Serangan DarkSword pada iOS menargetkan aplikasi dompet kripto di seluruh dunia

Serangan DarkSword pada iOS menargetkan aplikasi dompet kripto di seluruh dunia
Google memperingatkan malware DarkSword mencuri data dari dompet kripto

Eksploitasi iOS terbaru, yang disebut DarkSword, yang ditemukan oleh para peneliti Google, termasuk pencuri data yang menargetkan aplikasi dompet mata uang kripto yang populer. Malware ini telah terdeteksi di beberapa negara, termasuk Arab Saudi, Turki, Malaysia, dan Ukraina.

Sorotan

  • Eksploitasi DarkSword iOS mencuri data dari dompet kripto.
  • Malware menargetkan pengguna di Arab Saudi, Turki, Malaysia, Ukraina.
  • Para ahli menyarankan otentikasi multi-faktor dan penggunaan dompet perangkat keras.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Negara yang berbeda - target yang serupa

Google Threat Intelligence Group (GTIG), sebuah unit khusus yang menganalisis ancaman siber, menemukan rantai eksploitasi iOS yang disebut DarkSword, yang memengaruhi iPhone yang menjalankan iOS versi 18.4 hingga 18.7.

DarkSword menggunakan enam kerentanan untuk menyebarkan malware, termasuk pencuri data berbasis JavaScript yang disebut Ghostblade, yang secara aktif menargetkan aplikasi dari bursa mata uang kripto utama seperti Coinbase, Binance, Kraken, Kucoin, OKX, dan MEXC.

Ia juga memburu aplikasi dompet kripto populer termasuk Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom, dan Gnosis Safe, mengekstraksi pesan SMS dan iMessage, kata sandi yang tersimpan, riwayat panggilan, kontak, kuki Safari, dan riwayat penelusuran, serta lokasi, data kesehatan, foto, dan riwayat obrolan dari Telegram dan WhatsApp. Ghostblade dirancang untuk pencurian data yang cepat - dia mengumpulkan semua informasi yang tersedia, menghapus file sementara, dan mengakhiri.

Langkah-langkah keamanan yang ditingkatkan sangat penting

Para ahli mencatat bahwa deteksi tepat waktu dan kesadaran pengguna memberikan nilai yang signifikan: perusahaan dan perorangan bisa dengan cepat memperbarui perangkat, mengaktifkan autentikasi multi-faktor, dan menggunakan dompet yang aman untuk penyimpanan mata uang kripto. Langkah-langkah ini membantu meminimalkan potensi kerugian dan meningkatkan ketahanan dunia maya secara keseluruhan.

GTIG menyoroti bahwa eksploitasi tersebut digunakan oleh berbagai macam penyerang, mulai dari vendor spyware komersial hingga kelompok peretas yang didukung oleh negara. Sementara di Malaysia dan Turki, malware menyebar melalui aplikasi Snapchat palsu dengan motif komersial, di Ukraina sumber daya online pemerintah menjadi sasaran, dengan aktivitas yang terkait dengan kelompok Rusia UNC6353 yang berkoordinasi dengan badan-badan intelijen.

Pengguna disarankan untuk tetap waspada: memverifikasi sumber aplikasi, menginstal pembaruan iOS dengan segera, mengaktifkan otentikasi dua faktor, dan mempertimbangkan dompet perangkat keras untuk menyimpan mata uang kripto.

Seperti yang kami tulis, Google mendeteksi eksploitasi iOS yang menargetkan frasa seed wallet kripto

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.