Google dan perusahaan keamanan siber Lookout dan iVerify mengungkap teknik peretasan baru yang menargetkan jutaan pengguna iPhone. Serangan ini tidak menyebar lewat aplikasi berbahaya, melainkan hanya dengan mengunjungi website di iPhone.
Teknik peretasan ini melibatkan spyware bernama 'DarkSword' yang secara spesifik mengincar iPhone yang menjalankan iOS 18. Spyware ini dapat mencuri berbagai data sensitif dari iPhone, termasuk log panggilan, riwayat browser, informasi kartu SIM, screenshot, foto, kontak, dan masih banyak lagi.
Data iMessage, email, WhatsApp, Telegram, dan bahkan kredensial dompet kripto juga dapat dicuri. DarkSword tidak dirancang untuk memata-matai pengguna dalam jangka waktu lama, melainkan hanya untuk menginfeksi perangkat, mencuri data, dan langsung menghilang.
"Setelah selesai mengumpulkan dan mencuri data yang ditargetkan, spyware ini menghapus file yang dibuatnya di sistem file perangkat dan menghilang," tulis Lookout dalam laporannya, seperti dikutip dari Mashable, Kamis (19/3/2026).
"Waktu kehadirannya di perangkat kemungkinan berkisar beberapa menit, tergantung jumlah data yang ditemukan dan dicuri," sambungnya.
Peretasan ini dimulai ketika iPhone membuka iframe berbahaya yang tertanam di halaman web. Setelah itu, spyware akan menyebar ke seluruh iPhone, mengumpulkan informasi sensitif, sebelum menghapus dirinya sendiri.
Begitu perangkat yang terinfeksi di-restart, spyware ini tidak akan bisa dideteksi karena semua bukti infeksinya langsung dihapus. Spyware ini kabarnya sudah dipakai untuk menyerang pengguna iPhone di Ukraina, Arab Saudi, Malaysia, Turki, dan Rusia.
Asal usul spyware DarkSword diduga terkait dengan toolkit lainnya bernama Coruna yang kabarnya diciptakan untuk pemerintah Amerika Serikat oleh perusahaan bernama Trenchant. Toolkit itu menargetkan perangkat iOS lawas yang masih menjalankan iOS 13 sampai iOS 17.
Apple sudah menambal celah yang dipakai DarkSword dan Coruna lewat update terbaru iOS 26. Namun, belum semua pengguna iPhone menginstal iOS 26 yang dirilis tahun 2025.
Darksword mengincar iPhone dengan versi iOS antara iOS 18.4 dan iOS 18.62, dan menurut statistik adopsi iOS terbaru, masih ada sekitar 25% iPhone yang menggunakan iOS 18. Artinya, ada jutaan iPhone yang terancam diserang spyware ini.
Simak Video "Video Bocoran iPhone Fold dan 18 Pro yang Bakal Rilis September 2026!"
(vmp/vmp)