L'outil d'attaque DarkSword, qui cible les vulnérabilités de sécurité du système d'exploitation iOS d'Apple, continue de représenter une menace sérieuse pour les investisseurs en cryptomonnaies. Selon les allégations récentes, un total de 5,57 millions de dollars d'actifs ont été volés des wallets des utilisateurs, notamment lors d'attaques menées via des sites web.
DarkSword, précédemment identifié par des chercheurs en cybersécurité, permet aux attaquants de compromettre les iPhones simplement en faisant visiter aux utilisateurs un site web contenant un code malveillant via Safari. En utilisant cette méthode, les attaquants cherchent à accéder aux mots de passe, messages, photos et fichiers sensibles liés aux wallets de cryptomonnaies des utilisateurs.
Les clés privées et les mots de récupération (phrases secrètes) des wallets sont particulièrement parmi les cibles principales des attaquants. Obtenir ces informations peut entraîner le transfert des actifs cryptomonnaie des utilisateurs vers d'autres adresses.
Le code source de DarkSword aurait été vendu 30 000 $
Selon les informations qui ont émergé, le code source de DarkSword est proposé à la vente sur des marchés en ligne illégaux pour 30 000 $. La table de support partagée par le vendeur indique que la version du système d'exploitation la plus récente ciblée par l'outil d'attaque est iOS 18.6.2.
Cependant, les chercheurs ont identifié des extraits de code dans l’infrastructure d’attaque indiquant des préparations pour les versions iOS 26 et iOS 27 également. Cela ne signifie toutefois pas nécessairement que ces versions peuvent être compromises avec l’outil actuel.
Il est rapporté que les attaquants ont tenté d'adapter un code plus ancien de DarkSword aux versions plus récentes d'iOS à l'aide de l'intelligence artificielle, mais la majorité des versions examinées n'ont pas fonctionné.
L'analyse technique publiée précédemment par Google a révélé que DarkSword a exploité six vulnérabilités différentes. Apple a corrigé toutes les vulnérabilités utilisées dans la chaîne d'attaque connue grâce à des mises à jour de sécurité ultérieures.
Cependant, selon les chercheurs, si les attaquants découvrent de nouvelles vulnérabilités pouvant cibler les modèles d’iPhone actuels, le code malveillant existant qui scanne les wallets de cryptomonnaies pourrait être réutilisé.
En effet, des améliorations continuent d'être apportées aux différentes versions de DarkSword. L'une d'entre elles inclurait une fonction distincte ciblant les données du wallet de cryptomonnaie populaire imToken.
Actualités connexes : Ce blockchain abandonne son propre réseau — il a publié une déclaration officielle concernant le passage à un autre réseau
Des millions d'utilisateurs d'Internet sont à risque
Selon l'analyse des chercheurs, l'infrastructure de trafic internet qui pourrait être utilisée pour distribuer du code malveillant est liée à des sites recevant environ 135 millions de visites par mois.
Cela soulève des préoccupations quant au fait que, si les attaquants accèdent à une nouvelle vulnérabilité pouvant exploiter les versions actuelles d'iOS, ils pourraient étendre leurs attaques à un public plus large.
Les experts en sécurité recommandent aux investisseurs en cryptomonnaie, en particulier, de mettre à jour leurs iPhones vers la dernière version d'iOS prise en charge. Ils ajoutent également que les mots de récupération des wallets de cryptomonnaie ne doivent pas être stockés dans les galeries de photos, les captures d'écran ou l'application Notes.
*Ceci n'est pas un conseil en investissement.
Continuer la lecture : Avertissement crucial pour ceux qui échangent des cryptomonnaies sur leur téléphone : assurez-vous de effectuer cette mise à jour de sécurité