Alat serangan DarkSword, yang menargetkan kerentanan keamanan pada sistem operasi Apple iOS, terus menjadi ancaman serius bagi para investor mata uang kripto. Menurut tuduhan terbaru, total aset senilai $5,57 juta dicuri dari dompet mata uang kripto pengguna, terutama dalam serangan yang dilakukan melalui situs web.
DarkSword, yang sebelumnya diidentifikasi oleh para peneliti keamanan siber, memungkinkan penyerang untuk mengompromikan iPhone hanya dengan membuat pengguna mengunjungi situs web yang berisi kode jahat melalui Safari. Dengan metode ini, penyerang bertujuan untuk mengakses kata sandi, pesan, foto, dan file sensitif terkait dompet mata uang kripto pengguna.
Kunci pribadi dan kata pemulihan (seed phrase) dari dompet merupakan salah satu target utama penyerang. Mendapatkan informasi ini dapat menyebabkan aset mata uang kripto pengguna ditransfer ke alamat lain.
Kode Sumber DarkSword Diduga Dijual Seharga $30.000
Menurut informasi yang muncul, kode sumber untuk DarkSword ditawarkan di pasar online ilegal dengan harga $30.000. Tabel dukungan yang dibagikan oleh penjual menunjukkan bahwa versi sistem operasi terbaru yang menjadi target alat serangan adalah iOS 18.6.2.
Namun, peneliti mengidentifikasi potongan kode dalam infrastruktur serangan yang menunjukkan persiapan untuk versi iOS 26 dan iOS 27 juga. Ini, bagaimanapun, tidak serta-merta berarti versi-versi tersebut dapat dikompromikan dengan alat saat ini.
Dilaporkan bahwa para penyerang mencoba mengadaptasi kode DarkSword yang lebih lama ke versi iOS yang lebih baru menggunakan kecerdasan buatan, tetapi sebagian besar versi yang diperiksa tidak berfungsi.
Analisis teknis yang sebelumnya diterbitkan oleh Google mengungkapkan bahwa DarkSword mengeksploitasi enam kerentanan berbeda. Apple memperbaiki semua kerentanan yang digunakan dalam rantai serangan yang diketahui dengan pembaruan keamanan berikutnya.
Namun, menurut peneliti, jika penyerang menemukan kerentanan baru yang dapat menargetkan model iPhone saat ini, kode jahat yang ada yang memindai dompet mata uang kripto dapat digunakan kembali.
Memang, perbaikan terus dilakukan pada berbagai versi DarkSword. Salah satunya dikabarkan mencakup fungsi terpisah yang menargetkan data dari dompet mata uang kripto populer imToken.
Berita Terkait: Blockchain Ini Meninggalkan Jaringannya Sendiri—Telah Mengeluarkan Pernyataan Resmi Mengenai Peralihan ke Jaringan Lain
Jutaan Pengguna Internet Berpotensi Berisiko
Menurut analisis para peneliti, infrastruktur lalu lintas internet yang dapat digunakan untuk mendistribusikan kode berbahaya terkait dengan situs-situs yang menerima sekitar 135 juta kunjungan per bulan.
Ini menimbulkan kekhawatiran bahwa jika penyerang mendapatkan akses ke kerentanan baru yang dapat memanfaatkan versi iOS saat ini, mereka dapat memperluas serangan mereka ke audiens yang lebih luas.
Ahli keamanan merekomendasikan agar investor mata uang kripto, khususnya, memperbarui iPhone mereka ke versi iOS yang didukung terbaru. Mereka juga menambahkan bahwa kata pemulihan dompet mata uang kripto sebaiknya tidak disimpan di galeri foto, tangkapan layar, atau aplikasi Catatan.
*Ini bukan saran investasi.
Lanjutkan Membaca: Peringatan Penting bagi Mereka yang Mempertaruhkan Mata Uang Kripto di Ponsel: Pastikan untuk Melakukan Pembaruan Keamanan Ini