BlockBeats সংবাদ, 19 অক্টোবর, সুরক্ষা সংস্থা SlowMist একটি গভীর হুমকি সংবাদ প্রতিবেদন প্রকাশ করেছে যা DarkSword ম্যালওয়্যার ব্যাকএন্ড এবং iOS আক্রমণ শৃঙ্খলা সম্পর্কে আলোচনা করে। প্রতিবেদনটি এই আক্রমণ অবস্থানের বিকাশের পথ ট্র্যাক করেছে এবং এর ক্রিপ্টো সম্পদ ব্যবহারকারীদের প্রতি অত্যন্ত বিপজ্জনক প্রকৃতি উন্মোচন করেছে।
মেঘ বিশ্লেষণ অনুযায়ী, ২০২৬ সালের মার্চ মাসে সংশ্লিষ্ট দুর্বলতা ব্যবহারের কোড প্রকাশিত হওয়ার পর, ডার্কস্প্রো-প্রোভি২ জুলাইয়ে গিটহাবে দেখা গেছে, এবং এর আক্রমণ অবকাঠামো ৯-এর শেষের দিকে অনলাইনে চালু হওয়ার কথা পর্যবেক্ষণ করা হয়েছিল। মেঘ দল শুধুমাত্র এর অনলাইন অবকাঠামোর পিছনে গিয়েছিল, বরং এর ম্যানেজমেন্ট প্যানেলকেও প্রকাশিত গিটহাব রিপোজিটরির সাথে সংযুক্ত করেছিল এবং দুর্বলতা ব্যবহারের কোড, ডিলিভারি চেইন এবং আক্রমণের পরের ব্যবহারের ক্ষমতা বিশ্লেষণ করেছিল। রিপোর্টটি এই আক্রমণ ফ্রেমওয়ার্কের কয়েকটি মূল আবিষ্কার উল্লেখ করেছে:
একটি উচ্চ স্তরের স্বয়ংক্রিয় সম্পূর্ণ আক্রমণ প্রবাহ, যা দুর্বলতা প্রেরণ, ডিভাইস ও ডেটা সংগ্রহ, ডেটা চুরি এবং এনক্রিপ্টেড ওয়ালেট ফান্ড সংগ্রহের ফাংশনগুলি একীভূত করে।
এই টুলকিটের ব্যাপক এবং গভীর ডেটা চুরির ক্ষমতা রয়েছে, যা শুধুমাত্র কীচেইন, ফাইল এবং তথ্যকে লক্ষ্য করে না, বরং ক্রিপ্টো ওয়ালেট ডেটা বিশেষভাবে লক্ষ্য করে, যার মাধ্যমে ওয়ালেট ডেটা ডিক্রিপ্ট করা এবং ফান্ড সংগ্রহ করা সম্ভব।
· যদিও এই টুলকিট iOS 13 এবং তার উপরের সংস্করণগুলিকে সমর্থন করে বলে দাবি করে, কোড বিশ্লেষণ প্রমাণ করে যে এর প্রকৃত কার্যকর দুর্বলতা উইন্ডোটি iOS 18.6–18.7.2 এবং iOS 26.0–26.1 দুটি সংস্করণ ব্যবধানে সীমাবদ্ধ।
প্রকাশিত ভাজা উপাদানগুলি অস্ত্রায়িত করা হয়েছে এবং বাস্তবায়নযোগ্য আক্রমণ ফ্রেমওয়ার্কে একীভূত করা হয়েছে, যা জটিল iOS আক্রমণ শুরু করার বাধা অনেক কমিয়ে দিয়েছে।
এই হুমকির প্রতি স্লো মিউ স্পষ্ট নিরাপত্তা পরামর্শ দিয়েছে। ব্যবহারকারীদের অবশ্যই iOS সিস্টেম আপডেট করে রাখতে হবে এবং অবিশ্বস্ত লিঙ্কে ক্লিক করা এড়াতে হবে, কারণ কেবলমাত্র Safari ব্রাউজারে ম্যালিশিয়াস পেজটি খোলা মাত্রই ভালনাবিধি ট্রিগার হতে পারে। যদি ডিভাইসটি সন্দেহজনক ল্যান্ডিং পেজে অ্যাক্সেস করে থাকে, তবে ব্যবহারকারীদের অবশ্যই মনে রাখতে হবে যে মনেমনের শব্দ এবং ব্যক্তিগত চাবি ইতিমধ্যেই প্রকাশিত হয়েছে, এবং এই পেজটির সাথে কখনও অ্যাক্সেস না করা একটি পরিষ্কার ডিভাইসের মাধ্যমে নতুন ওয়ালেট তৈরি করে সম্পদগুলির স্থানান্তর করতে হবে। এছাড়াও, ব্যবহারকারীদের সমস্ত চেইনের অস্বাভাবিক লেনদেন এবং টোকেন অনুমতির সম্পূর্ণয়াগুলির পরীক্ষা করতে হবে,এবংঅপ্রয়োজনীয়অনুমতিগুলি(Revoke)তৎক্ষণাৎবাতিলকরতেহবে।