Google Ungkap Kit Eksploit iPhone yang Menargetkan Dompet Kripto

Peneliti ancaman Google mengungkapkan bahwa mereka telah mengungkap kit eksploit baru yang menargetkan pengguna iPhone Apple, bertujuan untuk mencuri frasa seed dompet kripto. Kit tersebut, yang disebut 'Coruna' oleh pengembangnya, menargetkan iPhone yang berjalan pada versi iOS 13.0 hingga 17.2.1.

Kit ini berisi lima rantai eksploit iOS lengkap dan sekitar 23 eksploit, termasuk yang sejauh ini tidak diketahui publik, sebagaimana disebutkan Google Threat Intelligence Group (GTIG) dalam laporan pada 4 Maret.

Kelompok tersebut mengungkapkan bahwa mereka pertama kali menemukan kit ini pada Februari 2025 dan sejak itu melacak penggunaannya oleh kelompok spionase Rusia yang diduga terhadap orang Ukraina, dan kemudian ke situs web kripto palsu Tiongkok yang menargetkan pencurian kripto.

GTIG lebih lanjut menyebutkan bahwa kit ini tidak berjalan dengan versi iOS terbaru dan meminta pengguna iPhone untuk memperbarui perangkat mereka ke versi perangkat lunak terbaru. Jika itu tidak memungkinkan, pengguna harus mengaktifkan mode penguncian (lockdown mode) pada ponsel, yang menurut Apple, dapat membantu menangkal serangan canggih.

Apa Lagi yang Disebutkan GTIG?

GTIG menyebutkan bahwa mereka menemukan bagian dari sebuah eksploit iOS pada Februari tahun lalu, di mana seorang konsumen perusahaan pengawasan menggunakan JavaScript untuk memfingerprint perangkat untuk memberikan eksploit yang tepat.

Selanjutnya, pada tahun yang sama, mereka menemukan kerangka JavaScript yang sama yang disembunyikan di berbagai situs web Ukraina yang diretas, yang hanya dikirimkan kepada pengguna iPhone terpilih dari geolokasi tertentu.

GTIG menyebutkan bahwa mereka menemukan substruktur yang serupa pada Desember pada sekumpulan besar situs web palsu Tiongkok yang sering dikaitkan dengan keuangan, termasuk satu yang memalsukan pertukaran kripto WEEX.

Ketika seorang pengguna mengakses situs web dengan perangkat iOS, substruktur tersebut memberikan kit eksploit dan mencari informasi keuangan, termasuk menganalisis teks yang berisi frasa seed dan kata kunci seperti 'frase cadangan'.

Kit ini juga mencari aplikasi kripto terkemuka, termasuk Uniswap dan MetaMask, untuk mendapatkan kripto atau informasi sensitif.

Berita Kripto Terbaru yang Disorot:

Partai Reformasi UK Melaju dengan Donasi Kripto