Berita Huoxing Caijing melaporkan bahwa lembaga keamanan SlowMist telah merilis laporan intelijen ancaman mendalam mengenai backend Trojan DarkSword dan rantai serangan iOS. Laporan ini melacak evolusi infrastruktur serangan tersebut dan mengungkapkan tingkat bahaya yang sangat tinggi terhadap pengguna aset kripto. Menurut analisis SlowMist, setelah kode eksploitasi terkait dirilis pada Maret 2026, DarkSword-PROV2 muncul di GitHub pada Juli, dan infrastruktur serangannya diamati telah aktif beroperasi pada akhir September. Tim SlowMist tidak hanya melacak infrastruktur daringnya, tetapi juga menghubungkan panel manajemennya dengan repositori GitHub yang terbuka, serta menganalisis kode eksploitasi, rantai distribusi, dan kemampuan pemanfaatan pasca kompromi. Laporan tersebut mengidentifikasi beberapa temuan kunci dari kerangka serangan ini: alur serangan lengkap yang sangat otomatis, mengintegrasikan fungsi distribusi kerentanan, pengumpulan perangkat dan data, pencurian data, serta pengumpulan dana dari dompet kripto. Kemampuan pencurian data yang luas dan mendalam—alat ini tidak hanya menargetkan keychain, file, dan informasi, tetapi juga secara khusus menargetkan data dompet kripto, dengan kemampuan mendekripsi data dompet dan mengumpulkan dana. Meskipun alat ini menyatakan mendukung iOS 13 dan versi lebih tinggi, analisis kode mengonfirmasi bahwa jendela eksploitasi yang efektif sebenarnya terfokus pada dua rentang versi: iOS 18.6–18.7.2 dan iOS 26–26.1. Komponen kerentanan yang terbuka telah diwujudkan menjadi senjata dan diintegrasikan ke dalam kerangka serangan yang dapat diterapkan, sehingga secara signifikan menurunkan ambang batas untuk melancarkan serangan iOS yang kompleks. Menghadapi ancaman ini, SlowMist memberikan rekomendasi keamanan yang jelas: pengguna harus selalu memperbarui sistem iOS mereka dan menghindari mengklik tautan tidak tepercaya, karena hanya membuka halaman jahat di browser Safari saja sudah dapat memicu kerentanan. Jika perangkat pernah mengakses halaman pendaratan mencurigakan, pengguna harus menganggap mnemonic phrase dan kunci pribadi mereka telah bocor, dan harus membuat dompet baru di perangkat bersih yang tidak pernah mengakses halaman tersebut, lalu memindahkan aset mereka. Selain itu, pengguna juga harus memeriksa secara menyeluruh transaksi mencurigakan dan otorisasi token di semua rantai, serta segera mencabut otorisasi yang tidak diperlukan.
Laporan SlowMist Mengungkap Kerangka Serangan Dompet iOS yang Diperlengkapi yang Menargetkan Pengguna Kripto
MarsBitBagikan
Ringkasan
Peringatan berita on-chain baru dari perusahaan keamanan SlowMist mengungkap kerangka serangan dompet iOS yang dimanfaatkan bernama DarkSword, yang menargetkan pengguna kripto. Laporan tersebut menjelaskan bagaimana malware ini berkembang setelah kode eksploitasi diungkap pada Maret 2026, dengan varian DarkSword-PROV2 muncul di GitHub pada Juli. Alat ini mengotomatisasi serangan, memungkinkan pencurian data dan konsolidasi dana. Alat ini berfungsi pada iOS 18.6–18.7.2 dan iOS 26–26.1. SlowMist memperingatkan risiko pelanggaran keamanan dan mendesak pengguna untuk memperbarui iOS, menghindari tautan mencurigakan, serta memperlakukan kunci pribadi yang terpapar sebagai telah dikompromikan.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.