Israel Diduga Mata-matai Airlangga Hartarto dan Belasan Pejabat RI, Begini Cara Kerja Spyware

Meski demikian, NSO tak merinci alasannya menyanggah keterlibatan perusahaan, dan hanya mengatakan bahwa perusahaannya hanya menjual produknya ke entitas pemerintah yang terverifikasi.

Adapun QuaDream tidak memberikan komentarnya. Penggunaan ForcedEntry untuk mengeksploitasi iPhone, dipublikasikan oleh lembaga pengawas keamanan siber Citizen Lab pada September 2021.

Menurut peneliti keamanan Google, ForcedEntry merupakan serangan peretasan yang secara teknis paling canggih yang pernah ada.

Adapun Apple saat itu menambal kerentanan perangkatnya pada September dan November 2021, dengan mengirimkan pemberitahuan ke sejumlah pengguna yang mungkin menjadi target.

Apa Itu Spyware Pegasus dan Bagaimana Cara Kerjanya? 

Perangkat lunak spyware buatan Israel, Pegasus, kembali menjadi perbincangan di dunia maya. Pegasus diketahui digunakan untuk memata-matai politisi, aktivis, jurnalis, hingga pemerintah di beberapa negara di dunia.

Spyware yang dikembangkan oleh perusahaan teknologi asal Israel, NSO Group ini memiliki kemampuan handal untuk memata-matai pengguna smartphone (Android dan iOS) dan mencuri data-data miliknya.

Berdasarkan laporan Forbes, Pegasus diperkirakan telah menjangkit sekitar 50.000 perangkat di seluruh dunia.

Lantas, bagaimana Pegasus menjangkit smartphone? Apa saja data yang bisa disadap oleh perangkat lunak berbahaya ini?

Awalnya, Pegasus versi pertama yang ramai diperbincangkan pada 2016 lalu menjangkit perangkat menggunakan metode spear phishing, alias teknik manipulasi supaya korban meng-klik tautan (link) berbahaya yang berisi spyware Pegasus.

Namun, seiring berjalannya waktu, penyebaran Pegasus kini makin canggih. Pasalnya, spyware tersebut kini bisa dipasang mengandalkan celah keamanan dalam sejumlah aplikasi umum yang terpasang di smartphone.

Di antaranya seperti aplikasi SMS, E-mail, bahkan aplikasi populer seperti WhatsApp, dan iMessage. Baca juga: 128 Juta iPhone Terjangkit Malware Lihat Foto Ilustrasi NSO Group pembuat spyware Pegasus.(Forbes)

Pegasus bahkan dapat menginfeksi perangkat dengan serangan "zero-click", yang tidak memerlukan interaksi apa pun dari pemilik ponsel.

Contoh serangan ini terjadi pada 2019 lalu, di mana sekitar 1.400 smartphone menjadi target serangan Pegasus melalui panggilan WhatsApp.

Ketika telepon berdering, Pegasus lantas bakal terpasang di smartphone korban tanpa harus diangkat oleh pemiliknya.