya seaman perangkat yang menjalankannya. Enkripsi yang kuat melindungi data saat transit, bukan ponsel atau laptop yang sudah terkompromi oleh malware dengan akses mikrofon dan kemampuan pengawasan tingkat aplikasi.

Bagi jurnalis, aktivis, dan siapa pun yang berkomunikasi dengan kontak sensitif, peringatan ini merupakan dorongan yang berguna untuk meninjau kembali kebersihan perangkat dasar: menjaga sistem operasi dan aplikasi tetap diperbarui, berhati-hati terhadap tautan atau lampiran yang tidak diminta, dan menggunakan fitur keamanan tingkat perangkat seperti kunci layar dan enkripsi disk penuh. Organisasi yang bekerja dengan individu berisiko tinggi, termasuk kelompok kebebasan pers dan LSM, mungkin juga ingin meninjau pelatihan keamanan digital mereka sehubungan dengan ancaman spesifik ini.

Perlu juga diingat bahwa VPN, meskipun berguna untuk melindungi lalu lintas jaringan dan menyamarkan lokasi, tidak melindungi dari malware yang sudah terpasang di perangkat. Spyware seperti CHOSEN BRICK beroperasi setelah lapisan jaringan, langsung pada endpoint, itulah sebabnya praktik keamanan berlapis lebih penting daripada alat tunggal apa pun.

Poin-Poin Penting

Pengungkapan CHOSEN BRICK oleh NCSC, FBI, dan AIVD menegaskan betapa canggihnya spyware yang disponsori negara saat ini, dan betapa sengajanya ia menargetkan aplikasi perpesanan terenkripsi yang paling dipercaya orang. Jika Anda atau seseorang yang Anda kenal bekerja di bidang jurnalisme, aktivisme, atau advokasi yang menyentuh Iran, anggap ini sebagai momen untuk mengaudit keamanan perangkat alih-alih sebagai alasan panik.

Langkah-langkah praktis yang layak dilakukan sekarang termasuk memperbarui semua aplikasi dan sistem operasi dengan segera, bersikap skeptis terhadap pesan atau file tak terduga bahkan dari kontak yang dikenal, mengaktifkan autentikasi dua faktor jika tersedia, dan mempertimbangkan penilaian keamanan digital profesional jika Anda menangani sumber atau komunikasi sensitif. Kesadaran akan kampanye seperti CHOSEN BRICK adalah langkah pertama untuk tetap selangkah lebih maju dari mereka.