🚨 Intelligence sur les menaces | Analyse du backend du Trojan DarkSword et de la chaîne d’attaque iOS Suite à la publication publique du code d’exploitation lié à #DarkSword en mars 2026, DarkSword-PROV2 est apparu sur GitHub en juillet, avec l’infrastructure d’attaque observée en ligne à la fin septembre. Nous avons tracé l’infrastructure d’attaque en ligne, lié ses tableaux de bord administrateurs à des dépôts GitHub publics, et analysé le code d’exploitation, la bibliothèque de charge utile, la chaîne de livraison et les capacités post-exploitation. 🔍 Principales découvertes : 🔹 Une chaîne d’attaque complète : L’infrastructure intègre la livraison d’exploits, la collecte d’appareils et de données, l’exfiltration des données et la consolidation des fonds des wallets crypto. 🔹 Capacités étendues de vol de données : Le kit d’outils cible les données Keychain, les fichiers, les messages et les données de wallets crypto, avec des fonctionnalités supplémentaires pour le déchiffrement des données de wallet et la consolidation des fonds. 🔹 Couverture revendiquée plus large, couverture fonctionnelle plus restreinte : Bien que le kit d’outils revendique une prise en charge d’iOS 13 et versions ultérieures, l’analyse du code identifie deux fenêtres d’exploitation fonctionnelles : iOS 18.6–18.7.2 et iOS 26.0–26.1. De nombreuses autres entrées de versions restent incomplètes ou non vérifiées. 🔹 Code public armé : Des composants d’exploitation disponibles publiquement ont été intégrés dans un cadre d’attaque déployable, abaissant la barrière à l’entrée pour lancer des attaques sophistiquées sur #iOS. 🛡️ Recommandations Gardez iOS à jour et évitez les liens non fiables. Il suffit d’ouvrir une page malveillante dans #Safari pour déclencher une exploitation. Si un appareil a visité une page d’atterrissage suspecte, considérez vos phrases secrètes et clés privées comme potentiellement compromises. Utilisez un appareil n’ayant jamais accédé à cette page pour créer un nouveau wallet et transférer vos actifs. Vérifiez également les transactions anormales et les autorisations de jetons sur plusieurs chaînes, et révoquez les autorisations inutiles. 🔗 Lisez l’analyse complète : https://t.co/B1hYr9mGl5