ChainCatcher : L'organisme de sécurité SlowMist a publié un rapport de renseignement sur les menaces approfondi concernant le backend du cheval de Troie DarkSword et la chaîne d'attaque iOS. Le rapport suit l'évolution de cette infrastructure d'attaque et révèle son haut niveau de danger pour les utilisateurs d'actifs cryptographiques.
Selon une analyse de SlowMist, après la publication du code d'exploitation des vulnérabilités en mars 2026, DarkSword-PROV2 est apparu sur GitHub en juillet, et son infrastructure d'attaque a été observée en ligne à la fin septembre.
L'équipe SlowMist a non seulement suivi son infrastructure en ligne, mais a également lié son tableau de bord à un dépôt GitHub public, et a décomposé le code d'exploitation, la chaîne de distribution et les capacités d'exploitation après compromission. Le rapport met en évidence plusieurs découvertes clés de ce cadre d'attaque : une chaîne d'attaque entièrement automatisée, intégrant la distribution de vulnérabilités, la collecte d'appareils et de données, le vol de données et la concentration des fonds des portefeuilles cryptographiques.
Capacité étendue et approfondie de vol de données ; ce kit cible non seulement les trousseaux, les fichiers et les informations, mais aussi spécifiquement les données de portefeuilles cryptographiques, avec la capacité de déchiffrer les données du portefeuille et de regrouper les fonds. Bien que le kit prétende prendre en charge iOS 13 et versions ultérieures, l'analyse du code confirme que sa fenêtre d'exploitation réellement efficace se limite aux deux plages de versions : iOS 18.6–18.7.2 et iOS 26–26.1. Les composants de vulnérabilité publiés ont été armés et intégrés dans un cadre d'attaque déployable, réduisant considérablement la barrière à l'entrée pour mener des attaques complexes sur iOS.
Face à cette menace, SlowMist a fourni des recommandations de sécurité claires. Les utilisateurs doivent maintenir leur système iOS à jour et éviter de cliquer sur des liens non fiables, car l'ouverture d'une page malveillante uniquement dans le navigateur Safari peut déclencher la vulnérabilité. Si l'appareil a déjà accédé à une page de destination suspecte, les utilisateurs doivent considérer que leur phrase de récupération et leur clé privée ont été compromises et doivent créer un nouveau portefeuille sur un appareil propre n'ayant jamais accédé à cette page, puis transférer leurs actifs.
De plus, les utilisateurs doivent vérifier en détail les transactions anormales et les autorisations de jetons sur chaque chaîne, et révoquer immédiatement les autorisations inutiles.
Le rapport de SlowMist révèle un code armé menaçant les wallets crypto iOS
ChaincatcherPartager
Résumé
Les actualités on-chain de la société de sécurité SlowMist révèlent une nouvelle menace ciblant les wallets crypto iOS via le Trojan DarkSword. Le rapport détaille l'évolution de l'exploit après sa fuite en mars 2026, avec l'apparition de DarkSword-PROV2 sur GitHub d'ici juillet. Les attaquants ont utilisé une chaîne entièrement automatisée pour voler les données des wallets et regrouper les fonds, affectant iOS 18.6–18.7.2 et 26–26.1. Les utilisateurs sont invités à mettre à jour iOS, à éviter les liens suspects et à considérer les clés exposées comme compromises. Les actualités crypto soulignent l'urgence de renforcer la sécurité des wallets.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.