TEMPO.CO, Jakarta - Hacker atau peretas dari Pakistan menggunakan Facebook untuk menargetkan orang-orang di Afghanistan yang memiliki hubungan dengan pemerintah sebelumnya selama Taliban mengambil alih negara itu, kata penyelidik ancaman di Facebook.

Facebook mengatakan kelompok itu, yang dikenal di industri keamanan sebagai SideCopy, membagikan tautan ke situs web yang meng-hosting malware yang dapat mengawasi perangkat orang. Target termasuk orang-orang yang terhubung dengan pemerintah, militer dan penegak hukum di Kabul, kata Facebook, dikutip dari Reuters, 17 November 2021.

Facebook mengatakan telah menghapus SideCopy dari platformnya pada Agustus.

Facebook, yang baru-baru ini mengubah namanya menjadi Meta, mengatakan bahwa grup tersebut menciptakan persona fiktif dari perempuan muda sebagai "umpan romantis" untuk membangun kepercayaan dan mengelabui target agar mengklik tautan phishing atau mengunduh aplikasi obrolan berbahaya. Kelompok itu juga membahayakan situs web yang sah untuk memanipulasi orang agar menyerahkan kredensial Facebook mereka.

"Selalu sulit bagi kami untuk berspekulasi mengenai tujuan akhir dari pelaku ancaman," kata kepala penyelidikan spionase dunia maya Facebook, Mike Dvilyanski. "Kami tidak tahu persis siapa yang dikompromikan atau apa hasil akhirnya."

Platform online utama dan penyedia email termasuk Facebook, Twitter, Google Alphabet Inc, dan LinkedIn Microsoft Corp, mengatakan mereka mengambil langkah-langkah untuk mengunci akun pengguna Afghanistan selama pendudukan Taliban pada Agustus.

Facebook mengatakan sebelumnya tidak mengungkapkan kampanye peretasan, yang katanya meningkat antara April dan Agustus, karena masalah keamanan tentang karyawannya di negara itu dan perlunya lebih banyak pekerjaan untuk menyelidiki jaringan. Facebook mengatakan pihaknya berbagi informasi dengan Departemen Luar Negeri AS pada saat operasi itu dihentikan.

Penyelidik juga mengatakan Facebook bulan lalu menonaktifkan akun dua kelompok peretas yang terkait dengan Intelijen Angkatan Udara Suriah.

Facebook mengatakan satu kelompok, yang dikenal sebagai Syrian Electronic Army, menargetkan aktivis hak asasi manusia, jurnalis, dan lainnya yang menentang rezim yang berkuasa, sementara yang lain, yang dikenal sebagai APT-C-37, menargetkan orang-orang yang terkait dengan Tentara Pembebasan Suriah dan mantan personel militer yang telah bergabung dengan kekuatan oposisi.

Kepala gangguan ancaman global Facebook, David Agranovich, mengatakan kasus Suriah dan Afghanistan menunjukkan kelompok spionase dunia maya memanfaatkan periode ketidakpastian selama konflik ketika orang mungkin lebih rentan terhadap manipulasi.

Perusahaan itu mengatakan jaringan peretasan ketiga di Suriah, yang terkait dengan pemerintah Suriah dan dihapus pada Oktober, menargetkan kelompok minoritas, aktivis dan anggota Unit Perlindungan Rakyat Kurdi (YPG) dan Pertahanan Sipil Suriah, atau White Helmets.

Facebook mengatakan kelompok ini menggunakan FB untuk rekayasa sosial dan berbagi tautan berbahaya ke situs yang dikendalikan penyerang yang meniru aplikasi dan pembaruan di sekitar Perserikatan Bangsa-Bangsa, White Helmets, YPG, WhatsApp milik Facebook, dan YouTube Alphabet.

Seorang juru bicara Facebook mengatakan perusahaan telah memberi tahu sekitar 2.000 pengguna yang terkena dampak kampanye di Afghanistan dan Suriah, dengan mayoritas pengguna terdampak ada di Afghanistan.

Baca juga: Taliban Tangkap Pria yang Jual 130 Wanita Afghanistan

REUTERS