تُظهر تقرير SlowMist إطار هجوم مُسلّح على محفظة iOS يستهدف مستخدمي العملات المشفرة

تشير أخبار Mars Finance إلى أن مؤسسة الأمان SlowMist نشرت تقريرًا استخباريًا معمقًا حول الخلفية الخبيثة لـ DarkSword وسلسلة الهجوم على iOS. وقد تتبع التقرير تطور بنية الهجوم هذه وكشف عن خطورتها العالية على مستخدمي الأصول المشفرة. ووفقًا لتحليل SlowMist، ظهر DarkSword-PROV2 على GitHub في يوليو، بعد نشر كود استغلال الثغرة في مارس 2026، وتم رصد بنية الهجوم هذه وهي تعمل عبر الإنترنت في أواخر سبتمبر. لم يقتصر فريق SlowMist على تتبع البنية الرقمية للهجوم، بل ربط أيضًا لوحة التحكم الخاصة به مع مستودع GitHub العام، وفكّك كود الاستغلال وسلسلة التسليم وقدرات الاستغلال بعد الاختراق. وأظهر التقرير عدة اكتشافات رئيسية حول إطار الهجوم هذا: خطوة هجوم كاملة مُتَأَلِّمة بشكل عالٍ، تجمع بين تسليم الثغرة، جمع الأجهزة والبيانات، سرقة البيانات، وجمع الأموال من المحافظ المشفرة. قدرات سرقة بيانات واسعة وعميقة، حيث لا يستهدف هذا الحزمة فقط مجموعات المفاتيح والملفات والمعلومات، بل يركز خصيصًا على بيانات المحافظ المشفرة، ويتمتع بقدرة على فك تشفير بيانات المحافظ وجمع الأموال. وعلى الرغم من ادعاء الحزمة دعمها لأنظمة iOS 13 والإصدارات الأحدث، إلا أن تحليل الكود أثبت أن نافذة الاستغلال الفعلية الفعالة تتركز في فترتي iOS 18.6–18.7.2 وiOS 26–26.1. وقد تم تسليح مكونات الثغرة المنشورة ودمجها داخل إطار هجوم قابل للنشر، مما خفض بشكل كبير عتبة تنفيذ هجمات iOS المعقدة. وفي مواجهة هذا التهديد، قدمت SlowMist توصيات أمنية واضحة: يجب على المستخدمين الحفاظ على تحديث نظام iOS وتجنب النقر على الروابط غير الموثوقة، لأن فتح صفحة ضارة فقط عبر متصفح Safari قد يُفعّل الثغرة. وإذا كان الجهاز قد زار صفحة هبوط مشبوهة، يجب على المستخدمين اعتبار كلمات الاسترداد والمفاتيح الخاصة قد تم تسريبها بالفعل، ويجب عليهم إنشاء محفظة جديدة على جهاز نظيف لم يزر أبدًا هذه الصفحة ونقل الأصول إليه. بالإضافة إلى ذلك، يجب على المستخدمين التحقق الشامل من المعاملات غير الطبيعية وترخيص الرموز على جميع السلاسل، وإلغاء التصاريح غير الضرورية فورًا.