Peneliti Ungkap Serangan Melalui Situs Diretas yang Menargetkan iPhone dan Android Belum Diperbarui
Peneliti keamanan siber mengungkap kampanye serangan yang memanfaatkan situs web yang telah diretas untuk menargetkan pengguna iPhone dan Android dengan sistem keamanan belum diperbarui. Temuan perusahaan keamanan Prancis Sekoia yang dipublikasikan pada 4 November 2026 menunjukkan bahwa penyerang menggunakan situs resmi yang disusupi, domain tiruan, serta layanan analitik web yang dibajak untuk menyebarkan kode berbahaya. Serangan ini memanfaatkan celah keamanan yang sebenarnya sudah diperbaiki oleh pengembang perangkat lunak. Melalui teknik tersebut, pelaku berupaya mencuri cookie browser, informasi akun, dan data pribadi. Temuan ini menegaskan pentingnya pembaruan teknologi keamanan smartphone secara berkala.
Peneliti Keamanan Ungkap Serangan Siber terhadap iPhone dan Android
Perusahaan keamanan siber Sekoia mengungkap aktivitas penyusupan digital yang menargetkan pengunjung situs melalui kode berbahaya. Operasi keamanan yang ditemukan terdeteksi pada pertengahan Oktober 2026 dan diungkap kepada publik pada awal November 2026. Dalam penyelidikannya, peneliti mendokumentasikan beberapa teknik distribusi yang bertujuan menjangkau pengguna iPhone maupun Android. Target eksploitasi tersebut adalah smartphone yang menggunakan versi sistem dengan celah yang diketahui. Temuan ini menegaskan kebutuhan terhadap pembaruan perangkat lunak dalam mengurangi risiko penyusupan digital.
Berdasarkan analisis teknis, peneliti menduga bahwa kampanye tersebut memiliki hubungan dengan aktor ancaman APT29. Organisasi peretasan yang dimaksud juga dikenal sebagai Midnight Blizzard dan telah lama diasosiasikan dengan operasi spionase Rusia. Meskipun terdapat indikasi keterkaitan, atribusi tersebut belum dapat dianggap sebagai kepastian mutlak. Sekoia menyampaikan tingkat keyakinan sedang hingga tinggi berdasarkan karakteristik infrastruktur. Dalam konteks keamanan siber, identifikasi pelaku tidak dapat ditentukan dari satu bukti. Karena itu, masyarakat dianjurkan memperhatikan antara dugaan berdasarkan penelitian dan pembuktian langsung terhadap pelaku.
Teknologi Penyusupan Website Menjadi Jalur Infeksi Smartphone
Salah satu metode dalam kampanye tersebut adalah watering hole, yaitu upaya menyusupi situs yang sering dikunjungi target. Tidak seperti phishing yang mengandalkan pesan langsung, serangan ini dapat memanfaatkan situs resmi. Pada tahap persiapan, peretas mengambil alih komponen tertentu untuk menambahkan skrip yang menjalankan proses identifikasi. Ketika pengunjung membuka halaman, kode melakukan identifikasi terhadap lingkungan pengguna. Informasi yang dianalisis berkaitan dengan perangkat serta perangkat lunak untuk memilih metode serangan yang relevan. Melalui pemeriksaan otomatis ini, penyerang dapat menargetkan perangkat tertentu.
Di samping meretas halaman yang sah, pelaku membuat domain tiruan. Alamat tiruan yang digunakan mengambil konten dari website asli melalui mekanisme reverse proxy. Metode pengoperasian domain tiruan membuat halaman terlihat meyakinkan. Analisis Sekoia turut mengidentifikasi kompromi terhadap layanan analitik web Plerdy yang melayani ribuan situs pengguna. Komponen layanan pihak ketiga yang terpengaruh berpotensi menjangkau lebih banyak pengunjung. Walaupun ribuan website berpotensi memuat kode, angka tersebut bukan jumlah perangkat yang berhasil diretas.
Perbedaan Kerentanan N-Day dan Serangan Tanpa Interaksi Pengguna
Ancaman utama yang diidentifikasi peneliti adalah kemampuan menjalankan serangan zero-click. Dalam skenario yang didokumentasikan, pengguna tidak harus mengunduh file mencurigakan setelah membuka situs yang terpengaruh. Komponen serangan pada website menentukan versi sistem yang digunakan sebelum memilih rangkaian eksploitasi. Walaupun mekanismenya otomatis, serangan tersebut tetap bergantung pada adanya kerentanan. Smartphone dengan sistem dan browser yang sudah ditambal tidak dapat disusupi melalui kerentanan yang sudah ditutup tersebut. Kondisi tersebut memperlihatkan manfaat patch keamanan.
