Apple-এর iOS অপারেটিং সিস্টেমের নিরাপত্তা দুর্বলতার লক্ষ্য করা ডার্কস্বর্ড আক্রমণ টুলটি ক্রিপ্টোকারেন্সি বিনিয়োগকারীদের জন্য এখনও একটি গুরুতর হুমকি হয়ে রয়েছে। সাম্প্রতিক অভিযোগ অনুযায়ী, ওয়েবসাইটের মাধ্যমে পরিচালিত আক্রমণের মাধ্যমে ব্যবহারকারীদের ক্রিপ্টোকারেন্সি ওয়ালেট থেকে মোট $5.57 মিলিয়ন মূল্যের সম্পদ চুরি করা হয়েছে।
ডার্কস্বর্ড, যা আগে সাইবার নিরাপত্তা গবেষকদ্বারা শনাক্ত করা হয়েছিল, ব্যবহারকারীদের সফারির মাধ্যমে ক্ষতিকারক কোডযুক্ত ওয়েবসাইটে যাওয়ার মাধ্যমে আইফোনগুলি দখল করতে দেয়। এই পদ্ধতির মাধ্যমে, আক্রমণকারীরা ব্যবহারকারীদের পাসওয়ার্ড, বার্তা, ফটো এবং ক্রিপ্টোকারেন্সি ওয়ালেটের সংবেদনশীল ফাইলগুলির প্রবেশাধিকার লাভের লক্ষ্যে থাকে।
ওয়ালেটের প্রাইভেট কী এবং রিকভারি শব্দ (সিড বাক্যাংশ) হল আক্রমণকারীদের প্রাথমিক লক্ষ্যগুলির মধ্যে একটি। এই তথ্য পাওয়া গেলে ব্যবহারকারীদের ক্রিপ্টোকারেন্সি সম্পদ অন্যান্য ঠিকানায় স্থানান্তরিত হতে পারে।
ডার্কস্পোর্ডের সোর্স কোড অনুমান করা হচ্ছে $30,000-এ বিক্রি হয়েছে
যে তথ্য প্রকাশিত হয়েছে তার ভিত্তিতে, ডার্কস্বর্ডের সোর্স কোড $30,000 এ অবৈধ অনলাইন বাজারে বিক্রির জন্য প্রস্তুত। বিক্রেতা দ্বারা শেয়ার করা সাপোর্ট টেবিলটি নির্দেশ করে যে আক্রমণ টুলটি দ্বারা লক্ষ্য করা সবচেয়ে সাম্প্রতিক অপারেটিং সিস্টেম ভার্সন হল iOS 18.6.2।
তবে, গবেষকদের আক্রমণ অবকাঠামোতে iOS 26 এবং iOS 27 সংস্করণের জন্য প্রস্তুতির ইঙ্গিত দেওয়া কোড স্নিপেট শনাক্ত করেছে। তবে, এটি অপরিহার্যভাবে এই সংস্করণগুলি বর্তমান টুল দিয়ে দখল করা যাবে বলে নির্দেশ করে না।
এটি রিপোর্ট করা হয়েছে যে আক্রমণকারীরা কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে পুরানো DarkSword কোডকে নতুন iOS ভার্সনগুলিতে অভিযোজিত করার চেষ্টা করেছিল, কিন্তু পরীক্ষিত বেশিরভাগ ভার্সন কাজ করেনি।
গুগলের আগে প্রকাশিত টেকনিক্যাল অ্যানালিসিসে দেখা গিয়েছিল যে DarkSword ছয়টি ভিন্ন ভিন্ন দুর্বলতা ব্যবহার করেছিল। অ্যাপল পরবর্তী সিকিউরিটি আপডেটের মাধ্যমে পরিচিত আক্রমণ চেইনে ব্যবহৃত সমস্ত দুর্বলতা প্যাচ করেছে।
তবে, গবেষকদের মতে, যদি আক্রমণকারীরা বর্তমান আইফোন মডেলগুলিকে লক্ষ্য করার জন্য নতুন ভালনারেবিলিটি খুঁজে পায়, তবে ক্রিপ্টোকারেন্সি ওয়ালেট স্ক্যান করার জন্য বিদ্যমান ক্ষতিকারক কোডটি পুনরায় ব্যবহার করা যেতে পারে।
প্রকৃতপক্ষে, ডার্কস্বর্ডের বিভিন্ন সংস্করণে উন্নতি চলছে। এগুলির মধ্যে একটি জনপ্রিয় ক্রিপ্টোকারেন্সি ওয়ালেট imToken-এর ডেটা লক্ষ্য করে এমন একটি পৃথক ফাংশন অন্তর্ভুক্ত করা হয়েছে বলে জানা গিয়েছে।
সংশ্লিষ্ট সংবাদ: এই ব্লকচেইন তার নিজস্ব নেটওয়ার্ক ত্যাগ করছে—এটি অন্য নেটওয়ার্কে স্যুইচ করার বিষয়ে একটি অফিসিয়াল বিবৃতি জারি করেছে
সম্ভাব্য ঝুঁকিতে মিলিয়ন ইন্টারনেট ব্যবহারকারী
গবেষকদের বিশ্লেষণ অনুসারে, ক্ষতিকারক কোড বিতরণের জন্য ব্যবহার করা যেতে পারে এমন ইন্টারনেট ট্রাফিক অবকাঠামোটি প্রায় ১৩৫ মিলিয়ন পরিদর্শন প্রতি মাসে পাওয়া সাইটগুলির সাথে সংযুক্ত।
এটি উদ্বেগ তৈরি করে যে যদি আক্রমণকারীরা একটি নতুন দুর্বলতা অর্জন করে যা বর্তমান iOS সংস্করণগুলিকে দুর্বল করতে পারে, তাহলে তারা তাদের আক্রমণকে আরও বিস্তৃত দর্শকদের দিকে প্রসারিত করতে পারে।
সিকিউরিটি বিশেষজ্ঞরা সুপারিশ করেন যে ক্রিপ্টোকারেন্সি বিনিয়োগকারীদের, বিশেষ করে, তাদের আইফোনগুলিকে সর্বশেষ সমর্থিত iOS ভার্সনে আপগ্রেড করা উচিত। তারা আরও যোগ করেন যে ক্রিপ্টোকারেন্সি ওয়ালেট পুনরুদ্ধার শব্দগুলি ফটো গ্যালারি, স্ক্রিনশট বা নোটস অ্যাপে সংরক্ষণ করা উচিত নয়।
*এটি বিনিয়োগের পরামর্শ নয়।
পড়তে থাকুন: ফোনে ক্রিপ্টোকারেন্সি ট্রেড করেন এমন ব্যক্তিদের জন্য গুরুত্বপূর্ণ সতর্কবার্তা: এই সুরক্ষা আপডেটটি নিশ্চিত করুন