Pemerintah Irak Blokir Telegram, Ada Apa?

Liputan6.com, Baghdad - Pemerintah Irak memutuskan untuk memblokir aplikasi Telegram. Aplikasi Telegram memiliki reputasi yang baik dalam hal privasi, namun menurut pemerintah Irak berpandangan berbeda. 

Dilaporkan Middle East Monitor, Senin (7/8/2023), Kementerian telekomunikasi Irak menyebut Telegram diblokir karena masalah keamanan nasional dan menjaga data pribadi masyarakat. Pemerintah Irak berkata Telegram tidak menangani data-data tersebut dengan baik.

Di Irak, Telegram umumnya digunakan untuk mengirim pesan serta sumber berita dan berbagi konten.

Sejumlah channel Telegram itu memiliki data personal berjumlah besar di Irak, termasuk nama, alamat, dan hubungan keluarga.

Kementerian Irak dalam pernyataannya menyebut sudah meminta aplikasi Telegram agar menutup "platform-platform yang membocorkan data dari institusi-institusi resmi negara dan data personal warga."

Namun, Telegram disebut tidak memberikan respons terhadap permintaan-permintaan pemerintah.

"Kementerian Komunikasi menegaskan penghormatan terhadap hak warga terhadap kebebasan berekspresi dan komunikasi tanpa prasangka kepada keamanan negara dan institusi-institusinya," tulis pihak kementerian.

Pihak Telegram tidak langsung memberikan komentar terhadap pemblokiran tersebut.

Menurut laporan Cybernews, Telegram juga diblokir di Brazil, Iran, Pakistan dan Rusia. Pengguna Telegram harus memakai VPN.

Telegram merupakan buatan orang Rusia, Pavel Durov. Ironisnya Rusia memblokir Telegram karena aplikasi itu enggan membuka privasinya. Pavel sudah kabur dari Rusia dan dilaporkan tinggal di Uni Emirat Arab. 

Baru-baru ini, peneliti keamanan siber mendapati beredarnya aplikasi Android palsu bernama 'SafeChat' berkemampuan mencuri log panggilan, teks, dan lokasi GPS dari HP Android.

Adapun spyware berkedok sebagai aplikasi Android palsu itu merupakan varian dari "Coverlm", mampu mencuri data dari aplikasi chat, seperti Signal, Telegram, WhatsApp, Viber, dan Facebook Messenger. 

Peneliti CYFIRMA mengatakan, kelompok hacker APT India 'Bahamut' merupakan pelaku di balik kampanye penyebaran aplikasi Android palsu tersebut.

Dikutip dari Bleeping Computer, Selasa (1/8), kelompok tersebut sebelumnya melancarkan serangan melalui pesan phishing di WhatsApp dengan mengirimkan chat berbahaya langsung ke korban.

Selain itu, analis CYFIRMA menyoroti beberapa kesamaan TTP dengan kelompok ancaman lain yang disponsori negara India, 'DoNot APT' (APT-C-35), yang sebelumnya telah menginfeksi Google Play dengan aplikasi obrolan palsu bertindak sebagai spyware.

Akhir tahun lalu, ESET melaporkan grup Bahamut menggunakan aplikasi VPN palsu di platform Android yang menyertakan fungsi spyware ekstensif.

Dalam serangan terbaru yang diamati oleh CYFIRMA, Bahamut menargetkan pengguna Android di Asia Selatan.

Meski CYFIRMA tidak memberikan informasi spesifik tentang spyware tersebut, korban biasanya dibujuk untuk memasang aplikasi chat dengan dalih mengalihkan obrolan ke platform lebih aman.

Tim keamanan melaporkan, tampilan SafeChat mampu mengelabui pengguna sehingga terlihat seperti aplikasi chatting resmi dan membawa korban ke proses pendaftaran "sah".

Dengan melalui proses ini, pengguna Android yang awam dan tidak berhati-hati pun dapat tertipu oleh hacker dengan hal ini.

Apakah Anda sering menggunakan aplikasi Android di ponsel pintar Anda? Jika ya, maka Anda harus berhati-hati.

Pasalnya, peneliti keamanan siber mendapati ada dua aplikasi manajemen file berbahaya di Gooogle Play Store bertindak sebagai spyware atau mampu memata-matai kegiatan korban.

Informasi ini diungkap oleh tim keamanan siber Pradeo. Mengutip laporan mereka, Rabu (12/7/2023), total instalasi kedua aplikasi spyware tersebut mencapai 1,5 juta.

Adapun kedua spyware berkedok aplikasi itu bernama File Recovery and Data Recovery, dan File Manager. Masih dari laporan Pradeo, keduanya dibuat oleh pengembang sama.

"Aplikasi spyware itu dibuat oleh pengembang yang sama, dan bisa aktif tanpa harus berinteraksi dengan pengguna untuk mencuri data sensitif dan mengirimnya ke server di China," kata tim Pradeo.

Walau sudah dilaporkan ke Google, kedua aplikasi spyware tersebut masih tersedia di Google Play. Dijelaskan, File Recovery and Data Recovery mengidentifikasikan diri sebagai "com.spot.music.filedate."

Diketahui, spyware tersebut sudah terinstal di HP Android setidaknya mencapai angka 1 juta. Sedangkan untuk File Manager, peneliti melaporkan aplikasi itu sudah terinstal di 500 ribu perangkat.

Kedua aplikasi ini ditemukan oleh mesin analisis perilaku milik Pradeo, dan deskripsi mereka menyatakan, kedua aplikasi Android tidak mengumpulkan data pengguna.

Akan tetapi, kenyataanya kedua aplikasi ternyata "menyedot" informasi sensitif pengguna dari perangakat, seperti daftar kontak, foto, audio, video, lokasi pengguna, kode negara, nama provider jaringan, dan banyak lagi.

Meskipun aplikasi tersebut memiliki alasan sah untuk mengumpulkan beberapa hal di atas untuk memastikan kinerja dan kompatibilitas, sebagian besar data tidak diperlukan untuk manajemen file atau fungsi pemulihan data.

Lebih buruk lagi, data ini dikumpulkan secara diam-diam dan tanpa mendapatkan persetujuan pengguna HP Android. Pradeo menambahkan, kedua aplikasi menyembunyikan ikon layar beranda mereka untuk membuatnya lebih sulit ditemukan dan dihapus.

Mereka juga dapat menyalahgunakan izin yang disetujui pengguna Android selama penginstalan untuk memulai ulang perangkat dan meluncurkannya di latar belakang.