Selon Mars Finance, l'agence de sécurité SlowMist a publié un rapport approfondi d'intelligence sur les menaces concernant le backend du cheval de Troie DarkSword et sa chaîne d'attaque iOS. Le rapport retrace l'évolution de cette infrastructure d'attaque et révèle son extrême dangerosité pour les utilisateurs d'actifs cryptographiques. Selon SlowMist, après la publication publique des codes d'exploitation de vulnérabilités en mars 2026, DarkSword-PROV2 est apparu sur GitHub en juillet, et son infrastructure d'attaque a été observée en ligne à la fin septembre. L'équipe SlowMist a non seulement suivi l'infrastructure en ligne, mais a également établi un lien entre le tableau de bord de gestion et le dépôt GitHub public, tout en décomposant les codes d'exploitation, la chaîne de distribution et les capacités d'exploitation post-intrusion. Le rapport met en évidence plusieurs découvertes clés de ce cadre d'attaque : une chaîne d'attaque entièrement automatisée intégrant la distribution de vulnérabilités, la collecte d'appareils et de données, le vol de données et la concentration des fonds des portefeuilles cryptographiques. Une capacité de vol de données étendue et approfondie : cet outillage cible non seulement les trousseaux, les fichiers et les informations, mais aussi spécifiquement les données des portefeuilles cryptographiques, avec la capacité de déchiffrer ces données et de regrouper les fonds. Bien que cet outillage prétende prendre en charge iOS 13 et versions ultérieures, l'analyse du code confirme que sa fenêtre d'exploitation réellement efficace se limite aux versions iOS 18.6–18.7.2 et iOS 26–26.1. Les composants de vulnérabilité publiés ont été armés et intégrés dans un cadre d'attaque déployable, réduisant considérablement la barrière à l'entrée pour mener des attaques iOS complexes. Face à cette menace, SlowMist fournit des recommandations de sécurité claires : les utilisateurs doivent maintenir leur système iOS à jour et éviter de cliquer sur des liens non fiables, car il suffit d'ouvrir une page malveillante dans le navigateur Safari pour déclencher la vulnérabilité. Si un appareil a déjà accédé à une page de dépose suspecte, les utilisateurs doivent considérer leurs phrases secrètes et clés privées comme compromises et créer un nouveau portefeuille sur un appareil propre n'ayant jamais accédé à cette page, puis transférer leurs actifs. En outre, les utilisateurs doivent examiner en profondeur toutes les transactions anormales et autorisations de jetons sur chaque chaîne, et révoquer immédiatement les autorisations inutiles.
Le rapport de SlowMist révèle un cadre d'attaque iOS armé ciblant les utilisateurs de crypto-monnaies
MarsBitPartager
Résumé
Une nouvelle alerte d'actualité sur la chaîne provenant de la société de sécurité SlowMist révèle un cadre d'attaque iOS weaponisé appelé DarkSword, ciblant les utilisateurs de crypto-monnaies. Le rapport détaille l'évolution du malware après la divulgation du code d'exploitation en mars 2026, avec la variante DarkSword-PROV2 apparaissant sur GitHub en juillet. L'outil automatiser les attaques, permettant le vol de données et la consolidation des fonds. Il fonctionne sur iOS 18.6–18.7.2 et iOS 26–26.1. SlowMist avertit d'un risque de violation de sécurité et exhorte les utilisateurs à mettre à jour iOS, à éviter les liens suspects et à considérer les clés privées exposées comme compromises.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.