🚨 থ্রেট ইন্টেলিজেন্স | iOS Safari DarkSword ওয়ালেট সম্পদ চুরি SlowMist সিকিউরিটি টিম একটি ফ্রি VPS সার্ভিসের নামে প্রচলিত একটি অভিযান শনাক্ত করেছে। event[.]polarnode[.]vip-এর ল্যান্ডিং পেজটি একটি ডিকয় যা নিঃশব্দে lk[.]js লোড করে এবং iOS 18.4–18.6.2-এ iPhone Safari-এর জন্য স্ক্রিনিং করে। মেলানো ডিভাইসগুলির জন্য একটি গোপন iframe (/dist/sandbox.html) লাঞ্চ হয় যা DarkSword ষোড়শ-CVE চেইনকে পুনঃব্যবহার করে: WebKit RCE, GPU / mediaplaybackd sandbox এসকেপ, এবং kernel read/write। পোস্ট-এক্সপ্লয়িটেশনে তিনটি প্লাগইন ইনজেক্ট করা হয়: 🔹 SpringBoard (sync.js) — অ্যাপ কনটেইনার, শেয়ারড AppGroups, বা এবসোলিউট পাথগুলির ফাইলগুলি রিকারসিভলি সংগ্রহ করে 🔹 securityd (auth.js) — Keychain-এর genp / inet ডেটা সংগ্রহ করে 🔹 kbd (input.js) — imToken, TokenPocket, বা TronLink ফরগ্রাউন্ডে থাকলে কীবোর্ড ইনপুট ধরে ফেলে MistEye ডেলিভারি পথটি পুনর্গঠন করে C2, লোডার, এবং ইমপ্লান্ট IOCs এক্সট্রাক্ট করেছে। GTIG-এর প্রথমবারের মতো DarkSword-এর পর্যবেক্ষণে, 6টি CVE-এর 3টি ছিল বাইরের (in-the-wild) zero-days। 2026 সালের September-এর মধ্যে, Apple-এর 6টি CVE-ই পাবলিকলি প্রকাশিত এবং প্যাচড। ❗️শুধুমাত্র একটি পেজের visit-এর মাধ্যমেই seed phrase বা private key-এর চুরির প্রমাণকেই confirm-এর প্রয়োজন —প্রথমে device forensics-এর মাধ্যমে verify-করুন। শুধুমাত্র iOS-এর 18.4–18.6.2-এ Safari-এর জন্যই VPS-এর claim-করা pageটি VPS page-এরইতো। iOS / iPadOS 18.7.3 বা 26.3+ -এ update-করুন, https://t.co/D0LcBOglAA / https://t.co/PtlKTGlaVX / port 36887-কে block-করুন। পূর্ণাঙ্গ বিশ্লেষণটি পড়ুন 👇 https://t.co/jCIowYojVM