Malware Berbahaya Ditemukan di iOS, Apa Itu? iPhone Tak Lagi Aman?

Bagaimana bisa GoldDigger mencuri face ID pengguna iOS?

Kelompok keamanan siber tersebut juga mengklaim bahwa pelaku ancaman di balik malware GoldDigger kemungkinan besar memanfaatkan alat AI pertukaran wajah untuk membuat deepfake berdasarkan data ID Wajah.

Kemudian, dengan menggunakan kombinasi dokumen identitas, akses ke SMS, dan data ID Wajah, peretas di balik program tersebut dapat memperoleh akses ke iPhone korban dan aplikasi perbankan mereka.

Pelaku kemudian akan melakukan transaksi bank berulang kali untuk mencuri uang korban. Menurut Grup-IB, metode pencurian uang ini sebelumnya tidak terlihat.

Dilaporkan bahwa malware tersebut sebelumnya didistribusikan melalui aplikasi TestFlight, yang memungkinkan pengembang menguji beta fitur-fitur baru sebelum meluncurkannya, namun dengan cepat dihapus oleh Apple.

Kini, virus tersebut disebarkan melalui teknik rekayasa sosial multi-level yang melibatkan penipuan terhadap korban agar memasang profil Mobile Device Management (MDM).

Trojan tersebut diduga terkait dengan kelompok kejahatan dunia maya terorganisir berbahasa Mandarin dan sebagian besar menyerang Vietnam dan Thailand. Tidak menutup kemungkinan juga menyebar ke wilayah lain.

Tips amankan iPhone dari trojan GoldDigger

Sebisa mungkin jangan install aplikasi apapun melalui TestFlight.
Jangan menerima tawaran apapun dari aplikasi TestFlight, kecuali iPhone yang dipakai adalah iPhone aset kantor
Pakai antivirus yang terpercaya
Bagi pengguna dengan profil tinggi seperti publik figur, pertimbangkan untuk mengaktifkan Mode Lockdown. Mode ini akan membatasi fungsionalitas beberapa aplikasi
Pertimbangkan pula untuk mengaktifkan fitur anti-maling Stolen Device Protection.

Itulah trojan GoldDigger yang menjadi malware terbaru yang ditemukan dan menyerang iOS. Kini iPhone pun jadi sasaran selain Android.

Kontributor : Damai Lestari