Kampanye tersebut memanfaatkan empat kerentanan zero-day sekaligus pada berbagai produk Apple. Kerentanan zero-day adalah celah keamanan yang belum diketahui oleh pengembang perangkat lunak (Apple), sehingga belum ada perbaikan atau tambalan yang tersedia saat serangan terjadi. Keberadaan Coruna sebagai penerus Triangulasi menunjukkan bahwa meskipun Apple telah merilis patch, para peretas selalu menemukan cara baru untuk mengeksploitasi sistem.
Selain menyerang kernel sistem operasi, malware jenis ini biasanya bertujuan untuk mencuri data sensitif. Mulai dari rekaman suara, foto, lokasi GPS, hingga pesan terenkripsi dari aplikasi pihak ketiga dapat diambil oleh penyerang tanpa disadari oleh pemilik perangkat. Sifatnya yang persisten membuat malware ini mampu bertahan di dalam sistem meskipun perangkat telah dimulai ulang (restart) dalam beberapa skenario tertentu.
Baca Juga :
Langkah Proteksi Menghadapi Serangan Siber Canggih
Menanggapi ancaman yang kian nyata ini, Kaspersky mendesak seluruh pengguna iPhone dan iPad untuk tidak menunda pembaruan sistem operasi. Segera lakukan update ke versi iOS terbaru yang tersedia di menu pengaturan. Apple secara rutin merilis tambalan keamanan untuk menutup celah yang dieksploitasi oleh Exploit Kit Coruna iOS. Perangkat yang menjalankan versi lama tetap berada dalam risiko tinggi untuk diretas oleh aktor jahat.
Bagi organisasi atau perusahaan, perlindungan standar saja tidak lagi cukup untuk menghadapi ancaman sekelas Advanced Persistent Threat (APT). Kaspersky menyarankan penggunaan solusi deteksi dan respons titik akhir (EDR) yang mumpuni, seperti lini produk Kaspersky Next. Solusi ini mampu memantau aktivitas mencurigakan di dalam jaringan secara real-time dan memberikan respons otomatis sebelum kerusakan lebih lanjut terjadi.
Selain aspek teknis, peningkatan literasi digital bagi tim keamanan dan karyawan juga menjadi kunci utama. Pelatihan siber yang praktis dapat membantu staf mengenali indikasi awal serangan APT yang kian canggih. Dengan kombinasi antara pembaruan rutin dan sistem pertahanan berlapis, risiko infeksi dari Exploit Kit Coruna iOS dapat diminimalisir demi menjaga integritas data pribadi maupun perusahaan.
Baca Juga :
