Google Menemukan Rantai Kerentanan iOS DarkSword yang Dapat Mencuri Data Dompet Kripto

CycleProphet

2026-03-20 11:56:15

Pembuatan abstrak sedang berlangsung

Deep Tide TechFlow berita, pada 20 Maret, menurut Google Threat Intelligence Group (GTIG), tim intelijen ancaman Google menemukan rantai eksploitasi kerentanan lengkap iOS bernama DarkSword, yang memanfaatkan 6 kerentanan (termasuk beberapa kerentanan zero-day) untuk mengendalikan perangkat secara penuh. Sejak November 2025, telah digunakan oleh beberapa penyedia pemantauan komersial dan pelaku ancaman yang diduga didukung negara untuk serangan terhadap pengguna di Arab Saudi, Turki, Malaysia, dan Ukraina.

DarkSword mendukung versi iOS 18.4 hingga 18.7. Setelah berhasil masuk, penyerang dapat menyebarkan tiga jenis malware: GHOSTBLADE, GHOSTKNIFE, dan GHOSTSABER, semuanya ditulis dengan JavaScript, mampu mencuri catatan komunikasi, riwayat lokasi, data browser, dan data dompet cryptocurrency, serta dapat merekam suara, mengambil tangkapan layar, dan menjalankan perintah backdoor.

GTIG telah melaporkan kerentanan terkait kepada Apple pada akhir 2025, dan semua kerentanan telah diperbaiki dalam rilis iOS 26.3. Domain terkait telah dimasukkan ke dalam daftar perlindungan Google Safe Browsing. Disarankan pengguna segera memperbarui ke versi iOS terbaru.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

1 Suka