P7 DarkSword Menyerang iPhone dengan Spyware Baru

Ancaman spyware kembali menyasar pengguna iPhone melalui varian baru P7 DarkSword. Dilansir dari Detik iNET, perusahaan keamanan siber iVerify menemukan versi baru tersebut setelah menyelidiki infeksi misterius pada perangkat milik seorang karyawan institusi keuangan.

P7 DarkSword ditemukan pada Agustus 2026 dan disebut sebagai varian yang sebelumnya belum pernah teridentifikasi. Versi ini memiliki kemampuan untuk berjalan pada iOS 18.7, lebih tinggi dibandingkan versi sebelumnya yang menargetkan iOS 18.6.

Menurut iVerify, penyebaran spyware ini dilakukan melalui iklan berbahaya. Serangan tersebut tidak hanya mengincar target tertentu karena pengguna dapat menjadi korban saat mengunjungi website berbahaya.

Kemampuan pencurian data menjadi salah satu peningkatan utama pada P7 DarkSword. Spyware ini dapat mengekstrak Keychain langsung dari iPhone sebelum mengirimkan hasilnya kepada pihak yang mengendalikan serangan.

Pendekatan tersebut berbeda dari metode sebelumnya yang menyalin seluruh database Keychain untuk kemudian diproses di lokasi lain. Perubahan mekanisme ini membuat proses pengambilan data menjadi lebih langsung.

P7 DarkSword juga mampu menjaga komunikasi dengan pembuatnya melalui pengiriman ping ke server hacker setiap 15 detik. Koneksi tersebut memungkinkan perintah dikirim dan dijalankan secara real-time pada perangkat yang terinfeksi.

Berdasarkan laporan iVerify, spyware ini dapat menerima perintah untuk mencuri file apa pun, mengunggah foto, mencatat aplikasi yang terpasang, mengakses database Apple Notes, mengambil data dari kontainer aplikasi, serta memindai sistem file perangkat.

Selain kemampuan pencurian informasi, varian baru ini dirancang agar lebih sulit ditemukan. P7 DarkSword dapat melewati log debug yang sebelumnya membantu mengungkap keberadaan versi lama dan tidak terlalu mengganggu proses sistem.

Spyware tersebut juga memanfaatkan penyimpanan browser pada iPhone untuk mencatat perangkat yang pernah diretas. Dengan cara itu, P7 DarkSword tidak akan mencoba menyerang ponsel yang sama untuk kedua kalinya.

Untuk mengurangi risiko serangan serupa, pengguna iPhone disarankan rutin memperbarui sistem operasi perangkat. Apple telah menambal celah DarkSword versi asli di iOS 26.3.1, sehingga pembaruan ke iOS 26 versi paling baru menjadi pertahanan utama.