Sebuah perusahaan asal Israel berbendera Candiru dilaporkan menjual alat untuk meretas sistem operasi buatan Microsoft, Windows. Alat peretasan yang berupa spyware bernama DevilsTongue ini telah digunakan untuk mengincar target di berbagai negara, termasuk Indonesia.
semarak.co-Spyware DevilsTongue ini mengeksploitasi kerentanan pada Windows dan dapat menginfeksi serta memantau iPhone, Android, Mac, PC, dan akun cloud.
Dilansir kumparan.com di edunews.id/on Juli 19, 2021/dalam laporan Microsoft dan Citizen Lab, ada setidaknya 100 korban dari spyware itu tersebar di Palestina, Israel, Iran, Lebanon, Yaman, Spanyol, Inggris, Turki, Armenia, Singapura, hingga Indonesia.
Analis Citizen Lab Indonesia menemukan spyware Candiru dipakai untuk menargetkan media online Indoprogress.com, namun aktor peretasan tidak disebutkan. Kebanyakan para korban yang ditargetkan, politisi, aktivis HAM, jurnalis, akademisi, pekerja kedutaan besar, dan oposisi politik.
Manajer Umum Unit Keamanan Digital Microsoft Cristin Goodwin mengatakan, pihaknya telah merilis patch untuk menambal celah kerentanan Windows yang diyakini menjadi pintu masuk spyware. Microsoft tidak menyebut Candiru, tapi merujuk pada aktor dari sektor swasta yang berbasis di Israel yang disebut Sourgum.
“Serangan ini sebagian besar menargetkan akun konsumen, yang menunjukkan bahwa pelanggan Sourgum mengejar individu tertentu,” kata Goodwin dikutip dari blog resmi Microsoft yang terbit pada Kamis (15/7/2021) seperti dikuti edunews.id.
“Perlindungan yang kami keluarkan minggu ini akan mencegah alat Sourgum bekerja pada komputer yang sudah terinfeksi dan mencegah infeksi baru,” demikian Goodwin melanjutkan pernyataannya.
Menurut laporan Bloomberg, cara bisnis Candiru tak beda dengan perusahaan spyware Israel lain, NSO Group, yang terkenal dengan alat peretasannya bernama Pegasus. Candiru memiliki klien di Eropa, Rusia, Timur Tengah, Asia dan Amerika Latin.
Menurut laporan klien Candiru yang memanfaatkan teknologi ini, ia mesti membayar 16 juta euro atau Rp 273,9 miliar untuk mengintai 10 perangkat sekaligus. Jika mereka menambahkan 1,5 juta euro atau Rp 25 miliar, maka target incaran ditambah menjadi 15. Di sisi lain, Candiru masih belum menanggapi tuduhan ini. (net/kum/edu/smr)
sumber: edunews.id di WAGroup Keluarga Alumni HMI MPO (post najamudin/Senin 19/7/2021)
