Ancaman yang Tak Menunggu Korban Mengeklik
Malware DarkSword adalah perangkat eksploitasi iOS yang memanfaatkan celah sistem untuk mengakses data sensitif, termasuk informasi dompet kripto, tanpa mengharuskan korban menyetujui transaksi. Bentuknya berupa kumpulan berkas HTML dan JavaScript yang dapat dipasang pada server web sederhana, sehingga pelaku tak perlu kemampuan pemrograman tingkat tinggi untuk menyiapkan serangan. Ini bukan penipuan biasa yang bergantung pada korban menyerahkan seed phrase atau menekan tombol konfirmasi: perangkat yang belum diperbarui bisa diserang melalui konten berbahaya. Membuka situs tertentu di Safari dapat cukup untuk memicu eksploitasi, tanpa menghubungkan wallet atau menandatangani transaksi. Risiko itu mengubah kebiasaan menjelajah menjadi persoalan keamanan iPhone. Perlindungan tidak bisa bertumpu pada kehati-hatian saat mengeklik; versi iOS yang dipakai ikut menentukan apakah celah yang menjadi jalur masuk masih terbuka.
Jalur serangannya juga dapat menyaru sebagai iklan. Dalam satu kasus yang diselidiki, perangkat seorang karyawan terinfeksi ketika ia menggulir beranda Instagram tanpa mengeklik iklan bertema Piala Dunia. Artinya, nasihat untuk menghindari tautan mencurigakan saja tidak cukup. Pada perangkat rentan, muatan berbahaya yang termuat bersama iklan berpotensi berjalan otomatis. DarkSword juga ditemukan menyebar melalui jaringan situs yang memakai domain layanan iklan dan analitik kedaluwarsa. Bagi pengguna, batas antara aktivitas pasif dan tindakan berisiko menjadi kabur: membuka halaman atau memuat iklan saja bisa membuka peluang serangan.
Dua Laporan, Dua Lapisan Ancaman
Temuan keamanan menggambarkan evolusi ancaman dari celah sistem hingga pencurian data yang lebih terarah. Laporan Google Threat Intelligence Group memetakan enam kerentanan yang dapat dirangkai untuk menyerang iPhone dengan iOS 18.4 hingga 18.7. Peneliti juga mengidentifikasi keluarga malware GHOSTBLADE, GHOSTKNIFE, dan GHOSTSABER; sebagian dapat mengambil data wallet, pesan, foto, dan catatan. Laporan itu menyebut DarkSword pernah digunakan oleh perusahaan spyware komersial dan aktor yang didukung negara untuk menargetkan pengguna di sejumlah negara.
Laporan iVerify kemudian menyoroti varian P7, yang ditemukan saat penyelidikan infeksi pada perangkat pelanggan sejak Agustus. Berbeda dari pemetaan rangkaian celah dan keluarga malware sebelumnya, perhatian laporan ini tertuju pada cara P7 mengurangi jejak agar lebih sulit terdeteksi, menerima perintah jarak jauh, dan memindai aplikasi wallet. Varian tersebut juga menunjukkan campur tangan manusia dalam pengembangan, bukan sekadar hasil pembuatan kode otomatis. Perbandingan ini penting: laporan pertama menerangkan skala dan jalur eksploitasi, sedangkan temuan P7 memperlihatkan kemampuan pencurian serta pengendalian perangkat yang lebih spesifik.
Dampaknya tidak terbatas pada satu aplikasi. Wallet kripto iPhone seperti MetaMask, Trust Wallet, Phantom, Exodus, dan Coinbase disebut sebagai sasaran potensial. Kata sandi, private key, dan seed phrase juga berisiko dicuri. Varian P7 secara khusus menargetkan kunci serta kata sandi yang tersimpan di Keychain iPhone, di samping informasi dompet kripto. Karena itu, mengandalkan perlindungan aplikasi wallet saja adalah kekeliruan: bila sistem operasi atau tempat penyimpanan kredensial berhasil ditembus, data penting dapat terekspos sebelum transaksi dilakukan.
Pembaruan iOS adalah Pertahanan Utama
Ancaman ini aktif menyasar iPhone yang belum menerima pembaruan keamanan, tetapi laporan yang tersedia menegaskan bahwa risiko berpusat pada perangkat dengan versi lama yang belum ditambal. Seluruh rangkaian celah yang dipetakan Google telah ditambal paling lambat pada iOS 26.3. Laporan lain menyebut pembaruan perlindungan untuk kerentanan DarkSword tersedia pada iOS 18.7.7, iOS 26.4, iOS 27, serta pembaruan untuk perangkat lama seperti iOS 16.7.15 dan iOS 15.8.7. Jadi, jangan menunda pembaruan karena merasa tidak menyimpan aset besar: serangan menyasar celah sistem operasi, bukan hanya aplikasi wallet. Periksa Settings, General, lalu Software Update dan pasang versi terbaru yang tersedia untuk perangkat Anda.
Kurangi pula jumlah salinan rahasia yang tersimpan di ponsel. Jangan menyimpan seed phrase di Photos, Notes, atau tangkapan layar, karena data yang tersimpan dapat terbaca jika perangkat dikompromikan. Jika ada alasan kuat untuk mencurigai infeksi, pindahkan aset ke wallet baru yang dibuat melalui perangkat bersih dan telah diperbarui. Jangan gunakan kembali seed phrase lama. Langkah ini bukan pengganti pembaruan, tetapi membatasi kerugian jika kredensial sudah terekspos. Kesimpulannya, malware DarkSword mengingatkan bahwa kebiasaan tidak mengeklik iklan bukan perlindungan memadai. Untuk menjaga wallet kripto iPhone, tutup jalur masuk dengan memperbarui iOS dan jauhkan informasi pemulihan dari penyimpanan biasa.
