Google Menemukan Rantai Kerentanan iOS DarkSword yang Dapat Mencuri Data Dompet Kripto

robot
Pembuatan abstrak sedang berlangsung

Berita TechFlow Deep潮, pada 20 Maret, menurut pengungkapan dari Google Threat Intelligence Group (GTIG), tim intelijen ancaman Google menemukan sebuah rantai eksploit lengkap iOS bernama DarkSword, yang memanfaatkan 6 kerentanan (termasuk beberapa zero-day) untuk mengendalikan perangkat secara penuh. Sejak November 2025, rantai ini telah digunakan oleh beberapa vendor pengawasan komersial dan pelaku ancaman yang diduga didukung negara untuk menyerang pengguna di Arab Saudi, Turki, Malaysia, dan Ukraina.

DarkSword mendukung versi iOS 18.4 hingga 18.7. Setelah berhasil masuk, penyerang dapat menyebarkan tiga jenis malware: GHOSTBLADE, GHOSTKNIFE, dan GHOSTSABER, semuanya ditulis dengan JavaScript, mampu mencuri catatan komunikasi, riwayat lokasi, data browser, dan data dompet cryptocurrency, serta dapat merekam audio, mengambil tangkapan layar, dan menjalankan perintah backdoor.

GTIG telah melaporkan kerentanan terkait kepada Apple pada akhir 2025, dan semua kerentanan tersebut telah diperbaiki dalam rilis iOS 26.3. Domain terkait telah dimasukkan ke dalam daftar perlindungan Google Safe Browsing, dan pengguna disarankan segera memperbarui ke versi iOS terbaru.

Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar
  • Sematkan