Al Jazeera menyebut kampanye malware rahasia yang terkait dengan perusahaan Israel Candiru menginfeksi 45 perangkat milik jurnalis dan stafnya, dan menarik data dari perangkat tersebut tanpa tindakan apa pun dari pengguna. Pengungkapan ini adalah contoh nyata bagaimana spyware zero-click yang diandalkan jurnalis dapat dibalikkan untuk menyerang mereka, dan mengapa kewaspadaan biasa sering kali tidak cukup menghadapi penyerang yang bermodal besar.

Detail di bawah ini berasal dari laporan yang merangkum pernyataan Al Jazeera. Di mana catatan publik masih minim, kami menyatakannya demikian.

Apa yang Al Jazeera Katakan Terjadi

Menurut laporan tersebut, Al Jazeera menggambarkan serangan zero-click yang terkait dengan Candiru yang mengompromikan 45 perangkat jurnalisnya. Malware tersebut dilaporkan mengeksfiltrasi data tanpa interaksi pengguna apa pun. Dengan kata lain, orang-orang yang terdampak tidak perlu membuka file, mengetuk tautan, atau menyetujui apa pun agar infeksi dapat terjadi.

Ringkasan sumber tidak memberikan rincian lebih lanjut, seperti sistem operasi mana yang terdampak, kerentanan mana yang digunakan, dalam periode apa infeksi terjadi, atau siapa yang memerintahkan kampanye tersebut. Kami tidak akan menebak-nebak detail tersebut. Pembaca harus memperlakukan angka 45 perangkat sebagai klaim yang dilaporkan Al Jazeera dan menantikan tindak lanjut teknis dari penyiar atau peneliti independen.

Bagaimana Spyware Zero-Click Bekerja Tanpa Ketukan Apa Pun

Sebagian besar orang telah belajar menghindari tautan mencurigakan dan lampiran tak terduga. Saran itu menyasar serangan "satu klik", di mana korban harus melakukan sesuatu. Spyware zero-click menghilangkan langkah itu.

Secara umum, serangan zero-click memanfaatkan celah dalam perangkat lunak yang secara otomatis memproses data masuk, seperti aplikasi perpesanan, pengurai media, atau layanan jaringan. Jika penyerang menemukan kerentanan dalam penanganan otomatis tersebut, pesan atau paket data yang dirancang khusus dapat memicu eksekusi kode di ponsel atau komputer sebelum pemiliknya melihat apa pun. Mungkin tidak ada notifikasi, tidak ada pop-up aneh, dan tidak ada tanda jelas setelahnya.

Setelah terpasang, spyware jenis ini biasanya dapat digunakan untuk membaca pesan, mengumpulkan file, dan mengumpulkan data lain dari perangkat. Laporan Al Jazeera tentang eksfiltrasi data sesuai dengan pola tersebut.

Poin kunci bagi pembaca non-teknis: ini bukan kegagalan penilaian pengguna. Perilaku hati-hati tidak dapat sepenuhnya mencegah serangan yang tidak memerlukan perilaku sama sekali.

Mengapa Jurnalis Menjadi Target Utama Alat Bergaya Candiru

Candiru digambarkan sebagai perusahaan Israel, dan alat dari perusahaan sejenisnya sering disebut spyware bayaran: kemampuan pengawasan yang kuat yang dikembangkan oleh vendor swasta dan dijual kepada klien. Alat-alat ini mahal dan kompleks untuk dibuat, itulah sebabnya alat-alat ini cenderung diarahkan ke sejumlah kecil target bernilai tinggi alih-alih masyarakat umum.

Jurnalis cocok dengan profil itu karena alasan yang jelas. Reporter memegang materi sensitif: identitas sumber, temuan yang belum dipublikasikan, dan komunikasi pribadi dengan orang-orang yang mungkin berisiko. Mengompromikan perangkat ruang redaksi dapat mengekspos semua itu sekaligus. Satu ponsel yang terinfeksi dapat mengungkap tidak hanya aktivitas jurnalis itu sendiri tetapi juga kontak dan kepercayaan semua orang yang mereka ajak bicara.

