Peneliti Ungkap Serangan Melalui Situs Diretas yang Menargetkan iPhone dan Android Belum Diperbarui

Peneliti keamanan siber mengungkap kampanye serangan yang memanfaatkan situs web yang telah diretas untuk menargetkan pengguna iPhone dan Android dengan sistem keamanan belum diperbarui. Temuan perusahaan keamanan Prancis Sekoia yang dipublikasikan pada 4 November 2026 menunjukkan bahwa penyerang menggunakan situs resmi yang disusupi, domain tiruan, serta layanan analitik web yang dibajak untuk menyebarkan kode berbahaya. Serangan ini memanfaatkan celah keamanan yang sebenarnya sudah diperbaiki oleh pengembang perangkat lunak. Melalui teknik tersebut, pelaku berupaya mencuri cookie browser, informasi akun, dan data pribadi. Temuan ini menegaskan pentingnya pembaruan teknologi keamanan smartphone secara berkala.

Temuan Sekoia Mengungkap Ancaman Baru bagi Pengguna Perangkat Seluler

Para analis keamanan digital Sekoia menemukan aktivitas penyusupan digital yang menggunakan halaman internet yang telah disusupi. Kampanye serangan ini terdeteksi pada pertengahan Oktober 2026 dan diumumkan melalui laporan penelitian tanggal 4 November 2026. Berdasarkan hasil analisis, peneliti mendokumentasikan beberapa teknik distribusi yang dirancang menyerang pengguna iPhone maupun Android. Target eksploitasi tersebut adalah smartphone yang masih menjalankan perangkat lunak rentan. Pengungkapan tersebut menunjukkan pentingnya pembaruan perangkat lunak dalam mengurangi risiko penyusupan digital.

Para peneliti menilai bahwa kampanye tersebut kemungkinan melibatkan kelompok yang dikenal sebagai APT29. Aktor ancaman ini juga dikenal sebagai Midnight Blizzard dan dikaitkan dengan aktivitas intelijen Rusia. Namun demikian, atribusi tersebut merupakan penilaian berdasarkan bukti teknis. Peneliti menjelaskan tingkat keyakinan moderat sampai tinggi berdasarkan kesamaan teknik operasi. Dalam konteks keamanan siber, identifikasi pelaku harus mempertimbangkan banyak temuan. Karena itu, masyarakat dianjurkan memperhatikan antara penilaian analis keamanan dan pembuktian langsung terhadap pelaku.

Teknologi Penyusupan Website Menjadi Jalur Infeksi Smartphone

Teknik utama yang digunakan adalah watering hole, yaitu strategi menempatkan kode berbahaya pada halaman yang kemungkinan diakses korban. Tidak seperti phishing yang mengandalkan pesan langsung, serangan ini berpotensi berlangsung melalui halaman yang terlihat sah. Penyerang terlebih dahulu menyusupi infrastruktur situs untuk menyisipkan JavaScript berbahaya. Saat pengguna mengakses situs yang terpengaruh, kode dapat memeriksa informasi perangkat. Informasi yang dianalisis mencakup versi browser untuk memilih metode serangan yang relevan. Dengan pendekatan tersebut, penyerang berpotensi memilih eksploitasi yang sesuai.

Di samping meretas halaman yang sah, pelaku memanfaatkan halaman palsu yang meniru layanan resmi. Alamat tiruan yang digunakan meneruskan tampilan situs resmi melalui teknologi penerusan permintaan. Cara tersebut berpotensi menyulitkan pengguna mengenali perbedaan. Peneliti juga menemukan kompromi terhadap layanan analitik web Plerdy yang melayani ribuan situs pengguna. Kode pelacakan yang disusupi berpotensi menjangkau lebih banyak pengunjung. Walaupun ribuan website berpotensi memuat kode, angka tersebut bukan jumlah perangkat yang berhasil diretas.

Serangan Zero Click Memanfaatkan Celah Keamanan yang Sudah Diperbaiki

Salah satu aspek berbahaya adalah penggunaan rantai eksploitasi tanpa interaksi lanjutan. Dalam skenario yang didokumentasikan, pengguna tidak harus mengunduh file mencurigakan setelah membuka situs yang terpengaruh. Komponen serangan pada website berupaya mengenali perangkat sebelum memilih rangkaian eksploitasi. Walaupun mekanismenya otomatis, serangan tersebut tetap bergantung pada adanya kerentanan. Pengguna dengan pembaruan keamanan relevan memiliki perlindungan terhadap eksploitasi yang dilaporkan. Kondisi tersebut menegaskan fungsi pembaruan sistem.

