🚨 Kecerdasan Ancaman | Analisis Backend Trojan DarkSword dan Rantai Serangan iOS Setelah rilis publik kode eksploit terkait #DarkSword pada Maret 2026, DarkSword-PROV2 muncul di GitHub pada Juli, dengan infrastruktur serangan yang diamati beroperasi online pada akhir September. Kami melacak infrastruktur serangan aktif, menghubungkan panel adminnya ke repositori GitHub publik, serta menganalisis kode eksploit, pustaka payload, rantai distribusi, dan kemampuan pasca-eksploitasi. 🔍 Temuan Utama: 🔹 Rantai serangan lengkap: Infrastruktur ini mengintegrasikan pengiriman eksploit, pengumpulan perangkat dan data, ekstraksi data, serta konsolidasi dana dompet kripto. 🔹 Kemampuan pencurian data luas: Toolkit ini menargetkan data Keychain, file, pesan, dan data dompet kripto, dengan kemampuan tambahan untuk mendekripsi data dompet dan mengkonsolidasikan dana. 🔹 Cakupan yang diklaim lebih luas, cakupan fungsional lebih sempit: Meskipun toolkit ini mengklaim mendukung iOS 13 dan versi lebih baru, analisis kode mengidentifikasi dua jendela eksploit fungsional: iOS 18.6–18.7.2 dan iOS 26.0–26.1. Banyak entri versi lainnya tetap tidak lengkap atau tidak diverifikasi. 🔹 Kode publik dijadikan senjata: Komponen eksploit yang tersedia secara publik telah diintegrasikan ke dalam kerangka serangan yang dapat dideploy, menurunkan hambatan untuk meluncurkan serangan #iOS yang canggih. 🛡️ Rekomendasi Jaga agar iOS selalu diperbarui dan hindari tautan tidak tepercaya. Hanya dengan membuka halaman jahat di #Safari saja sudah bisa memicu eksploitasi. Jika perangkat telah mengunjungi halaman landing yang mencurigakan, anggap seed phrase dan kunci pribadinya sebagai berpotensi dikompromikan. Gunakan perangkat yang belum pernah mengakses halaman tersebut untuk membuat dompet baru dan transfer aset Anda. Periksa juga adanya transaksi tidak wajar dan persetujuan token lintas rantai, serta cabut persetujuan yang tidak diperlukan. 🔗 Baca analisis lengkapnya: https://t.co/B1hYr9mGl5