Peneliti menyebut celah yang digunakan sebagai n-day vulnerabilities, yaitu masalah keamanan yang telah ditambal oleh pengembang. Kategori n-day ini tidak sama dengan celah zero-day. Ketika celah belum diketahui atau belum diperbaiki, pengguna mungkin belum memiliki pembaruan perlindungan. Sebaliknya, risiko n-day dapat dikurangi melalui pembaruan yang tersedia. Pada serangan yang diteliti, eksploitasi berfokus pada sistem yang belum menerima patch relevan. Karena itu, pengguna tidak perlu menganggap semua smartphone rentan daripada hanya bergantung pada usia perangkat.
Dampak Serangan Siber terhadap Akun iPhone dan Android
Fokus pencurian data dalam serangan ini adalah mencuri informasi digital milik pengguna. Menurut analisis peneliti, beberapa payload menargetkan data autentikasi yang tersimpan dalam browser. Informasi sesi tersebut dapat menyimpan penanda autentikasi. Jika data sesi jatuh ke pihak tidak berwenang, sebagian cookie mungkin memungkinkan akses tidak sah tergantung perlindungan layanan. Kemungkinan penyalahgunaan ini bergantung pada konfigurasi keamanan situs. Oleh sebab itu, perlindungan akun perlu dilengkapi pembaruan perangkat.
Di samping data sesi browser, beberapa rantai serangan dirancang mengambil informasi Wi-Fi dan konten yang tersimpan pada smartphone. Untuk perangkat Apple dengan versi rentan, peneliti mendokumentasikan akses terhadap data seperti basis data komunikasi serta gambar. Pada perangkat Android yang terpengaruh, serangan memanfaatkan celah perangkat lunak yang telah ditambal. Meskipun kemampuan payload berpotensi serius, tidak semua rantai eksploitasi mencuri jenis data yang sama. Hasil penyelidikan tidak menunjukkan secara pasti jumlah smartphone yang terkonfirmasi menjadi korban. Karena itu, informasi mengenai dampak perlu dipahami sebagai risiko berdasarkan pengujian dan temuan.
Cara Melindungi iPhone dan Android dari Serangan Situs Berbahaya
Cara dasar mengurangi risiko adalah menjaga perangkat menggunakan versi perangkat lunak yang telah ditambal. Untuk pemilik perangkat Apple, pembaruan bisa diakses dari pengaturan perangkat, kemudian General dan Software Update. Sementara itu, akses menu Settings lalu periksa bagian pembaruan perangkat lunak sesuai versi sistem operasi. Pengguna juga perlu memastikan aplikasi peramban memperoleh patch karena keamanan browsing bergantung pada perangkat lunak terkait. Dengan pembaruan yang sesuai, risiko dari celah yang dilaporkan menjadi lebih mudah dicegah.
Di samping menjaga perangkat lunak tetap mutakhir, pengguna sebaiknya membatasi kunjungan ke situs mencurigakan. Namun demikian, situs resmi yang diretas mungkin tampak normal. Karena tampilan website bukan jaminan keamanan, pengguna harus menjaga keamanan sistem dan akun sekaligus. Aktifkan verifikasi dua langkah bila tersedia untuk mengurangi risiko penyalahgunaan kredensial, meskipun fitur tersebut tidak selalu mencegah pencurian sesi. Jika menduga smartphone terpapar, pastikan patch keamanan telah dipasang, kemudian evaluasi pemberitahuan keamanan layanan. Apabila informasi sensitif mungkin terekspos, hubungi dukungan resmi perangkat.
Kesimpulan Ancaman Situs Diretas terhadap Pengguna Smartphone
Laporan keamanan tentang eksploitasi smartphone menegaskan kompleksitas serangan siber modern. Dengan memanfaatkan domain tiruan dan layanan analitik, penyerang mencoba mengidentifikasi pengguna iPhone dan Android yang belum memasang patch relevan. Kampanye yang diteliti menyerang kelemahan dengan patch yang sebenarnya tersedia. Dengan mempertimbangkan karakteristik tersebut, pembaruan keamanan dapat membantu menutup jalur eksploitasi. Walaupun demikian, jumlah korban yang benar-benar terinfeksi belum ditetapkan berdasarkan laporan penelitian yang tersedia.
Dalam penggunaan sehari-hari, masyarakat perlu membangun kebiasaan memperbarui sistem operasi dan browser. Langkah tersebut membantu mengurangi risiko eksploitasi n-day. Tidak hanya itu, perlindungan akun berlapis dapat mengurangi peluang penyalahgunaan data. Peningkatan fitur keamanan smartphone tidak dapat bekerja optimal tanpa pemeliharaan perangkat. Menurut Anda, apakah masyarakat telah memahami bahaya perangkat lunak usang? Bagikan pandangan Anda mengenai cara menghadapi ancaman siber melalui situs web.
