Spyware yang dulu hanya digunakan untuk pengawasan pemerintah kini berada di tangan penjahat siber. Sebuah laporan keamanan baru, yang diliput oleh AppleInsider, menemukan bahwa serangan kriminal menyumbang sebagian besar deteksi spyware iPhone jenis ini. Metode pengiriman yang menarik perhatian adalah iklan berbahaya, dan risikonya berpusat pada iPhone yang belum diperbarui. Berikut artinya dalam praktik, dan apa yang benar-benar membantu.
Kombinasi iPhone zero-click malicious ads spyware adalah pergeseran yang layak dipahami, karena mengubah siapa yang perlu khawatir.
Bagaimana iklan berbahaya dapat menginfeksi iPhone tanpa sentuhan
Klaim utama adalah bahwa iklan berbahaya dapat mengompromikan iPhone yang rentan tanpa pengguna menyentuh apa pun. Itulah arti "zero-click": infeksi tidak bergantung pada Anda membuka file, menyetujui prompt, atau mengikuti tautan mencurigakan. Cukup memuat konten bisa menjadi cukup jika perangkat memiliki celah yang belum ditambal.
Kondisi kunci dari artikel sumber adalah bahwa ponsel tersebut rentan. Serangan ini bergantung pada celah keamanan yang biasanya sudah diperbaiki Apple dalam rilis iOS yang lebih baru. Iklan hanyalah kendaraan pengiriman. Pendorong sebenarnya adalah kelemahan yang diketahui dalam perangkat lunak yang belum diperbarui.
Ini sesuai dengan pola yang lebih luas yang pernah kami liput sebelumnya. Laporan kami tentang spyware iPhone zero-click yang menyebar melalui penjelajahan web menjelaskan penelitian yang menunjukkan bahwa peretas terus menemukan cara untuk menginfeksi iPhone bahkan ketika korban tidak pernah mengklik tautan berbahaya.
Mengapa spyware kelas pemerintah menjangkau penjahat
Spyware dengan tingkat kecanggihan ini lama dikaitkan dengan program pengawasan pemerintah, yang ditujukan kepada sejumlah kecil target bernilai tinggi. Laporan baru menunjukkan bahwa hal itu telah berubah: sebagian besar deteksinya kini berasal dari serangan kriminal alih-alih operasi negara.
Ringkasan artikel tidak merinci bagaimana alat tersebut berpindah dari satu kelompok ke kelompok lain, sehingga akan menjadi spekulasi untuk menjelaskan mekanismenya. Temuan tersebut menunjukkan bahwa batas antara "perangkat negara-bangsa" dan "kejahatan sehari-hari" telah melemah. Teknik yang dulunya langka dan mahal kini diarahkan ke pengguna biasa, dan iklan memberi penyerang cara untuk menjangkau banyak orang sekaligus alih-alih menargetkan individu satu per satu.
Bagi pembaca yang belum familiar dengan kategori ini, spyware adalah perangkat lunak berbahaya yang secara diam-diam memantau aktivitas perangkat dan mengumpulkan data sensitif seperti kata sandi, kebiasaan penjelajahan, dan informasi pribadi, semuanya tanpa pengetahuan atau persetujuan pemiliknya.
Siapa yang paling berisiko dan apa yang ditemukan laporan
Temuan utamanya sederhana: serangan kriminal menyumbang sebagian besar deteksi spyware ini dalam laporan. Hal itu penting karena memperluas kumpulan calon korban. Ketika alat-alat ini terutama digunakan untuk pengawasan pemerintah, jurnalis, aktivis, dan pejabat adalah kekhawatiran yang umum. Penggunaan kriminal menunjukkan bahwa orang biasa dengan akun berharga, detail pembayaran, atau data pribadi kini termasuk dalam cakupan.
Orang yang paling terpapar adalah mereka yang menjalankan iPhone yang kehilangan pembaruan keamanan, karena serangan yang dijelaskan bergantung pada perangkat lunak yang rentan. Siapa pun yang secara rutin menunda pembaruan iOS termasuk dalam kelompok tersebut.
Cara melindungi iPhone Anda, dan apa yang bisa dan tidak bisa dilakukan VPN
Pertahanan paling efektif juga yang paling tidak glamor: jaga iOS tetap diperbarui. Jika serangan bergantung pada celah yang belum ditambal, memasang pembaruan menghilangkan celah tersebut.
Beberapa langkah praktis:
- Perbarui iOS sekarang, dan aktifkan pembaruan otomatis agar perbaikan di masa mendatang tiba tanpa penundaan.
- Pertimbangkan Mode Lockdown jika Anda berada pada risiko yang lebih tinggi, seperti jurnalis, aktivis, atau seseorang yang menangani informasi sensitif. Ini adalah fitur Apple yang membatasi fungsionalitas tertentu untuk mengurangi permukaan serangan, dengan mengorbankan sebagian kenyamanan.
- Mulai ulang dan tinjau perangkat Anda jika berperilaku aneh, dan anggap pengurasan baterai atau panas yang tidak dapat dijelaskan sebagai alasan untuk memeriksa lebih dekat.
Di mana posisi VPN? VPN mengenkripsi lalu lintas Anda antara perangkat dan server VPN serta menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. VPN tidak menambal kerentanan dalam perangkat lunak ponsel Anda. Jika iklan berbahaya mengeksploitasi celah iOS yang belum ditambal, VPN tidak dirancang untuk menghentikan eksploitasi tersebut. Beberapa layanan mengiklankan pemblokiran iklan atau pelacak, yang mungkin mengurangi paparan terhadap iklan tertentu, tetapi itu adalah fitur tambahan dan bukan pengganti pembaruan.
Apa Artinya Bagi Anda
Kesimpulan praktisnya adalah bahwa ini bukan lagi hanya cerita tentang pemerintah dan target profil tinggi. Jika Anda menggunakan iPhone, model ancaman kini mencakup penjahat, dan metode pengirimannya adalah sesuatu yang rutin seperti iklan online. Anda tidak perlu panik, tetapi Anda tidak boleh membiarkan ponsel Anda menjalankan perangkat lunak yang usang.
Perlakukan VPN sebagai salah satu lapisan untuk privasi di jaringan yang tidak tepercaya, bukan sebagai perlindungan terhadap eksploitasi tingkat perangkat. Status pembaruan Anda jauh lebih penting di sini.
Poin Penting
- Buka Pengaturan, periksa rilis iOS terbaru, dan pasang hari ini.
- Aktifkan pembaruan otomatis agar Anda tetap terkini.
- Jika Anda menghadapi risiko lebih tinggi, pertimbangkan Mode Lockdown.
- Jaga perspektif tentang VPN: berguna untuk privasi, bukan solusi untuk celah yang belum ditambal.
- Baca liputan kami tentang spyware iPhone zero-click dan entri glosarium spyware untuk memahami ancaman sebelum memutuskan apa lagi yang Anda butuhkan.
Iphone zero-click malicious ads spyware adalah pergeseran nyata, tetapi itu adalah pergeseran yang dapat Anda tumpulkan dengan kebiasaan yang dapat diadopsi sebagian besar orang dalam hitungan menit: memperbarui.
