رسالة من ChainCatcher، أصدرت المؤسسة الأمنية SlowMist تقريرًا متعمقًا عن معلومات التهديد يتعلق بخادم خلفي لبرنامج DarkSword وسلسلة الهجوم على iOS. وقد تتبع التقرير تطور بنية الهجوم وكشف عن خطورته العالية على مستخدمي الأصول المشفرة.
وفقًا لتحليل SlowMist، بعد إصدار كود استغلال الثغرة في مارس 2026، ظهر DarkSword-PROV2 في يوليو على GitHub، وتم ملاحظة بنية هجومه تعمل على الإنترنت في أواخر سبتمبر.
قام فريق SlowMist بتعقب بنية تحتية عبر الإنترنت، وربط لوحة الإدارة بمستودع GitHub العام، وتحليل كود الاستغلال، وسلسلة التسليم، وقدرات الاستغلال بعد الاختراق. أشار التقرير إلى عدة اكتشافات رئيسية في إطار الهجوم: خط أنابيب هجوم كامل عالي التلقائية، يدمج تسليم الثغرات، جمع الأجهزة والبيانات، سرقة البيانات، وجمع الأموال من المحافظ المشفرة.
قدرة واسعة وعميقة على سرقة البيانات، لا يستهدف هذا الحزمة فقط مفاتيح السجلات والملفات والمعلومات، بل يركز أيضًا بشكل خاص على بيانات المحافظ المشفرة، ويتمتع بقدرة على فك تشفير بيانات المحافظ وجمع الأموال. على الرغم من أن هذه الحزمة تدّعي دعمها لـ iOS 13 والإصدارات الأعلى، إلا أن تحليل الكود أثبت أن نافذة الاستغلال الفعلية الفعالة تتركز في فترتي الإصدار iOS 18.6–18.7.2 وiOS 26–26.1. تم تسليح مكونات الثغرات المعلنة ودمجها داخل إطار هجوم قابل للنشر، مما خفّض بشكل كبير من عتبة شن هجمات معقدة على نظام iOS.
بالنسبة لهذا التهديد، قدمت SlowMist توصيات أمنية واضحة. يجب على المستخدمين الحفاظ على تحديث نظام iOS وتجنب النقر على الروابط غير الموثوقة، حيث يمكن أن يؤدي فتح صفحة ضارة فقط عبر متصفح Safari إلى استغلال الثغرة. إذا كان الجهاز قد زار صفحة هبوط مشبوهة من قبل، فيجب على المستخدمين اعتبار كلمة الاسترداد والمفتاح الخاص قد تم تسريبهما، ويجب عليهم إنشاء محفظة جديدة على جهاز نظيف لم يزر قط هذه الصفحة ونقل الأصول.
بالإضافة إلى ذلك، يجب على المستخدمين التحقق الشامل من المعاملات غير الطبيعية وترخيص الرموز على جميع السلاسل، وإلغاء الترخيصات غير الضرورية فورًا.
تُظهر تقرير SlowMist وجود كود مُسلّح يهدد محافظ العملات المشفرة على نظام iOS
Chaincatcherمشاركة
ملخص
كشفت أخبار سلسلة الكتل من شركة الأمن SlowMist عن تهديد جديد يستهدف محافظ العملات المشفرة على نظام iOS عبر فيروس DarkSword. وتفصّل التقرير كيف تطور الاستغلال بعد تسريبه في مارس 2026، مع ظهور DarkSword-PROV2 على GitHub بحلول يوليو. واستخدم المهاجمون خطوة آلية بالكامل لسرقة بيانات المحافظ وتوحيد الأموال، مما أثر على iOS 18.6–18.7.2 و26–26.1. وحُثّ المستخدمون على تحديث نظام iOS، وتجنب الروابط المشبوهة، ومعاملة المفاتيح المكشوفة على أنها مخترقة. وتُبرز أخبار العملات المشفرة أهمية تعزيز أمان المحافظ.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.