Alat serangan DarkSword, yang menargetkan kelemahan keselamatan dalam sistem operasi iOS Apple, terus menjadi ancaman serius kepada pelabur mata wang kripto. Menurut tuduhan terkini, sejumlah aset bernilai $5.57 juta telah dicuri dari dompet mata wang kripto pengguna, terutama dalam serangan yang dilakukan melalui laman web.
DarkSword, yang sebelumnya dikenal oleh penyelidik keselamatan siber, membolehkan penyerang mengompromikan iPhone hanya dengan meminta pengguna mengunjungi laman web yang mengandungi kod jahat melalui Safari. Dengan menggunakan kaedah ini, penyerang bertujuan untuk mengakses kata laluan, mesej, gambar, dan fail sensitif pengguna yang berkaitan dengan dompet mata wang kripto.
Kunci peribadi dan perkataan pemulihan (frasa benih) dompet adalah antara sasaran utama penyerang. Memperoleh maklumat ini boleh menyebabkan aset mata wang kripto pengguna dipindahkan ke alamat lain.
Kod sumber DarkSword didakwa dijual seharga $30,000
Menurut maklumat yang telah muncul, kod sumber untuk DarkSword ditawarkan untuk dijual di pasaran dalam talian haram seharga $30,000. Jadual sokongan yang dibahagikan oleh penjual menunjukkan bahawa versi sistem pengendalian paling terkini yang menjadi sasaran alat serangan ialah iOS 18.6.2.
Namun, penyelidik mengenal pasti petikan kod dalam infrastruktur serangan yang menunjukkan persiapan untuk versi iOS 26 dan iOS 27 juga. Ini, bagaimanapun, tidak semestinya bermakna versi-versi tersebut boleh diserang dengan alat semasa.
Dilaporkan bahawa penyerang cuba menyesuaikan kod DarkSword yang lebih lama kepada versi iOS yang lebih baharu menggunakan kecerdasan buatan, tetapi kebanyakan versi yang diperiksa tidak berfungsi.
Analisis teknikal yang sebelumnya diterbitkan oleh Google menunjukkan bahawa DarkSword mengeksploitasi enam kelemahan berbeza. Apple memperbaiki semua kelemahan yang digunakan dalam rantai serangan yang diketahui dengan kemas kini keselamatan seterusnya.
Namun, menurut penyelidik, jika penyerang menemui kelemahan baharu yang boleh menargetkan model iPhone semasa, kod jahat yang sedia ada yang memindai dompet mata wang kripto boleh digunakan semula.
Memang, penambahbaikan terus dilakukan kepada versi-versi berbeza DarkSword. Salah satunya dikatakan termasuk fungsi berasingan yang menargetkan data daripada dompet mata wang kripto yang popular, imToken.
Berita Berkaitan: Blok rantai ini meninggalkan rangkaian sendiri—ia telah mengeluarkan penyataan rasmi mengenai peralihan ke rangkaian lain
Jutaan pengguna internet berisiko
Menurut analisis para penyelidik, infrastruktur trafik internet yang boleh digunakan untuk mengedarkan kod jahat dikaitkan dengan laman web yang menerima sekitar 135 juta lawatan sebulan.
Ini menimbulkan kebimbangan bahawa jika penyerang mendapat akses kepada kerentanan baharu yang boleh memanfaatkan versi iOS semasa, mereka boleh memperluaskan serangan mereka kepada khalayak yang lebih luas.
Ahli keselamatan mencadangkan bahawa pelabur mata wang kripto, khususnya, memperbaharui iPhone mereka kepada versi iOS yang disokong terkini. Mereka juga menambahkan bahawa perkataan pemulihan dompet mata wang kripto tidak seharusnya disimpan di galeri foto, tangkapan skrin, atau aplikasi Nota.
*Ini bukan nasihat pelaburan.