Spyware Baru di iPhone Mengincar Dompet Kripto, Menyedot Data Tiap 15 Detik

Muncul temuan tentang spyware baru di iPhone yang dirancang khusus untuk memburu dompet kripto: begitu sebuah ponsel berhasil disusupi, program jahat ini bisa diperintah dari jarak jauh untuk mengumpulkan data terkait aplikasi dompet dan menariknya keluar — digambarkan terjadi secepat tiap 15 detik sekali. Intinya satu: bagi pemegang kripto, titik lemahnya kini bukan di pergerakan harga, melainkan di perangkat yang ada di tangan Anda sendiri.

Cara kerjanya penting dipahami karena polanya akan terus berulang di kabar-kabar sejenis. Kripto yang Anda simpan lewat aplikasi dompet pada dasarnya bergantung pada satu hal: data di dalam ponsel tetap rahasia. Saat sebuah perangkat sudah dikuasai penyerang, spyware tidak perlu "membobol" apa pun lagi — ia tinggal duduk di dalam dan menyalin apa yang lewat, lalu mengirimnya keluar secara berkala. Laporan itu menyebut perintah jarak jauh yang secara khusus menyasar data terkait aplikasi dompet imToken. Begitu informasi itu bocor, kendali atas aset bisa ikut berpindah, dan di dunia kripto transaksi yang sudah terkirim sulit ditarik kembali.

Yang belum jelas dari temuan ini sama pentingnya dengan yang sudah jelas. Bagaimana persisnya sebuah ponsel bisa sampai tersusupi, seberapa luas sebarannya, dan siapa yang jadi sasaran — hal-hal itu tidak dirinci di sini, jadi jangan menebak lebih jauh dari fakta. Yang layak diperhatikan ke depan adalah panduan resmi dari pembuat sistem operasi maupun pengembang aplikasi dompet, serta pembaruan keamanan yang biasanya menyusul setelah temuan seperti ini dipublikasikan. Selama itu belum ada, langkah paling masuk akal adalah menjaga perangkat tetap diperbarui dan berhati-hati terhadap cara aplikasi maupun tautan masuk ke ponsel.