Terror pedang kegelapan! Spyware baru ini bisa menyerang Iphone kamu.
Surabaya, 26 Maret 2026 — Dunia teknologi sedang dihebohkan oleh bocornya sebuah kit peretasan canggih di GitHub yang mampu membobol jutaan iPhone di seluruh dunia. Spyware yang kedengarannya seperti nama item game moba ini sebenarnya merupakan ancaman digital yang sangat nyata dan berbahaya bagi privasi pengguna Apple yang selama ini merasa aman. Para peneliti dari Google, iVerify, dan Lookout menemukan bahwa alat ini bukan buatan amatir, melainkan platform malware profesional yang dirancang untuk bekerja secara diam-diam namun sangat mematikan dalam mencuri data pribadi.
Skala serangannya pun tidak main-main karena diperkirakan ada sekitar 220 juta hingga 270 juta iPhone yang saat ini berada dalam posisi rentan atau sedang menjadi target. Angka fantastis ini mewakili sekitar 14% dari total pengguna iOS secara global, sebuah fakta yang cukup mengejutkan bagi ekosistem yang dikenal sangat tertutup. Serangan ini sudah terdeteksi menyebar luas di berbagai negara, mulai dari Ukraina, Arab Saudi, Turki, hingga tetangga kita, Malaysia.
Untuk khalayak awam, cara kerja spyware DarkSword ini bisa dibayangkan seperti serangkaian kunci duplikat digital yang digunakan untuk membuka paksa lapisan keamanan iPhone satu per satu. Serangan biasanya dimulai hanya dengan satu klik ketika pengguna tanpa sengaja mengunjungi situs web yang sudah disusupi kode jahat, sebuah teknik yang dikenal sebagai "watering hole". Begitu halaman web terbuka, spyware langsung beraksi memanfaatkan celah pada mesin peramban Safari tanpa perlu izin atau interaksi lebih lanjut dari pemilik ponsel.
Secara teknis, malware ini melakukan apa yang disebut sebagai pelarian dari "kotak pasir" (sandbox escape) untuk menghancurkan batasan keamanan yang biasanya melindungi data antar aplikasi. Setelah berhasil menjebol pertahanan tersebut, DarkSword akan mengambil alih "otak" sistem operasi iPhone atau level kernel untuk mendapatkan kontrol penuh. Dalam hitungan detik atau menit, ia bisa langsung menguras data sensitif seperti pesan teks, riwayat panggilan, hingga lokasi pengguna yang sangat akurat.
Bahaya utama dari DarkSword terletak pada muatan jahatnya yang dibagi ke dalam tiga keluarga malware: Ghostblade, Ghostknife, dan Ghostsaber. Selain mencuri informasi komunikasi, spyware ini secara khusus juga mengincar dompet mata uang kripto untuk menguras aset digital milik korban secara instan. Hebatnya lagi, serangan ini bersifat "fileless" atau tanpa berkas, yang artinya ia bersembunyi di dalam proses sistem yang sah dan langsung menghapus jejak kehadirannya setelah berhasil mencuri data agar tidak terdeteksi.
Mengenai dalang di baliknya, para peneliti mencurigai keterlibatan grup peretas asal Rusia bernama UNC6353 dan vendor keamanan komersial asal Turki, PARS Defense. Menariknya, ditemukan bukti bahwa sebagian kode program dari malware ini kemungkinan disusun dengan bantuan kecerdasan buatan atau AI, yang membuat pengembangannya menjadi jauh lebih cepat dan efisien. Meskipun para pelaku sempat ceroboh hingga alat ini bocor ke publik, kekuatan teknis dari "pedang kegelapan" ini tetap menjadi ancaman serius bagi siapa pun yang tidak waspada.
Lalu, bagaimana cara agar iPhone kita tetap aman dari serangan ini? Pihak Apple menegaskan bahwa segera memperbarui sistem operasi ke versi terbaru adalah langkah perlindungan yang paling utama. Pengguna sangat disarankan untuk melakukan update ke iOS 26.3.1 atau minimal iOS 18.7.6 untuk menutup celah keamanan yang digunakan oleh DarkSword. Selain itu, bagi mereka yang merasa memiliki risiko tinggi, mengaktifkan "Lockdown Mode" di pengaturan keamanan bisa menjadi benteng tambahan untuk menggagalkan serangan mata-mata canggih seperti ini.
