Ada Malware Berbahaya di iPhone, Menyusup lewat iMessage
![Ilustrasi cara update aplikasi di iPhone.](https://asset.kompas.com/crops/0koU7K3WkLhkU0fweSrthAEXYa4=/0x0:5184x3456/750x500/data/photo/2022/11/15/637329a99a161.jpg)
- Perusahaan keamanan siber Kaspersky menemukan malware yang menyerang iPhone. Serangan ini bahkan turut mengeksploitasi iPhone milik karyawan Kaspersky sendiri.
Serangan ini sebenarnya sudah ditemukan Kaspersky sejak awal tahun 2023. Menurut laporan perusahaan, serangan itu menyerang sejumlah iPhone, setelah menganalisis trafik jaringan Kaspersky.
Perusahaan juga menyebut bahwa operasi serangan ini, yang disebut Operasi Triangulasi, berlangsung sejak tahun 2019, dengan memanfaatkan kerentanan sistem operasi iOS yang memungkinkan penyerang mengambil alih perangkat korban.
Adapun serangan kali ini memanfaatkan eksploitasi tanpa klik untuk menyerang perangkat korban. Jadi, praktik serangannya hanya melibatkan pengiriman pesan khusus melalui layanan iMessage.
Baca juga: Jutaan HP Android Murah Disusupi Malware, Indonesia Jadi Salah Satu Target
Ketika korban menerima pesan yang disusupi lampiran jahat, serangan dimulai. Tidak peduli apakah korban membuka atau mengeklik pesan dan mengecek lampiran yang ada atau tidak.
Selanjutnya, serangan itu akan menyatukan beberapa kerentanan, sehingga membuka akses yang lebih banyak bagi para peretas ke perangkat terkait. Kemampuan ini lah yang membuat malware ini cukup berbahaya.
Dengan serangkaian proses itu, malware akan otomatis terunduh ke perangkat korban, sebelum pesan jahat dan lampirannya terhapus sendiri.
Menurut Kaspersky, malware itu tidak bisa bertahan lama, apalagi jika iPhone di-boot ulang. Kendati demikian, para peneliti mengeklaim mereka menemukan serangan yang sama dalam beberapa kasus meski perangkat sudah di-boot ulang.
Berdasarkan temuan itu, peneliti belum bisa memastikan bagaimana sifat dan dampak dari serangan ini.
Namun, satu kesimpulan yang didapat Kaspersky adalah adanya kemungkinan besar bahwa serangan ini terkait dengan kerentanan ekstensi kernel CVE-2022-46690 yang ditambal Apple pada Desember lalu.
Baca juga: Hacker Sebar Malware Lewat Film Bajakan The Super Mario Bros Movie
Dilansir Wired, praktik kerentanan tanpa klik sebenarnya bisa muncul di platform apa saja. Akan tetapi dalam beberapa tahun terakhir, penjahat siber dan perusahaan keamanan berfokus untuk menemukan kerentanan ini di Apple iOS, terutama lewat aplikasi iMessage.
Pasalnya, iMessage cenderung rentan diserang dan korban cenderung kesulitan mendeteksi serangannya.
"Kaspersky yang bisa dibilang salah satu perusahaan keamanan terbaik di dunia, berpotensi diretas melalui iOS zero-day selama lima tahun, dan baru terdeteksi sekarang," kata peneliti keamanan macOS dan iOS, Patrick Wardle.
"Ini menunjukkan betapa sulitnya mendeteksi eksploitasi dan serangan ini," imbuhnya.
Kaspersky klaim layanan perusahaan aman
Meski sejumlah perangkat karyawannya terdampak serangan ini, Kaspersky memastikan bahwa serangan itu tidak memengaruhi produk dan layanan perusahaan. Perusahaan keamanan asal Rusia ini juga memastikan bahwa data pelanggannya aman.
Terkini Lainnya
- Daftar HP Harga Rp 2 Jutaan di Indonesia, Baru Dirilis Sebulan Terakhir
- Pengertian Stack dan Queue serta Contoh Penerapannya dalam Pemograman
- Cara Mengaktifkan dan Mematikan Laptop dengan Benar biar Tidak Mudah Rusak
- 162 Game Baru September 2024, Ada "Zelda" dan "EA Sports FC 25"
- Apa Arti Sinyal E di HP dan Kenapa Lemot? Ini Dia Penjelasan dan Cara Mengatasinya
- Cara Hapus Foto-foto Screenshot Tidak Penting di HP Android dengan Mudah
- 10 Tips Hemat Baterai iPhone biar Tidak Sering Ngecas
- 3 Cara Upload Foto ke Google Drive dengan Mudah dan Cepat
- Cara Mengganti Nomor WhatsApp Tanpa Keluar Grup dengan Mudah dan Praktis
- Pasaran PonseI Indonesia Catat Pertumbuhan di Paruh Pertama 2024
- Acer Perkenalkan Monitor Gaming Nitro dengan Refresh Rate 600 Hz
- Acer Swift Go 14 AI Resmi dengan Snapdragon X Plus 8-Core, Harga Lebih Murah
- Lenovo Pamer Laptop yang Layarnya Bisa Berputar Mengikuti Pengguna
- Xiaomi Juga Bikin Smartphone Layar Lipat Tiga seperti Huawei dan Oppo?
- Cara Memperbaiki Error “Akun yang Dinonaktifkan Tidak Dapat Dihubungi” di Instagram
- Merek Twitter Bakal Hilang di Aplikasi?
- Redmi 12 Belum Resmi, Bocoran Spesifikasi Beredar di Website Xiaomi
- Ungguli Qualcomm, Mediatek Kuasai Pasar Chip Global
- Ogah Bayar, Meta dan Google Pilih Blokir Konten Berita di Kanada
- Ini 7 Smartphone Android yang Akan Meluncur Juni 2023