أداة الهجوم DarkSword، التي تستهدف ثغرات أمنية في نظام iOS الخاص بشركة Apple، لا تزال تشكل تهديدًا خطيرًا للمستثمرين في العملات المشفرة. وفقًا للادعاءات الأخيرة، تم سرقة أصول بقيمة 5.57 مليون دولار من محافظ المستخدمين للعملات المشفرة، خاصة في الهجمات التي نُفذت عبر المواقع الإلكترونية.
DarkSword، الذي تم تحديده سابقًا من قبل باحثي الأمن السيبراني، يسمح للمهاجمين باختراق أجهزة iPhone ببساطة من خلال جعل المستخدمين يزورون موقعًا يحتوي على كود خبيث عبر Safari. باستخدام هذه الطريقة، يهدف المهاجمون إلى الوصول إلى كلمات المرور والرسائل والصور والملفات الحساسة المتعلقة بمحافظ العملات المشفرة.
تُعد المفاتيح الخاصة وكلمات الاسترداد (عبارات البذور) للمحفظة من بين الأهداف الرئيسية للمهاجمين. يمكن أن يؤدي الحصول على هذه المعلومات إلى نقل أصول المستخدمين من العملات المشفرة إلى عناوين أخرى.
زُعم بيع كود مصدر DarkSword مقابل 30,000 دولار
وفقًا للمعلومات التي ظهرت، يتم عرض كود مصدر DarkSword للبيع على أسواق إلكترونية غير قانونية بسعر 30,000 دولار. تشير جدول الدعم الذي شاركه البائع إلى أن أحدث إصدار من نظام التشغيل المستهدف من قبل أداة الهجوم هو iOS 18.6.2.
ومع ذلك، حدد الباحثون مقاطع كود في بنية الهجوم تشير إلى إعدادات لإصدارات iOS 26 و iOS 27 أيضًا. لكن هذا لا يعني بالضرورة أن هذه الإصدارات يمكن اختراقها بالأداة الحالية.
يُذكر أن المهاجمين حاولوا تكييف كود DarkSword الأقدم لإصدارات iOS الأحدث باستخدام الذكاء الاصطناعي، لكن معظم الإصدارات التي تم فحصها لم تعمل.
كشف التحليل التقني الذي نشرته جوجل سابقًا أن DarkSword استغل ست ثغرات أمنية مختلفة. قامت آبل بإصلاح جميع الثغرات المستخدمة في سلسلة الهجوم المعروفة من خلال تحديثات أمنية لاحقة.
ومع ذلك، وفقًا للباحثين، إذا عثر المهاجمون على ثغرات جديدة يمكنها استهداف طرازات iPhone الحالية، فيمكن إعادة استخدام الكود الخبيث الحالي الذي يمسح المحافظ المشفرة.
في الواقع، لا تزال التحسينات تُجرى على الإصدارات المختلفة من DarkSword. ويشير أحد هذه التحسينات إلى وظيفة منفصلة تستهدف البيانات من محفظة العملات المشفرة الشهيرة imToken.
أخبار ذات صلة: هذا البلوكشين يتخلّى عن شبكته الخاصة — لقد أصدر بيانًا رسميًا بشأن الانتقال إلى شبكة أخرى
ملايين مستخدمي الإنترنت معرضون لخطر محتمل
وفقًا لتحليل الباحثين، فإن بنية حركة المرور على الإنترنت التي يمكن استخدامها لتوزيع الكود الضار مرتبطة بمواقع تتلقى حوالي 135 مليون زيارة شهريًا.
هذا يثير مخاوف من أنه إذا حصل المهاجمون على ثغرة جديدة يمكنها استغلال إصدارات iOS الحالية، فقد يوسعون هجماتهم لتشمل جمهورًا أوسع.
يُوصي خبراء الأمن بأن يقوم مستثمرو العملات المشفرة، على وجه الخصوص، بترقية أجهزة iPhone الخاصة بهم إلى أحدث إصدار مدعوم من iOS. كما يضيفون أنه لا ينبغي تخزين كلمات استعادة محفظة العملات المشفرة في مكتبات الصور أو لقطات الشاشة أو تطبيق الملاحظات.
*هذا ليس نصيحة استثمارية.
استمر في القراءة: تحذير مهم لمن يتداولون العملات المشفرة على هواتفهم: تأكد من إجراء هذا التحديث الأمني