Para analis keamanan mendesak pengguna iPhone untuk segera memperbarui sistem operasi iOS mereka setelah ditemukan malware pencuri aset kripto pada tautan Safari berbahaya serta aplikasi FomoPeek. Peringatan ini muncul setelah Chief Information Security Officer SlowMist, Shān Zhang, mengimbau pengikutnya pada Sabtu lalu untuk beralih ke versi iOS terbaru menyusul meluasnya malware bernama DarkSword.
Kerentanan DarkSword pada iOS 13 hingga iOS 26.5
Menurut Shān Zhang, versi iPhone dari iOS 13 sampai iOS 26.5 meninggalkan pengguna dalam posisi rentan terhadap tautan Safari berbahaya yang memanfaatkan celah korupsi memori pada WebKit dan JavaScriptCore. Kondisi tersebut memberikan akses kepada peretas ke lapisan JavaScript untuk melakukan pembacaan dan penulisan data.
Dari titik itu, peretas dapat melewati kode autentikasi pointer, keluar dari sandbox WebContent, dan meningkatkan hak akses kernel guna memperoleh akses root. Akses tersebut memungkinkan dilakukannya perubahan tanpa izin yang berujung pada eksfiltrasi kunci kripto dan data dompet milik pengguna.
FomoPeek Beredar Resmi di App Store Selama Sepekan
SlowMist juga memperingatkan keberadaan malware pencuri dana kripto pada versi resmi aplikasi FomoPeek di App Store, yang mungkin telah diunduh pengguna berkat promosi dari sejumlah key opinion leader atau KOL kripto. Dalam laporannya mengenai aplikasi berbahaya tersebut, SlowMist menemukan malware tersembunyi dengan modul yang kemampuannya serupa dengan eksploit DarkSword dan dapat berujung pada pencurian seed phrase serta kunci privat.
Versi aplikasi yang rentan itu aktif pada periode 9 hingga 17 September. SlowMist turut mengoreksi laporan sebelumnya yang keliru menyebut aplikasi FOMO, dan menegaskan bahwa aplikasi yang dimaksud adalah FomoPeek.
Pembaruan atau Penghapusan Aplikasi Dinilai Belum Cukup
SlowMist menilai memperbarui atau menghapus aplikasi mungkin tidak cukup untuk mengatasi dampaknya. Pengguna diminta memperlakukan seed phrase, kunci privat, dan kredensial sensitif yang relevan sebagai telah terkompromi.
Peringatan ini memperkuat sejumlah seruan sebelumnya terkait risiko keamanan dompet kripto di perangkat iPhone, termasuk peringatan Google bahwa lebih dari 200 juta dompet kripto iPhone berisiko terdampak. Implikasinya, pengguna iPhone yang menyimpan aset kripto perlu segera memperbarui iOS, memeriksa aplikasi yang terpasang, dan menilai ulang keamanan kredensial dompet mereka.
