Jumat 12 Nov 2021 09:48 WIB

Device Apple di Hong Kong Jadi Target Penyebaran Malware

Peretas memasang malware di device Apple bagi pengunjung situs web media.

Rep: Noer Qomariah Kusumawardhani / Red: Dwi Murdaningsih

Foto:

Serangan iOS dan macOS memiliki pendekatan yang berbeda. Namun, keduanya menyatukan beberapa kerentanan sehingga penyerang dapat mengambil kendali perangkat korban untuk menginstal malware mereka.

TAG tidak dapat menganalisis seluruh rantai eksploitasi iOS, tetapi mengidentifikasi kerentanan utama Safari yang digunakan peretas untuk meluncurkan serangan.

Versi macOS melibatkan eksploitasi kerentanan WebKit dan bug kernel. Semua ditambal oleh Apple sepanjang 2021. Eksploitasi macOS yang digunakan dalam serangan itu sebelumnya dipresentasikan dalam pembicaraan konferensi April dan Juli oleh Pangu Lab.

Para peneliti menekankan bahwa malware yang dikirim ke target melalui serangan lubang air dibuat dengan hati-hati dan tampaknya merupakan produk rekayasa perangkat lunak yang ekstensif. Itu memiliki desain modular, mungkin komponen yang berbeda dapat digunakan pada waktu yang berbeda dalam serangan multi-tahap.

Pada 2019, Project Zero Google menemukan salah satu kampanye semacam itu yang telah berlangsung selama lebih dari dua tahun, dan merupakan salah satu contoh publik pertama iOS zero days yang digunakan dalam serangan terhadap populasi luas daripada target individu tertentu.

Teknik ini telah digunakan oleh aktor lain juga. Shane Huntley, direktur Google TAG, mengatakan tim tidak berspekulasi tentang atribusi dan tidak memiliki cukup bukti teknis dalam kasus ini untuk secara khusus mengaitkan serangan tersebut. Huntley hanya menambahkan bahwa aktivitas dan penargetan konsisten dengan aktor yang didukung pemerintah.

“Saya pikir perlu dicatat bahwa kita masih melihat serangan ini dan jumlah zero-days yang ditemukan di alam liar meningkat,” kata Huntley. “Meningkatkan deteksi eksploitasi zero-day kami adalah hal yang baik- ini memungkinkan kami untuk memperbaiki kerentanan tersebut dan melindungi pengguna, dan memberi kami gambaran yang lebih lengkap tentang eksploitasi yang sebenarnya terjadi sehingga kami dapat membuat keputusan yang lebih tepat tentang cara mencegahnya dan melawannya,” ujar dia.

Perangkat telah aman memiliki reputasi untuk keamanan yang kuat dan lebih sedikit masalah dengan malware, tetapi persepsi ini telah berkembang karena penyerang telah menemukan dan mengeksploitasi semakin banyak kerentanan zero-day di iPhone dan Mac.