🚨 معلومات التهديد | تحليل خلفية فيروس DarkSword وسلسلة الهجوم على iOS بعد الإصدار العام لرمز الاستغلال المرتبط بـ #DarkSword في مارس 2026، ظهر DarkSword-PROV2 على GitHub في يوليو، مع ملاحظة تشغيل البنية التحتية للهجوم عبر الإنترنت في أواخر سبتمبر. قمنا بتتبع البنية التحتية للهجوم النشطة، وربطنا لوحات الإدارة الخاصة بها بمستودعات GitHub العامة، وحلّلنا رمز الاستغلال ومكتبة الحمولة وسلسلة التسليم وقدرات ما بعد الاستغلال. 🔍 النتائج الرئيسية: 🔹 سلسلة هجوم كاملة: تدمج البنية التحتية تسليم الاستغلال، جمع الأجهزة والبيانات، نقل البيانات، وتجميع أموال المحافظ الرقمية. 🔹 قدرات واسعة لسرقة البيانات: يستهدف الأدوات بيانات Keychain والملفات والرسائل وبيانات المحافظ الرقمية، مع إمكانات إضافية لفك تشفير بيانات المحافظ وتجميع الأموال. 🔹 تغطية مزعومة أوسع، وتغطية وظيفية أضيق: على الرغم من ادعاء الأدوات دعم iOS 13 والإصدارات الأحدث، فإن تحليل الكود يحدد نافذتين وظيفيتين للاستغلال: iOS 18.6–18.7.2 وiOS 26.0–26.1. لا تزال العديد من الإصدارات الأخرى غير مكتملة أو غير موثقة. 🔹 استغلال الرموز العامة: تم دمج مكونات الاستغلال المتاحة للجمهور في إطار هجوم قابل للنشر، مما يخفض عتبة إطلاق هجمات متقدمة على #iOS. 🛡️ التوصيات احتفظ بتحديث نظام iOS وتجنب الروابط غير الموثوقة. قد يؤدي فتح صفحة ضارة ببساطة في #Safari إلى استغلالها. إذا زار جهازك صفحة هبوط مشبوهة، فاعتبر عبارات البذور والمفاتيح الخاصة الخاصة بك مهددة بالاختراق. استخدم جهازًا لم يسبق له الوصول إلى هذه الصفحة لإنشاء محفظة جديدة ونقل أصولك. كما راجع المعاملات غير الطبيعية وموافقات الرموز عبر السلاسل، وألغِ الموافقات غير الضرورية. 🔗 اقرأ التحليل الكامل: https://t.co/B1hYr9mGl5