Temuan tersebut mengategorikan celah yang digunakan sebagai n-day vulnerabilities, yaitu masalah keamanan yang telah ditambal oleh pengembang. Istilah tersebut tidak sama dengan celah zero-day. Pada serangan zero-day, pengguna dapat menghadapi risiko sebelum perbaikan tersedia. Di sisi lain, risiko n-day dapat dikurangi melalui pembaruan yang tersedia. Dalam kampanye ini, eksploitasi memanfaatkan perangkat dengan komponen perangkat lunak usang. Dengan mempertimbangkan mekanismenya, pengguna sebaiknya memeriksa versi sistem yang digunakan daripada langsung menyimpulkan seluruh ponsel terdampak.

Data Pribadi dan Cookie Browser Menjadi Sasaran Pencurian

Tujuan utama kampanye tersebut adalah mengambil informasi sensitif dari perangkat. Dalam laporan kampanye yang dipublikasikan, beberapa payload menargetkan data autentikasi yang tersimpan dalam browser. Informasi sesi tersebut berpotensi berkaitan dengan sesi login. Apabila berhasil dicuri, sebagian cookie mungkin memungkinkan akses tidak sah tergantung perlindungan layanan. Ancaman terhadap sesi pengguna dipengaruhi masa berlaku token. Dengan memahami risiko tersebut, perlindungan akun perlu dilengkapi pembaruan perangkat.

Selain cookie, beberapa rantai serangan memiliki kemampuan mengakses informasi Wi-Fi dan konten yang tersimpan pada smartphone. Untuk perangkat Apple dengan versi rentan, peneliti mendokumentasikan akses terhadap data seperti basis data komunikasi serta gambar. Pada perangkat Android yang terpengaruh, serangan memanfaatkan celah perangkat lunak yang telah ditambal. Meskipun kemampuan payload berpotensi serius, tidak semua rantai eksploitasi menghasilkan dampak yang seragam. Peneliti juga belum menetapkan jumlah smartphone yang terkonfirmasi menjadi korban. Dengan demikian, informasi mengenai dampak perlu dipahami sebagai risiko berdasarkan pengujian dan temuan.

Strategi Keamanan Digital Menghadapi Ancaman Website yang Diretas

Tindakan pencegahan utama adalah memastikan sistem operasi selalu diperbarui. Untuk pemilik perangkat Apple, pembaruan dapat diperiksa melalui Settings, kemudian General dan Software Update. Sementara itu, akses menu Settings lalu gunakan fasilitas pemeriksaan pembaruan sesuai versi sistem operasi. Selain memperbarui sistem, pemilik smartphone sebaiknya memasang versi terbaru Chrome atau browser lain karena sebagian eksploitasi menargetkan komponen browser. Berkat penggunaan versi yang sudah diperbaiki, risiko dari celah yang dilaporkan menjadi lebih mudah dicegah.

Selain memasang pembaruan, pengguna sebaiknya membatasi kunjungan ke situs mencurigakan. Namun demikian, situs resmi yang diretas mungkin tampak normal. Karena tampilan website bukan jaminan keamanan, pengguna harus menjaga keamanan sistem dan akun sekaligus. Manfaatkan perlindungan login tambahan untuk menambah pengamanan proses masuk, meskipun fitur tersebut tidak selalu mencegah pencurian sesi. Ketika muncul indikasi kompromi, pastikan patch keamanan telah dipasang, kemudian periksa sesi login yang masih aktif. Jika terdapat tanda penyusupan serius, hubungi dukungan resmi perangkat.

Pelajaran Keamanan Siber dari Serangan Watering Hole Terbaru

Laporan keamanan tentang eksploitasi smartphone menunjukkan perkembangan ancaman digital. Berkat penyebaran kode melalui infrastruktur web, penyerang mencoba mengidentifikasi pengguna iPhone dan Android yang belum memasang patch relevan. Serangan tersebut mengandalkan kerentanan n-day. Oleh sebab itu, pembaruan keamanan memiliki peran besar dalam pencegahan. Kendati dampak potensialnya serius, jumlah korban yang mengalami kompromi belum dapat dipastikan berdasarkan temuan yang dipublikasikan.

Seiring meningkatnya ancaman internet, masyarakat dianjurkan menjaga versi terbaru sistem operasi dan browser. Tindakan pencegahan tersebut dapat melindungi dari celah yang sudah ditambal. Sebagai pelengkap, kewaspadaan terhadap website tiruan dapat mengurangi peluang penyalahgunaan data. Peningkatan fitur keamanan smartphone tidak dapat bekerja optimal tanpa pemeliharaan perangkat. Bagaimana pendapat Anda, apakah masyarakat telah memahami bahaya perangkat lunak usang? Bagikan pandangan Anda mengenai keamanan iPhone dan Android.