Laporan SlowMist Mengungkap Kerangka Serangan Dompet iOS yang Diperlengkapi yang Menargetkan Pengguna Kripto

Mars Finance melaporkan, agensi keselamatan SlowMist telah menerbitkan laporan intelijen ancaman mendalam mengenai backend Trojan DarkSword dan rantai serangan iOS. Laporan tersebut melacak perkembangan infrastruktur serangan tersebut dan mengungkapkan tingkat bahaya yang sangat tinggi terhadap pengguna aset kripto. Menurut analisis SlowMist, selepas kod eksploitasi terkait diumumkan pada Mac 2026, DarkSword-PROV2 muncul di GitHub pada bulan Julai, dan infrastruktur serangannya telah diperhatikan aktif beroperasi pada akhir September. Tim SlowMist tidak hanya melacak infrastruktur maya tersebut, tetapi juga menghubungkan panel pengurusan dengan repositori GitHub yang terbuka, serta menganalisis kod eksploitasi, rantai penghantaran, dan kemampuan pemanfaatan selepas keberjayaan serangan. Laporan tersebut menggarisbawahi beberapa temuan utama kerangka serangan ini: aliran serangan penuh yang sangat automatik, yang mengintegrasikan penghantaran eksploitasi, pengumpulan peranti dan data, pencurian data, serta pengumpulan dana dompet kripto. Kemampuan pencurian data yang luas dan mendalam—alat ini tidak hanya menargetkan keychain, fail, dan maklumat, tetapi juga secara khusus menargetkan data dompet kripto, dengan kemampuan untuk mendekripsi data dompet dan mengumpulkan dana. Walaupun alat ini menyatakan menyokong iOS 13 dan versi lebih tinggi, analisis kod mengesahkan bahawa jendela eksploitasi yang sebenarnya berkesan terhadap dua julat versi: iOS 18.6–18.7.2 dan iOS 26–26.1. Komponen eksploitasi yang diumumkan telah diubah menjadi senjata dan diintegrasikan ke dalam kerangka serangan yang boleh dilaksanakan, yang secara signifikan menurunkan rintangan untuk melancarkan serangan iOS yang kompleks. Terhadap ancaman ini, SlowMist memberikan cadangan keselamatan yang jelas: pengguna harus sentiasa memperbaharui sistem iOS mereka dan mengelakkan mengklik pautan yang tidak boleh dipercayai, kerana hanya dengan membuka laman web jahat di peramban Safari sahaja sudah boleh memicu eksploitasi. Jika peranti pernah mengakses laman pendaratan mencurigakan, pengguna harus menganggap kata sandi pemulihan dan kunci peribadi mereka sebagai telah bocor, dan mesti mencipta dompet baru di peranti bersih yang tidak pernah mengakses laman tersebut serta memindahkan aset mereka. Selain itu, pengguna juga perlu memeriksa secara menyeluruh semua transaksi dan kuasa token yang tidak biasa di setiap rantai, serta segera mencabut kuasa yang tidak diperlukan.