Cara Mengamankan Dompet Kripto iPhone Dari Malware dan Eksploitasi Berbasis Web

Pengguna iPhone yang menjalankan versi iOS yang sudah usang mungkin menghadapi risiko keamanan setelah peneliti mengaitkan paket situs web beracun dengan rantai eksploitasi iOS yang mampu mengakses data ponsel yang dilindungi dan rahasia dompet.

Socket, sebuah platform keamanan siber, mengungkapkan kampanye tersebut setelah menemukan 13 tema berbahaya di Packagist. Paket-paket tersebut menginfeksi situs web, bukan ponsel. Akibatnya, menghindari aplikasi dompet palsu tidak cukup untuk melindungi iPhone yang rentan dari halaman Safari yang terdampak.

Apa Tujuan Paket Packagist Berbahaya?

Paket-paket tersebut dijadikan tema untuk OphimCMS dan KKPhim, yang mendukung situs streaming Vietnam. Paket-paket tersebut muncul di bawah lima penerbit: vsmov, vsphim, haiau009, chilltvcms, dan ophimcms.

Setelah operator situs menginstal tema beracun, JavaScript yang bermusuhan muncul di halamannya. Pengunjung mobile dapat menerima pengalihan perjudian atau iklan yang disuntikkan. Cabang iPhone juga memeriksa versi iOS dan memuat eksploitasi yang cocok.

Investigasi Socket menemukan dua titik masuk WebKit. CVE-2025-31277 menargetkan iOS 18.4 dan 18.5. CVE-2025-43529 mencakup iOS 18.6.

Tahap-tahap selanjutnya lolos dari proses yang dilindungi WebKit dan mencapai kernel iOS. Akses tersebut memungkinkan payload membaca data yang biasanya diblokir dari sebuah situs web.

Para peneliti menemukan kode untuk model iPhone XS hingga iPhone 16 yang menjalankan iOS 18.4 hingga 18.6.x. Versi yang dianalisis tidak mendukung iOS 18.7 atau iOS 26.

Spyware ini dapat mengumpulkan catatan Keychain, pesan, kontak, foto, cookie browser, kata sandi Wi-Fi, riwayat lokasi, dan basis data akun. Pembaruan Agustus juga mencari materi dompet yang terkait dengan Bitget, BitKeep, Bitpie, Phantom, Tonkeeper, Trust Wallet, dan OKX.

Mengapa laporan terbaru menyebutkan dompet kripto yang berbeda?

Laporan SlowMist yang lebih baru meneliti infrastruktur WYINCC yang terpisah. Sampelnya menargetkan Safari di iOS 18.4 hingga 18.6.2. Kode tersebut berfokus pada imToken, TokenPocket, dan TronLink.

Payload tersebut dapat mencari file aplikasi, membaca entri Keychain yang sudah didekripsi, dan memantau input keyboard saat dompet target masih terbuka. SlowMist memulihkan fungsi-fungsi tersebut tetapi tidak menjalankannya di ponsel korban.

Oleh karena itu, kedua daftar dompet harus tetap terpisah. Socket mempelajari tema Packagist yang berbahaya, sementara SlowMist menganalisis sistem pengiriman lain. Keduanya menunjukkan tautan ke keluarga eksploitasi DarkSword.

Threat Intelligence Group Google telah melacak DarkSword sejak November 2025. Google menemukan beberapa varian yang mendukung iOS 18.4 hingga 18.7. Apple telah merilis patch yang mengatasi rantai eksploitasi ini di versi iOS berikutnya.

Bagaimana Pengguna Bisa Menghentikan Malware Pencuri Dompet?

Menginstal pembaruan iOS terbaru menutup jalur yang diketahui. Per 4 September 2026, Apple mencantumkan iOS 26.6.1 sebagai rilis terbarunya. Apple juga menawarkan iOS 18.7.10 untuk iPhone XS, XS Max, dan XR.

Pengguna dapat membuka Pengaturan, memilih Umum, dan mengetuk Pembaruan Perangkat Lunak. Mereka harus menginstal rilis terbaru yang ditawarkan untuk perangkat mereka. Unduhan dan instalasi otomatis juga harus diaktifkan.

Orang yang menjalankan iOS 26.1 atau lebih baru dapat mengaktifkan Peningkatan Keamanan Latar Belakang di bawah Pengaturan dan Privasi & Keamanan. Opsi ini memberikan beberapa perlindungan WebKit dan sistem di antara pembaruan penuh.

Patch memberikan perlindungan utama, sementara penjelajahan yang hati-hati menurunkan risiko lebih lanjut. Pengguna sebaiknya meninggalkan situs yang memicu halaman perjudian atau pengalihan berulang. Google menambahkan domain DarkSword yang sudah dikenal ke Safe Browsing, tetapi penyerang dapat memutar infrastruktur.

Frasa pemulihan memerlukan perlindungan terpisah. Frasa tersebut tidak boleh disimpan dalam Foto, Catatan, email, chat, atau file cloud yang tidak terlindungi. Para peneliti menemukan bahwa malware dapat mengumpulkan beberapa sumber data tersebut.

Backup offline membatasi eksposur tersebut. Pemegang besar juga dapat menggunakan dompet perangkat keras tanpa mengimpor frasa benihnya ke iPhone. Setiap alamat dan transaksi tetap harus diperiksa di perangkat keras.

Apa yang harus dilakukan pengguna setelah kemungkinan terpapar eksposur?

Pengguna sebaiknya terlebih dahulu memeriksa versi iOS mana yang aktif saat halaman dibuka. Pengalihan yang mencurigakan saja tidak mengonfirmasi infeksi. SlowMist juga memperingatkan agar tidak mendeklarasikan frasa seed dicuri hanya dari catatan akses.

iPhone tetap harus diperbarui segera. Jika transfer tidak sah muncul atau tinjauan keamanan mengonfirmasi eksposur, pemilik harus membuat dompet kripto baru di perangkat yang bersih. Frasa pemulihannya harus baru.

Pemilik kemudian dapat memindahkan aset yang tersisa ke alamat baru setelah memeriksa jaringan dan tujuan. Mengimpor frasa pemulihan lama ke aplikasi lain akan mempertahankan risiko.

Pengguna harus mencabut koneksi dompet yang tidak dikenal dan meninjau sesi aktif. Akun Apple, email, pertukaran, dan kata sandi keuangan mungkin perlu diganti dari perangkat terpercaya jika dicurigai terjadi pencurian data yang lebih luas. Apple juga menyarankan pengguna untuk menghapus perangkat yang tidak dikenali dari akun mereka.

Sebelum menghapus perangkat bernilai tinggi, pemiliknya mungkin memerlukan forensik mobile profesional karena reset dapat menghancurkan bukti. SlowMist merekomendasikan untuk menyimpan data forensik dari perangkat yang terbuka. Hash transaksi, alamat dompet, tanggal, tangkapan layar, dan peringatan juga harus disimpan.

Korban harus menghindari siapa pun yang menjanjikan pemulihan untuk pembayaran di muka. Dukungan dompet yang sah tidak akan meminta seed phrase atau private key. Perangkat lunak saat ini, penyimpanan seed offline, dan tindakan cepat tetap menjadi pertahanan terkuat terhadap malware pencuri dompet.

Terkait: Jaringan Cronos Berhenti Setelah Eksploitasi Tectonic, Apa yang Terjadi dengan Dana Pengguna?