Apple kembali mengeluarkan peringatan keamanan kepada pengguna iPhone terkait ancaman mercenary spyware. Peringatan terbaru ini dikirim kepada pengguna di 110 negara yang diduga menjadi target serangan spyware secara individu.

Apple menjelaskan bahwa serangan semacam ini biasanya dilakukan dengan teknologi canggih dan menyasar orang tertentu berdasarkan identitas, pekerjaan, atau informasi yang mereka miliki.

Meski terdengar mengkhawatirkan, peringatan ini bukan berarti seluruh pengguna iPhone sedang menghadapi ancaman yang sama. Apple menyebut mayoritas pengguna tidak akan pernah menjadi target mercenary spyware. Namun, pengguna yang menerima notifikasi tersebut perlu menganggapnya serius dan segera mengambil langkah perlindungan.

Baca Juga: Terima Peringatan Spyware di iPhone? Segera Lakukan Ini!

Apa Itu Mercenary Spyware?

Mercenary spyware merupakan jenis spyware yang dikembangkan dan digunakan untuk mengawasi target tertentu. Berbeda dengan malware yang menyebar secara massal, serangan ini biasanya dirancang untuk individu atau kelompok tertentu.

Apple menyebut serangan mercenary spyware membutuhkan biaya sangat besar dan sering memiliki masa penggunaan singkat sehingga lebih sulit dideteksi dan dicegah.

Salah satu karakteristik yang membuat spyware ini berbahaya adalah kemampuannya memanfaatkan kerentanan perangkat lunak. Dalam serangan tertentu, pelaku bahkan dapat menggunakan metode zero-click, sehingga korban tidak perlu mengeklik tautan atau membuka file agar serangan berjalan.

Beberapa karakteristik serangan tersebut meliputi:

• Menargetkan individu tertentu.
• Menggunakan teknologi eksploitasi yang sangat canggih.
• Memanfaatkan celah keamanan pada sistem operasi.
• Dalam kasus tertentu dapat bekerja tanpa interaksi korban.
• Berpotensi mengakses berbagai informasi dan aktivitas pada perangkat.

Bagaimana Spyware Menyerang iPhone?

Serangan spyware dapat memanfaatkan celah keamanan yang belum diketahui atau belum diperbaiki pada perangkat lunak. Salah satu metode yang menjadi perhatian adalah zero-click attack.

Dalam skenario tersebut, pelaku dapat mengirimkan konten tertentu melalui layanan komunikasi seperti iMessage atau aplikasi perpesanan. Jika terdapat kerentanan yang dapat dieksploitasi, korban tidak selalu perlu melakukan tindakan seperti mengeklik tautan agar serangan berjalan.

Setelah memperoleh akses, spyware dapat digunakan untuk memantau berbagai aktivitas pada perangkat. Dampaknya dapat mencakup:

• Pemantauan aktivitas pengguna.
• Akses terhadap informasi yang tersimpan di perangkat.
• Pengawasan komunikasi.
• Pemanfaatan kamera atau mikrofon dalam skenario tertentu.
• Risiko kebocoran informasi pekerjaan atau data rahasia.

Baca Juga: Celah 4G dan 5G Bisa Bikin Trafik Pengguna Dibajak

Siapa yang Berpotensi Menjadi Target?

Peringatan di 110 negara bukan berarti semua pengguna iPhone menjadi target. Apple menegaskan bahwa sebagian besar pengguna tidak akan pernah menjadi sasaran mercenary spyware.

Serangan ini lebih berkaitan dengan siapa pengguna tersebut, informasi yang dimiliki, serta pihak yang berkomunikasi dengannya. Karena membutuhkan sumber daya besar, pelaku biasanya memilih target yang dianggap memiliki nilai strategis.

Target juga tidak terbatas pada jurnalis atau aktivis. Eksekutif, negosiator, maupun orang yang memiliki akses istimewa terhadap informasi perusahaan juga dapat menjadi sasaran.

Kelompok yang perlu memberikan perhatian lebih, antara lain:

• Jurnalis dan pekerja media.
• Aktivis dan pembela hak asasi.
• Pejabat atau tokoh politik.
• Eksekutif perusahaan.
• Negosiator atau konsultan dengan akses informasi sensitif.
• Pengguna dengan akses istimewa ke sistem atau data perusahaan.

Apa yang Harus Dilakukan jika Menerima Peringatan?

Pengguna yang menerima Apple Threat Notification sebaiknya tidak mengabaikannya. Jika iPhone digunakan untuk pekerjaan, peringatan tersebut sebaiknya diperlakukan sebagai insiden keamanan dan ditangani bersama tim keamanan informasi atau ahli keamanan siber.

Apple menyediakan Lockdown Mode atau Mode Kuncitara sebagai perlindungan tambahan bagi pengguna yang berisiko menjadi target serangan siber sangat canggih. Pengguna juga perlu memastikan perangkat menjalankan software terbaru untuk mengurangi risiko eksploitasi celah keamanan.

Langkah yang dapat dilakukan meliputi:

• Verifikasi bahwa notifikasi benar-benar berasal dari Apple.
• Jangan memberikan kata sandi atau kode verifikasi kepada pihak yang mengaku sebagai Apple.
• Perbarui iOS ke versi terbaru.
• Aktifkan Lockdown Mode jika memiliki alasan kuat untuk mengkhawatirkan serangan.
• Jangan menghapus atau mereset perangkat secara sembarangan ketika menangani dugaan insiden.
• Hubungi ahli keamanan siber jika perangkat menyimpan informasi yang sangat sensitif.