Waspada Undangan Meeting Palsu di Kalender HP-Laptop Berisi Malware

JAKARTA / INDONESIA — Serangan siber kini tak lagi hanya lewat link “klik di sini” yang menipu. Sejak pertengahan tahun ini, para penjahat siber beralih ke cara yang lebih halus: mengirim undangan rapat palsu lewat file kalender (format .ics) yang otomatis masuk ke Google Calendar, Outlook, atau Apple Mail.

Menurut laporan terbaru dari perusahaan keamanan siber Sublime, serangan berbasis undangan kalender melonjak drastis. Pada Juni, jumlah kasus naik 282 % dibandingkan Mei. Lonjakan terbesar terjadi di Agustus, mencapai 1.216 %, dan diproyeksikan akan melambung lagi menjadi 2.852 % pada September. “Kami melihat pola yang sama di banyak organisasi, mulai dari kantor kecil hingga institusi pemerintah,” ujar Rina Suryani, analis ancaman di Sublime.

Modusnya sederhana: penyerang mengirim file .ics—format standar iCalendar yang biasanya berisi judul rapat, waktu, dan tautan masuk. Karena kebanyakan aplikasi email sudah mengaktifkan “auto‑add” untuk file ini, undangan langsung muncul di kalender penerima tanpa konfirmasi. Dalam salah satu contoh terbaru, file tersebut berisi tautan ke Remote Monitoring and Management (RMM), sebuah perangkat lunak yang memberi penyerang kendali penuh atas laptop atau ponsel korban. Begitu korban mengklik tautan, malware terinstal dan mulai “mengintip” aktivitas, mencuri data, bahkan menyalakan kamera tanpa sepengetahuan pemilik.

Apa artinya istilah‑istilah di atas bagi kita yang bukan pakar IT? Bayangkan kalender digital Anda seperti papan tulis di ruang rapat: setiap catatan yang ditulis otomatis muncul untuk semua orang. Penyerang menempelkan catatan palsu yang berisi “kunci pintu rahasia” (tautan RMM). Karena Anda menganggapnya sah, pintu itu terbuka tanpa Anda sadari. Dengan kata lain, ICS phishing adalah “undangan rapat beracun” yang menyusup lewat fitur yang memang dirancang untuk memudahkan kolaborasi.

Bagi pengguna, bahaya ini bukan sekadar gangguan—malware RMM dapat mencuri password, memantau panggilan video, atau bahkan mematikan perangkat dari jarak jauh. Untuk melindungi diri, lakukan tiga langkah praktis: (1) nonaktifkan opsi “auto‑add” atau “auto‑accept” undangan kalender di pengaturan email; (2) selalu periksa pengirim sebelum membuka lampiran .ics, terutama bila tidak ada rapat yang dijadwalkan; (3) pasang dan perbarui aplikasi keamanan yang dapat memindai file lampiran sebelum masuk ke sistem.

Jika tren ini terus meroket, kita mungkin akan melihat lebih banyak laporan kebocoran data pribadi dan serangan ransomware yang dimulai dari kalender. Pengguna di seluruh Indonesia kini menanti update resmi dari penyedia layanan email—apakah mereka akan menambah lapisan verifikasi atau mengubah cara kerja file kalender. Sementara itu, mata tetap terbuka, dan kalender digital Anda tidak lagi sekadar agenda, melainkan garis pertahanan pertama melawan ancaman siber.