MISINFORMASI - PESAN BERANTAI MALWARE BERBENTUK VOICE NOTE WHATSAPP

Beberapa waktu lalu sempat beredar postingan berupa tangkapan layar kiriman mencurigakan via whatsapp dengan narasi malware yang menyamar menjadi voice note. Informasi ini marak diteruskan oleh pengguna dan juga disebarkan lewat media sosial. Bahkan beberapa media massa online ikut memberitakan tanpa melakukan klarifikasi dengan para pakar sehingga menimbulkan kekhawatiran di tengah masyarakat.

Garmbar 1 - Tangkapan layar pesan berantai malware berbentuk voice note (sumber: images.google.com)

Postingan tersebut menyoroti tombol voice note yang seharusnya panah ke kanan (play) menjadi ke bawah (unduh) dan dianggap berbahaya. Padahal tombol panah ke bawah karena audio belum diunduh. Itu pun bukan dengan skema voice note karena whatsapp akan otomatis mengunduh voice note yang direkam secara langsung sehingga penerima tidak perlu mengunduh secara manual.

Gambar 2 - Test case pertama mengirim audio dan voice note

Sekalipun file yang dikirim berupa APK lalu diubah ekstensinya menjadi “.ogg”, file tersebut tidak akan bisa dijalankan karena mime-nya tidak terdeteksi sebagai file audio sehingga tidak akan dijalankan pada media player. Kecuali di kemudian hari ada sebuah bug yang membuat file APK berjalan pada media player whatsapp.

Gambar 3 - Test case kedua mengirim APK yang telah diubah ekstensinya menjadi ogg (audio)