Peringatan untuk Pemegang Cryptocurrency
Pemegang cryptocurrency yang menggunakan perangkat iPhone lama mungkin berisiko kehilangan aset digital mereka. Hal ini disebabkan oleh kit peretasan berbahaya yang masih menargetkan dompet cryptocurrency populer. Eksploitasi berbahaya yang dikenal sebagai DarkSword masih digunakan untuk menyebarkan malware bernama Coruna, yang dirancang untuk mencuri data penting dari dompet crypto, menurut para ahli keamanan siber dari Censys.
Detail Ancaman
Para peneliti menemukan beberapa server yang menghosting direktori untuk menyebarkan alat jahat ini, menunjukkan bahwa ancaman ini tetap aktif beberapa bulan setelah eksploitasi pertama kali ditemukan. Kit peretasan ini mengeksploitasi kerentanan dalam komponen WebKit dan JavaScriptCore milik Apple, yang memungkinkan peretas menargetkan perangkat iPhone yang rentan untuk mengakses data sensitif.
Target Malware Coruna
Setelah berhasil meretas perangkat, malware Coruna dapat fokus pada dompet cryptocurrency untuk mencoba mencuri informasi yang dapat memberikan akses kepada peretas ke dana Anda. Aplikasi dompet crypto yang terpengaruh termasuk:
- Coinbase
- MetaMask
- Trust Wallet
- Phantom
- Exodus
- Uniswap
- Bitpie
- imToken
- OKEx
Risiko Tambahan
Ancaman ini tidak hanya terbatas pada aplikasi dompet. Menurut Censys, malware ini juga dapat memindai foto dan catatan di perangkat yang terinfeksi untuk mencari frasa pemulihan BIP39. Frasa-frasa ini sangat berharga bagi penjahat siber, karena dapat digunakan untuk memulihkan dompet cryptocurrency, memberikan akses potensial kepada penjahat ke kepemilikan crypto Anda, bahkan jika mereka tidak memiliki akses langsung ke perangkat Anda.
Pembaruan Keamanan dari Apple
Untungnya, Apple telah memperbaiki kerentanan yang dieksploitasi oleh DarkSword. Semua kerentanan keamanan yang diketahui yang digunakan oleh kit peretasan ini telah diperbaiki dalam pembaruan iOS 26.3, menurut Macworld. Namun, perangkat iPhone yang lebih tua yang menjalankan iOS 26.2 atau versi sebelumnya (termasuk versi iOS 18 yang lebih lama) masih dapat rentan terhadap serangan jika belum diperbarui dengan perbaikan keamanan yang diperlukan.
Rekomendasi untuk Pengguna
Oleh karena itu, pemegang cryptocurrency disarankan untuk memastikan bahwa perangkat mereka selalu diperbarui untuk meminimalkan risiko menjadi target serangan ini.
