Jika Anda pengguna iPhone, baca ini.
Peretas baru saja mencuri kripto senilai $4.06 JUTA melalui serangan siber yang bermula hanya dari satu klik.
Korban mengatakan mereka mengetuk iklan di Safari sebelum aplikasi dompet mereka dikuras.
Diduga digunakan perangkat eksploitasi iOS seperti DarkSword.
DarkSword menggabungkan celah keamanan iOS untuk menyusupi iPhone yang rentan.
Membuka halaman Safari berbahaya saja sudah cukup untuk mencuri kata sandi, foto, Catatan, dan data dompet.
Tidak perlu menghubungkan dompet, menandatangani, atau memberikan persetujuan.
Serangan lain yang dilaporkan pada 2026:
1. Iklan Instagram
- iPhone terinfeksi saat penggunanya menggulir melewati iklan berbahaya
2. Spyware Pegasus
- iPhone terinfeksi tanpa mengeklik tautan atau mengunduh berkas.
3. P7 DarkSword
- spyware yang mampu mengambil kata sandi, foto, Catatan, dan data dompet.
4. Halaman prapesan Apple palsu
- situs web iPhone palsu memulai upaya infeksi hanya saat dibuka.
5. iMessage
- Eksploitasi zero-click menginfeksi iPhone dengan spyware yang mampu mengakses pesan, mikrofon, dan kamera.
6. Unduhan Telegram
- aplikasi iPhone yang dimodifikasi mengumpulkan lokasi, informasi perangkat, dan tangkapan layar saat dibuka.
7. Malware App Store
- 2 aplikasi membawa SparkCat, yang memindai foto untuk mencari frasa pemulihan setelah pengguna memberikan akses.
8. Coruna
- 23 eksploitasi digunakan dalam serangan spionase dan serangan bermotif finansial terhadap versi iOS yang lebih lama.
_____
Inilah yang harus Anda lakukan:
• Perbarui iOS dan aplikasi SEKARANG. Aktifkan juga pembaruan otomatis.
• Hindari mengunduh aplikasi dan profil konfigurasi yang tidak diminta.
• Batasi akses aplikasi ke Foto, lokasi, mikrofon, dan kamera.
• Jangan simpan frasa pemulihan di tangkapan layar atau Catatan.
• Pertimbangkan Mode Lockdown jika Anda menghadapi risiko spyware yang lebih tinggi.
Peretas baru saja mencuri kripto senilai $4.06 JUTA melalui serangan siber yang bermula hanya dari satu klik.
Korban mengatakan mereka mengetuk iklan di Safari sebelum aplikasi dompet mereka dikuras.
Diduga digunakan perangkat eksploitasi iOS seperti DarkSword.
DarkSword menggabungkan celah keamanan iOS untuk menyusupi iPhone yang rentan.
Membuka halaman Safari berbahaya saja sudah cukup untuk mencuri kata sandi, foto, Catatan, dan data dompet.
Tidak perlu menghubungkan dompet, menandatangani, atau memberikan persetujuan.
Serangan lain yang dilaporkan pada 2026:
1. Iklan Instagram
- iPhone terinfeksi saat penggunanya menggulir melewati iklan berbahaya
2. Spyware Pegasus
- iPhone terinfeksi tanpa mengeklik tautan atau mengunduh berkas.
3. P7 DarkSword
- spyware yang mampu mengambil kata sandi, foto, Catatan, dan data dompet.
4. Halaman prapesan Apple palsu
- situs web iPhone palsu memulai upaya infeksi hanya saat dibuka.
5. iMessage
- Eksploitasi zero-click menginfeksi iPhone dengan spyware yang mampu mengakses pesan, mikrofon, dan kamera.
6. Unduhan Telegram
- aplikasi iPhone yang dimodifikasi mengumpulkan lokasi, informasi perangkat, dan tangkapan layar saat dibuka.
7. Malware App Store
- 2 aplikasi membawa SparkCat, yang memindai foto untuk mencari frasa pemulihan setelah pengguna memberikan akses.
8. Coruna
- 23 eksploitasi digunakan dalam serangan spionase dan serangan bermotif finansial terhadap versi iOS yang lebih lama.
_____
Inilah yang harus Anda lakukan:
• Perbarui iOS dan aplikasi SEKARANG. Aktifkan juga pembaruan otomatis.
• Hindari mengunduh aplikasi dan profil konfigurasi yang tidak diminta.
• Batasi akses aplikasi ke Foto, lokasi, mikrofon, dan kamera.
• Jangan simpan frasa pemulihan di tangkapan layar atau Catatan.
• Pertimbangkan Mode Lockdown jika Anda menghadapi risiko spyware yang lebih tinggi.
