Coruna ancam ekosistem iOS

JAKARTA (IndoTelko) - Kaspersky melalui tim Global Research and Analysis Team mengungkap bahwa exploit kit Coruna merupakan versi terbaru dari kerangka kerja yang digunakan dalam kampanye spionase siber Operation Triangulation.

Analisis tingkat kode menunjukkan Coruna merupakan evolusi langsung dari framework Triangulation, bukan sekadar gabungan komponen terpisah. Kaspersky menemukan satu dari lima eksploitasi kernel dalam kit tersebut merupakan pengembangan dari eksploitasi yang digunakan pada 2023, sementara empat lainnya dibangun di atas fondasi yang sama.

Kaspersky juga menemukan kesamaan kode pada berbagai komponen di luar kernel. Temuan ini memperkuat indikasi bahwa pengembangan dilakukan secara berkelanjutan oleh pihak yang sama.

Analisis menunjukkan dukungan terhadap perangkat terbaru Apple, termasuk prosesor A17 dan lini M3, serta referensi sistem operasi hingga iOS 17.2. Sistem tersebut juga mencakup pengecekan terhadap versi beta iOS 16.5 yang sebelumnya dirilis untuk menutup celah keamanan.

Peneliti utama GReAT, Boris Larin, menyatakan Coruna bukan berasal dari eksploitasi publik, melainkan pengembangan aktif dari framework asli Operation Triangulation yang terus diperbarui mengikuti teknologi terbaru.

Kaspersky mengimbau pengguna iPhone untuk segera memperbarui sistem operasi karena perangkat yang belum diperbarui tetap berisiko tinggi terhadap eksploitasi.

Sebagai informasi, Operation Triangulation pertama kali diungkap pada Juni 2023 setelah Kaspersky mendeteksi aktivitas mencurigakan yang menargetkan perangkat iOS milik karyawan. Investigasi tersebut menemukan sejumlah kerentanan zero-day pada produk Apple.

Kaspersky mendorong organisasi untuk memperkuat pemantauan keamanan, rutin memperbarui sistem, serta meningkatkan kapabilitas tim keamanan siber guna menghadapi ancaman yang semakin kompleks. (mas)