Network
Baca Juga: Cara Menambahkan Musik ke iPhone atau iPad
Para peneliti tidak mengatakan kapan mereka menemukan serangan tersebut, dan mengatakan bahwa mereka menemukan jejaknya sejak tahun 2019 dan bahwa "serangan sedang berlangsung, dan versi terbaru dari perangkat yang berhasil ditargetkan adalah iOS 15.7."
Meskipun malware dirancang untuk membersihkan perangkat yang terinfeksi dan menghapus jejaknya sendiri, "sangat mungkin untuk mengidentifikasi apakah perangkat tersebut telah disusupi," tulis para peneliti.
Dalam laporan tersebut, para peneliti menjelaskan langkah demi langkah bagaimana mereka menganalisis perangkat yang disusupi, menguraikan bagaimana orang lain dapat melakukan hal yang sama. Namun, mereka tidak menyertakan banyak detail tentang apa yang mereka temukan menggunakan proses ini.
Para peneliti mengatakan bahwa adanya "baris penggunaan data yang menyebutkan proses bernama 'BackupAgent'," merupakan tanda yang paling dapat diandalkan bahwa iPhone telah diretas, dan salah satu tanda lainnya adalah iPhone yang diretas tidak dapat menginstal pembaruan iOS.
Baca Juga: Alasan Kenapa iPhone 11 Masih Layak Dibeli Di Tahun 2023
Perusahaan ini juga mempublikasikan serangkaian URL yang digunakan dalam operasi tersebut, termasuk beberapa dengan nama-nama seperti Unlimited Teacup dan Backup Rabbit.
Juru bicara tersebut juga mengatakan bahwa perusahaan telah menghubungi Apple pada hari Kamis pagi, "sebelum mengirimkan laporan tersebut ke CERT nasional." Pendiri perusahaan, Eugene Kaspersky, menulis di Twitter bahwa mereka "cukup yakin bahwa Kaspersky bukanlah target utama dari serangan siber ini," sembari menjanjikan "kejelasan dan rincian lebih lanjut" dalam beberapa hari mendatang.
