Seorang kontraktor pertahanan Rusia yang dituduh oleh Amerika Serikat mendukung serangan dunia maya telah mengembangkan perangkat lunak canggih yang digunakan untuk memata-matai telepon pintar, kata sebuah perusahaan keamanan AS, Rabu.
St. Pusat Teknologi Khusus (STC) yang berbasis di Petersburg mengembangkan kode yang ditujukan untuk sejumlah kecil target, termasuk mereka yang tertarik dengan milisi pemberontak di Suriah yang bersekutu dengan Rusia, kata perusahaan keamanan Lookout dalam sebuah laporan.
Lookout, yang berspesialisasi dalam mengamankan perangkat seluler dari serangan siber, mengatakan telah mendeteksi contoh malware yang menargetkan ponsel yang menjalankan Google Android hampir setahun yang lalu.
Tidak disebutkan apakah sampel itu ditemukan di ponsel penggunanya atau di negara mana serangan itu terdeteksi.
Amerika Serikat dan negara-negara Barat lainnya menuduh pemerintah Rusia dan perusahaan yang bekerja atas nama mereka melakukan serangan dunia maya terhadap organisasi di seluruh dunia.
Kremlin telah berulang kali membantah klaim tersebut, yang dikatakan tidak didukung oleh bukti nyata, dan tidak segera menanggapi permintaan komentar atas temuan Lookout.
STC juga tidak segera menanggapi permintaan komentar.
Penyelidik di Lookout, yang berkantor pusat di San Francisco dan membuat perangkat lunak keamanan seluler untuk lembaga pemerintah AS serta konsumen, mengatakan mereka menamai spyware Monokle setelah istilah yang ditemukan dalam kode.
‘Kegiatan berbahaya’
Monocle dapat dikendalikan dari jarak jauh, kata mereka, dan dikomunikasikan dengan alamat Protokol Internet yang juga digunakan untuk mengirim perintah ke perangkat lunak pertahanan yang dibuat oleh STC.
“Monokle adalah perangkat lunak pengawasan canggih dan lengkap yang telah menerapkan beberapa fitur yang belum pernah kami lihat sebelumnya untuk mengambil data,” kata Lookout.
Program ini dapat diinstal pada perangkat korban dengan beberapa cara, termasuk melalui versi aplikasi populer yang rusak. Dalam beberapa kasus, itu menginstal sertifikat yang memungkinkannya mencegat lalu lintas Internet terenkripsi.
Itu juga mencoba menangkap kode pengguna untuk membuka kunci perangkat.
Amerika Serikat memberikan sanksi kepada STC dan dua perusahaan lainnya pada tahun 2016 karena terlibat dalam “aktivitas yang mendukung dunia maya yang berbahaya”, termasuk memberikan dukungan kepada badan intelijen militer Rusia. STC lebih dikenal memproduksi drone dan peralatan lainnya untuk militer Rusia.
Spyware yang ditujukan untuk ponsel adalah bidang yang beragam dan kompetitif, dengan versi canggih seperti Monocle yang dijual ke pemerintah nasional, layanan peretasan siap pakai yang dijual ke polisi, dan “spouseware” murah yang dijual kepada individu yang mengencani pasangan romantis mereka, atau menemukan anggota keluarga, seringkali secara ilegal.
Vendor di semua tingkatan telah mengalami peretasan dalam beberapa tahun terakhir, termasuk beberapa menjual alat-alat canggih ke Barat, oleh orang-orang anonim yang mengaku bertindak karena alasan moral. Sementara itu, Rusia dituduh oleh otoritas AS mencuri alat peretasan langsung dari agen AS.