Dalam laporan penelitian yang dilakukan oleh blog BlackBerry, spyware yang ditemukan oleh Apple yang disebut LightSpy mungkin terkait dengan peretas dari China.
LightSpy adalah spyware di balik layar yang memaksa Apple mengeluarkan peringatan
LightSpy adalah spyware yang pertama kali ditemukan pada tahun 2020 dan diyakini terkait dengan ketegangan politik di Hong Kong. LightSpy sangat fleksibel dalam konfigurasinya, sehingga penyerang dapat mengontrol spyware secara presisi menggunakan konfigurasi yang dapat diperbarui. Versi ini, yang disebut LightSpy F_Warehouse, mampu mencuri informasi dari aplikasi perpesanan, merekam audio secara diam-diam bahkan selama panggilan VOIP, dan menemukan berkas pribadi seperti dokumen atau gambar untuk diekstraksi.
Yang paling menonjol adalah versi ini dapat menunjukkan lokasi perangkat yang terinfeksi secara spesifik. Target saat ini adalah pengguna iPhone di India dan Asia Selatan. Pesan kesalahan dan beberapa komentar yang ditemukan dalam kode spyware menunjukkan bahwa perancang LightSpy adalah "penutur asli bahasa Mandarin". Fakta menarik lainnya adalah server aktif para penjahat siber berada di Tiongkok dan negara-negara lain seperti Singapura dan Rusia.
Blog BlackBerry menunjukkan bahwa versi LightSpy ini mengkhawatirkan karena mustahil untuk memastikan apakah ini operasi yang disponsori pemerintah . Yang membuat spyware ini begitu kuat adalah setelah menyusup ke iPhone, ia sulit dideteksi.
LightSpy akan mengumpulkan banyak informasi terkait perangkat yang terinfeksi.
Pengguna berisiko karena perangkat lunak ini terdapat di situs web yang sering dikunjungi. Misalnya, pada versi LightSpy sebelumnya, perangkat lunak ini terdapat di banyak situs berita terkait Hong Kong. Awalnya, perangkat lunak ini mengumpulkan informasi perangkat dan mengunduh tahapan selanjutnya, termasuk LightSpy dan add-on yang diperlukan untuk melakukan operasi mata-mata.
Rekomendasi yang dimuat di blog BlackBerry memperingatkan semua aktivis politik atau jurnalis di Asia Selatan untuk mengaktifkan mode kuncitara di iPhone mereka guna mengurangi risiko peretasan. Pengguna juga harus selalu memperbarui iPhone mereka dan mengaktifkan verifikasi dua langkah untuk ID Apple mereka. Hindari penggunaan kata sandi yang sama dari berbagai layanan daring. Terakhir, jangan mengeklik tautan atau lampiran yang tidak dikenal.
[iklan_2]
Tautan sumber
Komentar (0)