Jika Anda pengguna iPhone, baca ini.
Peretas baru saja mencuri kripto senilai $4,06 JUTA melalui serangan siber yang bermula hanya dengan satu klik.
Korban mengatakan mereka mengetuk iklan di Safari sebelum aplikasi dompet kripto mereka dikosongkan.
Kit eksploit iOS seperti DarkSword diduga menjadi penyebabnya.
DarkSword menggabungkan sejumlah celah keamanan iOS untuk menyusupi iPhone yang rentan.
Membuka halaman Safari berbahaya saja sudah cukup untuk mencuri kata sandi, foto, Catatan, dan data dompet kripto.
Tidak perlu menghubungkan dompet, memberikan tanda tangan digital, atau persetujuan.
Serangan lain yang dilaporkan pada 2026:
1. Iklan Instagram
- iPhone terinfeksi saat penggunanya menggulir melewati iklan berbahaya
2. Spyware Pegasus
- iPhone terinfeksi tanpa mengeklik tautan atau mengunduh file.
3. P7 DarkSword
- spyware yang mampu mengekstrak kata sandi, foto, Catatan, dan data dompet kripto.
4. Halaman prapemesanan Apple palsu
- Situs web iPhone palsu memulai upaya infeksi hanya dengan dibuka.
5. iMessage
- Eksploit zero-click menginfeksi iPhone dengan spyware yang mampu mengakses pesan, mikrofon, dan kamera.
6. Unduhan Telegram
- Aplikasi iPhone yang dimodifikasi mengumpulkan lokasi, informasi perangkat, dan tangkapan layar saat dibuka.
7. Malware di App Store
- 2 aplikasi membawa SparkCat, yang memindai foto untuk mencari frasa pemulihan setelah pengguna memberikan akses.
8. Coruna
- 23 eksploit digunakan dalam spionase dan serangan bermotif finansial terhadap versi iOS yang lebih lama.
_____
Nah, inilah yang harus Anda lakukan:
• Perbarui iOS dan aplikasi SEKARANG. Aktifkan juga pembaruan otomatis.
• Hindari mengunduh aplikasi dan profil konfigurasi yang tidak diminta.
• Batasi akses aplikasi ke Foto, lokasi, mikrofon, dan kamera.
• Jangan simpan frasa pemulihan di tangkapan layar atau Catatan.
• Pertimbangkan Mode Lockdown jika Anda menghadapi risiko spyware yang lebih tinggi.$BTC
$SOL
$NEAR
Peretas baru saja mencuri kripto senilai $4,06 JUTA melalui serangan siber yang bermula hanya dengan satu klik.
Korban mengatakan mereka mengetuk iklan di Safari sebelum aplikasi dompet kripto mereka dikosongkan.
Kit eksploit iOS seperti DarkSword diduga menjadi penyebabnya.
DarkSword menggabungkan sejumlah celah keamanan iOS untuk menyusupi iPhone yang rentan.
Membuka halaman Safari berbahaya saja sudah cukup untuk mencuri kata sandi, foto, Catatan, dan data dompet kripto.
Tidak perlu menghubungkan dompet, memberikan tanda tangan digital, atau persetujuan.
Serangan lain yang dilaporkan pada 2026:
1. Iklan Instagram
- iPhone terinfeksi saat penggunanya menggulir melewati iklan berbahaya
2. Spyware Pegasus
- iPhone terinfeksi tanpa mengeklik tautan atau mengunduh file.
3. P7 DarkSword
- spyware yang mampu mengekstrak kata sandi, foto, Catatan, dan data dompet kripto.
4. Halaman prapemesanan Apple palsu
- Situs web iPhone palsu memulai upaya infeksi hanya dengan dibuka.
5. iMessage
- Eksploit zero-click menginfeksi iPhone dengan spyware yang mampu mengakses pesan, mikrofon, dan kamera.
6. Unduhan Telegram
- Aplikasi iPhone yang dimodifikasi mengumpulkan lokasi, informasi perangkat, dan tangkapan layar saat dibuka.
7. Malware di App Store
- 2 aplikasi membawa SparkCat, yang memindai foto untuk mencari frasa pemulihan setelah pengguna memberikan akses.
8. Coruna
- 23 eksploit digunakan dalam spionase dan serangan bermotif finansial terhadap versi iOS yang lebih lama.
_____
Nah, inilah yang harus Anda lakukan:
• Perbarui iOS dan aplikasi SEKARANG. Aktifkan juga pembaruan otomatis.
• Hindari mengunduh aplikasi dan profil konfigurasi yang tidak diminta.
• Batasi akses aplikasi ke Foto, lokasi, mikrofon, dan kamera.
• Jangan simpan frasa pemulihan di tangkapan layar atau Catatan.
• Pertimbangkan Mode Lockdown jika Anda menghadapi risiko spyware yang lebih tinggi.$BTC
$SOL
$NEAR
