Ang DarkSword attack tool, na nagtatarget sa mga security vulnerability sa Apple’s iOS operating system, ay patuloy na nagdudulot ng seriyosong banta sa mga investor ng cryptocurrency. Ayon sa bagong alalahanin, isang kabuuang halagang $5.57 milyon ang nakuha mula sa mga wallet ng mga user, lalo na sa mga serbisyo na ginawa sa pamamagitan ng mga website.
Ang DarkSword, na dating natukoy ng mga researcher sa cybersecurity, ay nagpapahintulot sa mga attacker na kompromiso ang mga iPhone nang magkakaroon ng mga user na bisitahin ang isang website na may masamang code sa pamamagitan ng Safari. Gamit ang paraang ito, layunin ng mga attacker na ma-access ang mga password, mensahe, larawan, at sensitibong files ng mga user na may kinalaman sa mga wallet ng cryptocurrency.
Ang mga private key at recovery words (seed phrases) ng mga wallet ay lalo na isa sa mga pangunahing layunin ng mga attacker. Ang pagkuha ng impormasyong ito ay maaaring magdulot ng paglipat ng mga ari-arian na cryptocurrency ng mga user sa ibang address.
Ibinenta ang source code ng DarkSword para sa $30,000
Ayon sa impormasyon na lumabas, ang source code para sa DarkSword ay tinatawag na ipinapagbili sa mga ilegal na online na merkado para sa $30,000. Ang talaan ng suporta na ibinahagi ng seller ay nagpapakita na ang pinakabagong bersyon ng operating system na tinarget ng attack tool ay iOS 18.6.2.
Gayunpaman, natuklasan ng mga siyentipiko ang mga code snippet sa attack infrastructure na nagpapakita ng paghahanda para sa mga bersyon ng iOS 26 at iOS 27. Gayunpaman, hindi ito nangangahulugang ang mga bersyon na iyon ay maaaring ma-compromise gamit ang kasalukuyang kasangkapan.
Ibinabahagi na sinubukan ng mga attacker na i-adapter ang mas lumang code ng DarkSword sa mas bagong mga bersyon ng iOS gamit ang artificial intelligence, ngunit hindi gumana ang karamihan sa mga bersyon na sinuri.
Ang dating nailabas na teknikal na pagsusuri ng Google ay nagpakita na ang DarkSword ay nag-exploit ng anim iba’t ibang vulnerabilities. Pinatch ng Apple ang lahat ng vulnerabilities na ginamit sa kilalang attack chain gamit ang susunod na security updates.
Gayunpaman, ayon sa mga mananaliksik, kung makahanap ang mga attacker ng mga bagong vulnerabilities na maaaring targetin ang kasalukuyang mga modelo ng iPhone, maaaring muli gamitin ang umiiral na masasamang code na nagsascan ng mga cryptocurrency wallet.
Totoo, patuloy na ginagawa ang mga pagpapabuti sa iba’t ibang bersyon ng DarkSword. Isa sa mga ito ay sinasabing naglalaman ng hiwalay na pag-andar na nagtatarget sa data mula sa sikat na cryptocurrency wallet na imToken.
Kaugnay na Balita: Ang Blockchain na ito ay Tatanggalin ang Sarili Nito—Naglabas na ng Opisyal na Pahayag Tungkol sa Paglipat sa Iba Pang Network
Milyon-milyong mga gumagamit ng Internet sa panganib
Ayon sa pagsusuri ng mga siyentipiko, ang imprastruktura ng internet na maaaring gamitin upang ipamahagi ang masasamang code ay nakakonekta sa mga site na kumukuha ng humigit-kumulang 135 milyong pagbisita bawat buwan.
Nagdudulot ito ng mga pag-aalala na kung makakakuha ang mga attacker ng isang bagong vulnerability na maaaring pagsamantalahan ang kasalukuyang mga bersyon ng iOS, maaari nilang palawakin ang kanilang mga serangan sa mas malawak na audience.
Rekomenda ng mga eksperto sa seguridad na i-upgrade ng mga investor sa cryptocurrency, lalo na, ang kanilang mga iPhone sa pinakabagong suportadong bersyon ng iOS. Dagdag pa nila na ang mga salitang pagbabalik ng cryptocurrency wallet ay hindi dapat itago sa mga gallery ng larawan, screenshot, o ang Notes app.
*Hindi ito abiso sa pag-invest.
Magpatuloy sa Pagbabasa: Kritikal na Babala para sa mga Nagtatrabaho ng Cryptocurrency sa Kanilang Mga Telepono: Siguraduhing I-update ang Iyong Seguridad