Pengguna iPhone Hati Hati ! Peretas Kirim Malware Melalui iMessage untuk Mendapatkan Akses

Jika Anda adalah pengguna iPhone, Anda harus berhati-hati dengan apa yang Anda klik. Penjahat dunia maya memiliki target baru dan kali ini target mereka adalah pengguna iPhone.

Mereka menggunakan perangkat lunak berbahaya jenis baru yang dapat mengendalikan perangkat dan memata-matai pengguna.

Dikutip dari IndiaToday, menurut pakar keamanan siber, Kaspersky, sebuah perusahaan keamanan siber, menemukan serangan yang sedang berlangsung di perangkat iOS.

Ini disebut 'Operasi Triangulasi', dan melibatkan pengiriman malware melalui iMessage tanpa interaksi apa pun dari pengguna.

Setelah malware diinstal pada perangkat, ia memperoleh kendali penuh dan memungkinkan penyerang untuk secara diam-diam memantau aktivitas pengguna.

Para ahli di Kaspersky mengetahui tentang kampanye ini saat memantau jaringan Wi-Fi mereka sendiri. Mereka memperhatikan bahwa penyerang menargetkan iPhone dari banyak karyawan mereka.

Cara Kerja Serangan

Korban menerima iMessage dengan lampiran. Saat mereka membuka pesan, kerentanan di perangkat dipicu, memungkinkan penyerang mengambil kendali. Setelah penyerang memiliki kendali, pesan tersebut dihapus secara otomatis.

Malware secara diam-diam mengirimkan informasi pribadi dari perangkat yang terinfeksi ke server jarak jauh. Ini termasuk hal-hal seperti audio yang direkam dari mikrofon perangkat, foto dari aplikasi pesan, dan bahkan lokasi perangkat.

Namun, penyerang hanya dapat mengakses data yang tersimpan di perangkat yang terinfeksi. Tidak ada bukti yang menunjukkan bahwa Kaspersky menjadi sasaran khusus dalam serangan ini.

Untuk melindungi dari serangan semacam ini, perlu memprioritaskan keamanan sistem mereka. Ini termasuk mendidik dan meningkatkan kesadaran di antara karyawan tentang potensi ancaman.

Penting juga untuk memberi karyawan informasi terbaru tentang ancaman dan alat yang mereka perlukan untuk bertahan dari ancaman tersebut. Kaspersky melanjutkan penyelidikannya terhadap Operasi Triangulasi dan berencana untuk segera membagikan lebih banyak detail.

Mereka percaya bahwa mungkin ada target lain dari operasi mata-mata ini di luar perusahaan mereka sendiri.

Untuk menghindari menjadi korban serangan yang ditargetkan seperti ini, sangat penting untuk selalu memperbarui perangkat lunak pihak ketiga. Memperbarui perangkat lunak secara teratur dapat membantu melindungi dari kerentanan yang diketahui yang mungkin coba dieksploitasi oleh penyerang.(*)