Cara kerja DarkSword disebut mirip dengan Coruna. Serangan ini dimulai dari situs yang telah diretas atau dibuat sebagai umpan. Setelah itu, eksploit akan berjalan dalam beberapa tahap sebelum akhirnya memasang perangkat lunak berbahaya.
Payload yang digunakan dalam serangan ini meliputi:
- GHOSTBLADE
- GHOSTKNIFE
- GHOSTSABER
Selain itu, sejumlah celah keamanan (CVE) yang dimanfaatkan dalam serangan ini telah ditambal melalui pembaruan iOS terbaru.
Beberapa CVE yang terkait antara lain:
- CVE-2025-31277
- CVE-2026-20700
- CVE-2025-43529
- CVE-2025-14174
- CVE-2025-43510
- CVE-2025-43520
Temuan ini melibatkan kolaborasi beberapa pihak, termasuk Lookout dan iVerify, yang turut melakukan analisis terhadap serangan tersebut.
Dengan adanya ancaman ini, pengguna iPhone diimbau untuk selalu memperbarui perangkat mereka ke versi iOS terbaru agar terhindar dari potensi serangan siber yang semakin kompleks.
(Tribunnews.com/Widya)
Baca tanpa iklan