Lindungi diri Anda dari Trojan iPhone

Tahun lalu, muncul trojan Android bernama GoldDigger yang dapat mencuri data biometrik korban dan banyak lagi, sehingga membahayakan rekening bank mereka. Kini ancaman tersebut telah berkembang menjadi Trojan GoldPickaxe yang dapat menginfeksi iOS dan Android. Untungnya, ada beberapa cara sederhana untuk melindungi diri Anda dari Trojan iPhone pertama, inilah yang harus Anda ketahui.

Latar belakang kuda Trojan untuk iPhone

GoldPickaxe ditemukan oleh perusahaan keamanan Group-IB, yang diyakini sebagai trojan iOS pertama di dunia.

Saat malware dipasang di iPhone, ia dapat mengumpulkan informasi biometrik pengguna dari foto, pesan teks SMS, menangkap aktivitas web, dan banyak lagi. Dalam beberapa kasus, korban dihubungi oleh pihak jahat yang menyamar sebagai perwakilan bank dan dimintai informasi seperti foto identitas.

Dengan menggunakan alat berbasis AI, pelaku ancaman kemudian dapat meretas rekening bank pengguna.

Siapa yang dibidiknya?

Trojan iPhone GoldPickaxe saat ini menargetkan pengguna di Vietnam dan Thailand (meniru lebih dari 50 aplikasi dari lembaga keuangan).

Namun, Group-IB mengatakan trojan GoldPickaxe iOS/Android dan trojan GoldDigger dan GoldKefu sebelumnya “sedang dalam pengembangan aktif”, jadi penting untuk tetap waspada.

Bagaimana cara pendistribusiannya?

Meskipun trojan iPhone pertama kali ditemukan didistribusikan melalui sistem pengujian beta iOS TestFlight, Apple dapat mematikannya (setidaknya untuk saat ini).

Namun, evolusi terbaru adalah distribusi GoldPickaxe melalui profil iOS Mobile Device Management (MDM) yang berbahaya.

Namun seiring berkembangnya ancaman, mekanisme distribusi dapat berubah atau meningkat.

Cara Melindungi Diri Anda dari Trojan iPhone ‘GoldPickaxe’

Jangan memasang aplikasi iPhone melalui TestFlight Apple kecuali Anda sepenuhnya memercayai pengembangnya dan dapat memverifikasi bahwa aplikasi tersebut sah. Instal aplikasi melalui App Store, meskipun demikian yang terbaik adalah memverifikasi pengembangnya untuk memastikan memang benar pengembangnya. Jangan memasang profil iPhone MDM kecuali Anda benar-benar memercayai sumbernya dan tidak dapat memverifikasi keasliannya (mis. langsung dari administrator TI Anda, tempat kerja, institusi tepercaya, dll.) Jangan membagikan informasi pribadi/sensitif (termasuk foto atau ID Anda) melalui panggilan telepon, video call, atau komunikasi lainnya jika didekati oleh salah satu pihak Jika Anda memiliki kekhawatiran tentang a rekening keuangan, masuk langsung ke situs web bank/lembaga dan verifikasi situasinya – jangan menelepon nomor atau mengeklik tautan yang dikirimkan kepada Anda. Selalu perbarui iPhone Anda dengan perangkat lunak terbaru dari Apple – yang kini mencakup pembaruan Respons Keamanan Cepat yang datang secara berkala rilis Nantikan terus 9 hingga 5 Mac seperti yang selalu kami laporkan segera setelah pembaruan iPhone dirilis

Untuk melihat detail cara kerja GoldPickaxe, lihat postingan lengkap dari Group-IB.