Ancaman wallet berbeda, perlindungannya pun berbeda
Malware wallet kripto adalah perangkat lunak atau rangkaian eksploitasi yang mengincar informasi dan akses terkait aset digital, tetapi cara kerjanya bergantung pada perangkat dan celah yang diserang. Karena itu, kabar tentang ancaman di Mac dan iPhone bukan alasan untuk menganggap semua insiden berasal dari satu malware: Icarus Stealer menargetkan macOS, sedangkan DarkSword mengeksploitasi iPhone yang belum diperbarui, dan worse_query merupakan celah iOS yang berbeda. Perbedaan ini penting, sebab satu langkah tidak menyelesaikan seluruh risiko. Pengguna Mac perlu menghindari instruksi mencurigakan yang meminta perintah Terminal; pengguna iPhone perlu memasang pembaruan keamanan; dan siapa pun yang menyimpan aset kripto harus menjaga seed phrase tetap rahasia. Sikap paling aman bukan panik atau percaya diri berlebihan, melainkan mengenali jalur serangan yang relevan dengan perangkat sendiri.
Icarus Stealer: pencurian data dan akses jarak jauh di Mac
Icarus Stealer macOS, juga disebut ICMacOS, adalah pencuri informasi yang dapat mengumpulkan kata sandi, cookie browser, kredensial aplikasi, serta data wallet dari perangkat korban. Infeksi tidak selalu tampak jelas: komputer mungkin masih berfungsi normal sementara informasi sensitif dikumpulkan. Risiko bertambah pada versi yang memiliki kemampuan Remote Access Trojan (RAT), karena operator dapat mengirim perintah dan menjalankan aktivitas lanjutan di perangkat yang sudah terinfeksi. Mekanisme persistence juga dapat membantu malware bertahan setelah proses awal, termasuk dengan memanfaatkan LaunchAgent. Sumber menjelaskan bahwa pelaku menggunakan rekayasa sosial ClickFix untuk membujuk pengguna menjalankan perintah berbahaya, termasuk melalui Terminal. Jadi, titik pertahanan penting di Mac bukan hanya memasang perlindungan perangkat, tetapi juga menolak perintah teknis dari halaman atau pesan tak tepercaya. Jangan menyalin dan menjalankan instruksi Terminal hanya karena sebuah situs mengklaim sedang memperbaiki masalah.
- Jangan menjalankan perintah Terminal dari instruksi daring atau pesan yang tidak dapat diverifikasi.
- Waspadai halaman yang meminta tindakan teknis mendesak sebagai syarat memperbaiki Mac.
- Jika perangkat diduga terinfeksi, gunakan perangkat yang bersih untuk mengganti kredensial penting dan menilai keamanan wallet.
DarkSword dan celah iPhone: risiko tanpa klik
DarkSword iPhone membawa pola ancaman yang berbeda: menurut peringatan CertiK, iPhone yang belum menerima pembaruan dapat diserang melalui situs berbahaya di Safari tanpa korban menghubungkan wallet atau menyetujui transaksi. Bahkan, sebuah perangkat dilaporkan terinfeksi saat penggunanya menggulir beranda Instagram tanpa mengeklik iklan. Artinya, kewaspadaan terhadap tautan dan tanda tangan transaksi saja tidak cukup jika perangkat masih rentan. Google Threat Intelligence Group sebelumnya memetakan enam kerentanan yang dapat digabungkan untuk menyerang iPhone dengan iOS 18.4 hingga 18.7; seluruh celah dalam rangkaian tersebut disebut telah ditambal paling lambat pada iOS 26.3. Ini tidak berarti setiap iPhone atau aplikasi wallet pasti telah dibobol. Namun, pengguna dengan sistem yang belum diperbarui patut memperlakukan risiko ini sebagai alasan untuk segera memeriksa pembaruan, bukan menunggu bukti kerugian.
Pembaruan, keamanan seed phrase, dan respons yang tepat
DarkSword bukan satu-satunya alasan pengguna iPhone perlu bertindak. Celah iOS bernama worse_query berpotensi membuat aplikasi berbahaya mengintip berkas aplikasi lain, sehingga kerahasiaan seed phrase, private key, dan data akun dapat terancam. Celah ini disebut terkait iOS versi 26.7.1, 27.0.1, dan 27.2. Sementara itu, Google merilis pembaruan darurat Chrome untuk menutup celah zero-day yang dilaporkan telah dieksploitasi. Imbauan yang disebut dalam sumber adalah memperbarui Chrome setidaknya ke versi 157.0.8103.50/51 dan iOS ke versi 27.2.1. Periksa ketersediaan pembaruan melalui pengaturan perangkat dan perbarui peramban. Jangan menyimpan seed phrase di Photos, Notes, atau tangkapan layar. Jika perangkat menunjukkan tanda kompromi, pindahkan aset ke wallet baru yang dibuat melalui perangkat bersih dan akhiri sesi login aktif. Langkah terakhir ini berbeda dari pencegahan infeksi Mac—dan itulah sebabnya respons harus mengikuti jenis ancamannya.
- Perbarui iOS dan Chrome sesuai versi keamanan yang tersedia; periksa pembaruan sistem dan peramban secara berkala.
- Hapus aplikasi tidak resmi yang dipasang melalui sideloading atau berkas IPA manual, sebagaimana diimbau dalam peringatan celah iOS dan Chrome.
- Jangan menyimpan seed phrase dalam Photos, Notes, atau tangkapan layar; jaga agar frasa pemulihan tidak dapat diakses dari perangkat sehari-hari.
- Jika ada indikasi perangkat diretas, pindahkan aset melalui perangkat steril ke wallet baru dan reset sesi login aktif.
Kesimpulannya, Icarus Stealer mengandalkan pencurian data dan kemungkinan akses jarak jauh di macOS, sementara DarkSword dikaitkan dengan eksploitasi iPhone yang dapat berlangsung tanpa klik. worse_query dan zero-day Chrome adalah persoalan kerentanan tersendiri, bukan nama lain untuk kedua ancaman tersebut. Pembaruan menutup celah yang telah ditambal, kebiasaan aman mengurangi peluang infeksi, dan keamanan seed phrase membatasi dampak jika perangkat atau akun terpapar. Periksa perangkat yang benar, lakukan mitigasi yang sesuai, dan jangan menunggu transaksi tak dikenal muncul sebelum bertindak.