Skala yang dilaporkan di sini, 45 perangkat di satu organisasi, menunjukkan kampanye yang ditujukan ke seluruh institusi alih-alih satu individu. Hal itu penting bagi organisasi berita, kelompok hak asasi manusia, dan tempat kerja mana pun di mana beberapa orang menangani informasi sensitif.

Tekanan pengawasan terhadap peliputan juga muncul dalam bentuk lain. Liputan kami tentang pemadaman internet berkepanjangan di Kashmir yang dikelola Pakistan, yang mengacu pada peliputan Al Jazeera, menunjukkan bagaimana pembatasan komunikasi dapat memperbesar risiko yang dihadapi orang-orang saat mencoba berbagi informasi.

Apa yang Secara Realistis Mengurangi Paparan Anda

Tidak ada satu langkah pun yang membuat perangkat kebal terhadap penyerang yang gigih dan bermodal besar. Namun beberapa langkah secara signifikan menaikkan biaya dan kesulitan serangan.

  • Pasang pembaruan OS dan aplikasi dengan segera. Serangan zero-click bergantung pada celah yang belum ditambal atau belum diungkapkan. Pembaruan keamanan menutup lubang yang diketahui, dan penundaan membiarkannya terbuka.
  • Aktifkan Mode Lockdown jika tersedia. Beberapa platform menawarkan pengaturan perlindungan ekstrem yang mengurangi permukaan serangan dengan membatasi fitur tertentu. Ini menukar kenyamanan dengan keamanan, yang bisa menjadi kesepakatan wajar bagi orang-orang dengan risiko tinggi.
  • Mulai ulang perangkat secara teratur. Beberapa malware tidak bertahan setelah reboot, sehingga restart berkala dapat memaksa penyerang untuk menginfeksi ulang.
  • Kurangi apa yang disimpan di perangkat Anda. Pesan yang menghilang dan penghapusan rutin membatasi berapa banyak yang dapat dikumpulkan penyusup.
  • Pisahkan pekerjaan sensitif. Menggunakan perangkat khusus untuk komunikasi paling sensitif dapat membatasi kerusakan jika perangkat lain dikompromikan.
  • Laporkan dugaan kompromi. Jika Anda bekerja di organisasi berita atau kelompok advokasi, sampaikan kekhawatiran kepada tim keamanan Anda atau spesialis keamanan digital alih-alih mencoba menyelidiki sendiri.

Apa Artinya Bagi Anda

Sebagian besar pembaca kemungkinan tidak akan menjadi target alat seperti milik Candiru. Namun pelajarannya berlaku secara luas. Menjaga perangkat tetap diperbarui adalah kebiasaan tunggal yang paling berguna, dan itu juga melindungi dari banyak ancaman lain.

Jika Anda seorang jurnalis, aktivis, pengacara, atau orang lain yang mungkin menarik minat tingkat negara, anggap risiko Anda lebih tinggi dan bertindaklah sesuai: perbarui dengan cepat, gunakan mode perlindungan terkuat yang ditawarkan perangkat Anda, dan batasi data sensitif di ponsel Anda.

Penting juga untuk jelas tentang apa yang dilakukan dan tidak dilakukan VPN. VPN mengenkripsi lalu lintas jaringan Anda dan menyamarkan alamat IP Anda dari situs dan jaringan lokal. VPN tidak menghentikan spyware yang sudah berjalan di perangkat Anda, dan tidak dapat mencegah eksploitasi zero-click yang menargetkan perangkat lunak di ponsel itu sendiri. VPN tetap berguna untuk privasi jaringan, tetapi bukan pertahanan terhadap kelas serangan ini.

Poin-Poin Utama

Pengungkapan yang dilaporkan Al Jazeera tentang kampanye terkait Candiru terhadap 45 perangkat adalah pengingat bahwa spyware zero-click yang dihadapi jurnalis dapat melewati bahkan pengguna yang hati-hati. Perlakukan detailnya sebagai masih berkembang, karena ringkasan publiknya terbatas.

Bagi siapa pun yang berisiko lebih tinggi: terapkan pembaruan OS segera setelah tersedia, aktifkan Mode Lockdown jika perangkat Anda mendukungnya, restart secara teratur, simpan lebih sedikit data sensitif, dan pahami bahwa VPN tidak akan melindungi Anda dari spyware di perangkat itu sendiri.