🚨 Threat Intelligence | Pagsusuri sa DarkSword Trojan Backend at iOS Attack Chain Pagkatapos ng pampublikong paglabas ng exploit code kaugnay ng #DarkSword noong Marso 2026, lumabas ang DarkSword-PROV2 sa GitHub noong Hulyo, at obserbahan ang attack infrastructure na nasa online sa huling bahagi ng Setyembre. Ipinagpatuloy namin ang pagtatawid sa live na attack infrastructure, isinambong ang mga admin panel nito sa mga pampublikong GitHub repositories, at sinuri ang exploit code, payload library, delivery chain, at post-exploitation capabilities. 🔍 Mga Pangunahing Natuklasan: 🔹 Kumpletong attack pipeline: Ang infrastructure ay nagtatagpo ng exploit delivery, device at data collection, data exfiltration, at pagkonsolidad ng crypto wallet funds. 🔹 Malawakang kakayahan sa pagtakas ng data: Ang toolkit ay naglalayon sa Keychain data, files, mensahe, at crypto wallet data, kasama ang karagdagang kakayahan para sa pag-decrypt ng wallet data at pagkonsolidad ng pondo. 🔹 Mas malawak na sinasabing sakop, mas maliit na functional na sakop: Bagaman sinasabing suportado ng toolkit ang iOS 13 at higit pa, ang pagsusuri sa code ay nakikita ang dalawang functional exploit windows: iOS 18.6–18.7.2 at iOS 26.0–26.1. Marami pang version entries na naiwan na hindi kumpleto o hindi na-verify. 🔹 Weaponized na pampublikong code: Ang mga pampublikong available na exploit components ay na-integrate sa isang deployable attack framework, na bumababa sa hadlang para mag-launch ng mas kumplikadong #iOS attacks. 🛡️ Mga Rekomendasyon Panatilihin ang iOS na updated at iwasan ang hindi pinagkakatiwalaang link. Ang simpleng pagbukas ng isang mapanganib na pahina sa #Safari ay maaaring mag-trigger ng exploitation. Kung ang isang device ay nakapagbisita sa isang suspicious landing page, tratuhin ang mga seed phrase at private keys nito bilang posibleng nakompromiso. Gumamit ng isang device na hindi pa nakakontak sa pahinang iyon upang lumikha ng bagong wallet at i-transfer ang iyong mga asset. Tiyakin din ang anumang abnormal na transaksyon at token approvals sa iba’t ibang chain, at i-revoke ang mga hindi kinakailangang approvals. 🔗 Basahin ang buong pagsusuri: https://t.co/B1hYr9mGl5