Modus File ZIP WhatsApp: Waspadai Malware di Laptop Windows

Pesan WhatsApp yang tampak seperti urusan keuangan dapat menjadi umpan agar penerima membuka lampiran di komputer. Pada contoh yang diterima redaksi, dua percakapan menampilkan arsip ZIP sekitar 1,5 MB dengan nama bertema ringkasan saldo atau konfirmasi akun. Pengirim meminta lampiran diteruskan kepada manajer keuangan dan dibuka menggunakan komputer.

Pemilik situs menyampaikan pernah membedah ZIP berbahaya dengan pola tersebut. Namun catatan teknis analisis, hash berkas, dan sampelnya tidak menjadi dasar artikel ini. Pembahasan berikut memisahkan apa yang tampak pada percakapan dari kemungkinan risiko yang perlu diperiksa. Identitas, nomor, dan foto profil pengirim tidak dipublikasikan karena tidak membuktikan siapa pelaku sebenarnya.

Apa yang terlihat dan apa yang belum terbukti?

• Terlihat: lampiran berformat ZIP, tema keuangan, pesan serupa, serta arahan membuka lewat komputer.
• Belum dapat dipastikan dari gambar: isi arsip, jenis program, keluarga malware, koneksi jaringan, dan apakah ada perangkat yang terinfeksi.
• Nama akun, foto, kode negara nomor, dan label Business bukan bukti atribusi atau jaminan legitimasi.

ZIP adalah wadah arsip; format itu sendiri tidak berarti malware. Risiko bergantung pada isinya, cara file diproses, serta tindakan yang dilakukan pengguna. Menerima pesan tidak sama dengan menjalankan isinya. Karena itu, artikel ini tidak menyimpulkan bahwa sekadar menerima ZIP telah membuat laptop terinfeksi.

Mengapa diarahkan membuka di laptop?

Permintaan memindahkan lampiran ke komputer dapat dimaksudkan agar penerima menjalankan file yang ditujukan untuk Windows. Ini merupakan penilaian risiko dari pola pesan, bukan hasil analisis kedua ZIP tersebut. Alasan bisnis yang mendesak dan permintaan meneruskan ke tim keuangan juga dapat memperluas paparan ke lingkungan kantor.

Ancaman melalui WhatsApp memang pernah didokumentasikan Microsoft. Laporan riset 31 Maret 2026 membahas pengiriman skrip VBS lewat WhatsApp yang, setelah dijalankan, memulai infeksi bertahap dan memasang akses jarak jauh. Laporan itu menjadi konteks umum; belum ada bukti bahwa contoh pesan dalam artikel ini terkait kampanye yang sama. Baca riset Microsoft.

Jika ZIP belum dibuka atau isinya belum dijalankan

• Jangan teruskan lampiran ke rekan atau manajer keuangan untuk dicoba.
• Konfirmasikan urusan tagihan melalui kontak perusahaan yang sudah diketahui, bukan hanya nomor pada pesan.
• Jangan menonaktifkan antivirus, membuka blokir keamanan, atau memasang aplikasi yang diminta pengirim.
• Simpan konteks pesan dan waktu penerimaan untuk pelaporan; batasi penyebaran data pribadi.
• Pada perangkat kantor, laporkan kepada tim TI atau keamanan sesuai prosedur organisasi.

Windows dapat menandai berkas dari sumber tidak tepercaya dan menampilkan peringatan. Jangan menganggap tombol untuk melewati peringatan sebagai bukti bahwa berkas aman. Microsoft menyarankan verifikasi sumber dan pemindaian lampiran yang tidak diharapkan. Panduan Attachment Manager Microsoft.

Periksa nama file tanpa menjalankan lampiran

Menampilkan ekstensi membantu mengenali perbedaan dokumen dan program, tetapi tidak membuktikan keamanan. Di File Explorer Windows, gunakan View, lalu Show, lalu File name extensions sesuai versi antarmuka. Jangan mencoba mengekstrak arsip mencurigakan pada perangkat kerja hanya untuk melihat isinya. Panduan ekstensi nama file Microsoft.

Jika berkas sudah tersedia pada perangkat, Windows Security dapat memindai file atau folder melalui menu konteks. Hasil tanpa deteksi bukan jaminan bahwa berkas aman. Jangan menjalankannya untuk menguji kesimpulan. Cara memindai file dengan Windows Security.

Jika file dari arsip terlanjur dijalankan

Hentikan interaksi dengan file dan pengirim. Putuskan perangkat dari jaringan untuk membatasi komunikasi yang mungkin berbahaya, lalu hubungi tim TI atau penangan insiden. Hindari menggunakan perangkat yang dicurigai untuk perbankan, email penting, atau mengganti password. Gunakan perangkat lain yang tepercaya untuk mengamankan akun yang berisiko dan meninjau sesi akses.

Catat waktu eksekusi, nama file, tindakan yang dilakukan, serta peringatan yang muncul. Jangan menghapus log atau melakukan pembersihan acak sebelum kebutuhan bukti dibahas. Pada perangkat kantor, keputusan pemindaian, pengambilan bukti, dan pemulihan perlu dikoordinasikan dengan tim yang berwenang.

Windows Security menyediakan pilihan pemindaian, termasuk Microsoft Defender Offline yang dapat memulai ulang perangkat. Simpan pekerjaan terlebih dahulu dan koordinasikan dengan penangan insiden bila bukti perlu dipertahankan. Pembersihan dan pemulihan bukan sekadar menekan satu tombol; hasil harus dievaluasi. Panduan resmi Microsoft Defender Offline.

Informasi apa yang berguna untuk analisis forensik?

Penangan berwenang dapat memerlukan salinan pesan, waktu, nama dan ukuran file, hash bila tersedia, hasil deteksi, serta kronologi tindakan pengguna. Sampel berbahaya perlu diserahkan melalui kanal yang disepakati, bukan dikirim massal ke WhatsApp. Jangan unggah dokumen yang mengandung informasi pribadi atau bisnis ke pemindai publik tanpa menilai kerahasiaannya.

Penilaian bukti digital harus membedakan dugaan, indikator, dan temuan terkonfirmasi. Lihat layanan penilaian bukti digital untuk konsultasi ruang lingkup. Konsultasi awal cukup berisi jenis perangkat, waktu kejadian, dan apakah file hanya diterima, diekstrak, atau dijalankan; jangan kirim password, OTP, atau sampel malware pada pesan pertama.

Pertanyaan umum