Apple telah mengeluarkan peringatan mendesak tentang gelombang serangan spyware canggih dan terkoordinasi yang menargetkan individu tertentu di 92 negara. Menurut laporan The Economic Times, perusahaan mengirimkan email peringatan kepada individu yang menjadi target bahwa mereka "ditargetkan oleh serangan spyware bayaran yang mencoba meretas iPhone dari jarak jauh."
Email tersebut menjelaskan bahwa serangan tersebut secara khusus menargetkan individu karena identitas dan pekerjaan spesifik mereka. Meskipun email tersebut menyatakan bahwa Apple tidak dapat 100% yakin bahwa serangan semacam itu benar-benar terjadi, perusahaan tersebut sangat yakin dengan temuannya dan mendesak orang-orang untuk menanggapinya dengan serius.
Pada 10 April, Apple juga memperbarui halaman dukungannya tentang notifikasi ancaman dan "spyware bayaran". Halaman tersebut menjelaskan cara kerja serangan spyware bayaran, bagaimana Apple akan memperingatkan pengguna jika mereka menjadi korban serangan semacam itu, dan apa yang harus dilakukan jika Anda menjadi target serangan jenis ini.
Perangkat lunak ini menargetkan individu tertentu. (Foto: Insider)
Satu hal yang perlu diperhatikan adalah bahwa perangkat lunak ini tidak menyerang semua orang di seluruh dunia secara acak. Individu yang "ditargetkan" adalah sejumlah kecil politisi , jurnalis, juru kampanye, dan tokoh berpengaruh lainnya di masyarakat.
Apa itu serangan "tentara bayaran"?
Jadi, apa itu serangan spyware bayaran, dan perlukah pengguna iPhone khawatir? Di satu sisi, sebagian besar pengguna iPhone tidak akan pernah menjadi target serangan jenis ini karena mahal dan rumit. Namun, serangan ini sangat merusak karena penyerang dapat mengendalikan dan mencuri data sensitif dari perangkat pengguna dari jarak jauh.
Menurut ZDNet, tujuan serangan sering kali adalah untuk membalas seseorang atas pernyataan atau tindakannya, terutama jika mereka "menyentuh" kekuatan di balik serangan tersebut.
Lebih canggih dan canggih daripada kejahatan siber pada umumnya, serangan spyware bayaran seringkali menargetkan segelintir orang. Menurut Apple, serangan ini dapat menelan biaya jutaan dolar dan seringkali berlangsung singkat, sehingga sulit bagi siapa pun yang mencoba mendeteksi dan menghentikannya.
Meskipun jenis perilaku ini jarang terjadi, Apple telah mengirimkan peringatan ancaman beberapa kali setahun sejak 2021, sejauh ini memberi tahu pengguna di lebih dari 150 negara.
Mungkin spyware paling terkenal yang digunakan untuk jenis serangan ini adalah Pegasus milik NSO Group, yang telah digunakan dalam kampanye mata-mata tentara bayaran terhadap jurnalis, politisi, dan individu terkemuka lainnya.
NSO sering kali menghindar dari tanggung jawab apa pun, dengan mengklaim bahwa perusahaan tersebut hanya menjual Pegasus kepada badan intelijen atau penegak hukum dan bahwa Pegasus hanya dapat digunakan untuk memerangi terorisme dan kejahatan.
Contoh pesan teks yang dikirim Apple untuk memperingatkan beberapa pengguna tentang spyware. Perusahaan mengatakan peringatan tersebut mungkin masih salah, tetapi meminta pengguna untuk menanggapinya dengan serius. (Foto: X)
Namun, Apple dan perusahaan lain telah menggugat NSO atas perannya dalam serangan sebelumnya. Apple juga terpaksa mengembangkan dan menerapkan perbaikan untuk iPhone, iPad, Mac, dan Apple Watch guna memperbaiki kerentanan yang dieksploitasi oleh Pegasus.
Apple biasanya memberi tahu pengguna yang mengalami gangguan beberapa kali dalam setahun dengan dua cara: Menampilkan peringatan di bagian atas halaman setelah pengguna masuk ke ID Apple mereka, atau dengan mengirimkan email dan pemberitahuan iMessage ke alamat email dan nomor telepon yang terkait dengan akun pengguna.
Apple mengatakan pihaknya tidak dapat memberikan informasi lebih lanjut tentang penyebab pemberitahuan tersebut karena hal itu dapat membantu penyerang menyesuaikan perilaku mereka untuk menghindari deteksi di masa mendatang.
[iklan_2]
Sumber
Komentar (0)