डार्कस्वॉर्ड हमला टूल, जो ऐप्पल के iOS ऑपरेटिंग सिस्टम में सुरक्षा दुर्बलताओं का लक्ष्य है, क्रिप्टोकरेंसी निवेशकों के लिए एक गंभीर खतरा बना हुआ है। हाल के आरोपों के अनुसार, उपयोगकर्ताओं के क्रिप्टोकरेंसी वॉलेट से कुल $5.57 मिलियन के मूल्य के संपत्ति चुरा ली गईं, विशेष रूप से वेबसाइटों के माध्यम से किए गए हमलों के माध्यम से।
DarkSword, जिसे साइबर सुरक्षा शोधकर्ताओं द्वारा पहले पहचाना गया था, यूजर्स को Safari के माध्यम से दुर्भावनापूर्ण कोड वाली वेबसाइट पर जाने के द्वारा iPhone को कम्प्रोमाइज करने की अनुमति देता है। इस विधि का उपयोग करके हमलावर क्रिप्टोकरेंसी वॉलेट से संबंधित यूजर्स के पासवर्ड, संदेश, फोटो और संवेदनशील फाइलों तक पहुँचने का प्रयास करते हैं।
वॉलेट के निजी कुंजियाँ और पुनर्प्राप्ति शब्द (सीड फ्रेज) विशेष रूप से हमलावरों के प्राथमिक लक्ष्यों में से हैं। इस जानकारी को प्राप्त करने से उपयोगकर्ताओं की क्रिप्टोकरेंसी संपत्तियाँ अन्य पतों पर स्थानांतरित हो सकती हैं।
डार्कस्वॉर्ड का सोर्स कोड लगभग $30,000 में बेचा गया
जानकारी के अनुसार, डार्कस्वॉर्ड के सोर्स कोड को अवैध ऑनलाइन बाजारों पर $30,000 में बेचा जा रहा है। विक्रेता द्वारा साझा किया गया सपोर्ट टेबल दर्शाता है कि हमले के उपकरण द्वारा लक्षित सबसे हालिया ऑपरेटिंग सिस्टम संस्करण iOS 18.6.2 है।
हालाँकि, शोधकर्ताओं ने हमला बुनियादी ढांचे में iOS 26 और iOS 27 संस्करणों के लिए तैयारी को दर्शाने वाले कोड खंड पहचाने। हालाँकि, इसका आवश्यक रूप से यह अर्थ नहीं है कि वर्तमान उपकरण के साथ उन संस्करणों को कम्प्रोमाइज़ किया जा सकता है।
यह रिपोर्ट किया गया है कि हमलावरों ने कृत्रिम बुद्धिमत्ता का उपयोग करके पुराने DarkSword कोड को नए iOS संस्करणों के लिए अनुकूलित करने का प्रयास किया, लेकिन जांचे गए अधिकांश संस्करण काम नहीं किए।
गूगल द्वारा पहले प्रकाशित तकनीकी विश्लेषण में यह प्रकट हुआ कि डार्कस्वॉर्ड ने छह अलग-अलग दुर्बलताओं का दोहन किया। ऐपल ने ज्ञात हमला श्रृंखला में उपयोग की गई सभी दुर्बलताओं को बाद के सुरक्षा अपडेट्स के साथ ठीक कर दिया।
हालांकि, शोधकर्ताओं के अनुसार, यदि हमलावर ऐसी नई कमजोरियाँ ढूंढते हैं जो वर्तमान iPhone मॉडल्स को लक्षित कर सकें, तो क्रिप्टोकरेंसी वॉलेट्स की स्कैनिंग के लिए मौजूदा दुष्ट कोड का पुनः उपयोग किया जा सकता है।
वास्तव में, डार्कस्वॉर्ड के विभिन्न संस्करणों में सुधार जारी हैं। इनमें से एक का दावा है कि यह लोकप्रिय क्रिप्टोकरेंसी वॉलेट imToken से डेटा को लक्षित करने के लिए एक अलग कार्यक्षमता शामिल है।
संबंधित समाचार: यह ब्लॉकचेन अपने स्वयं के नेटवर्क को छोड़ रहा है—इसने दूसरे नेटवर्क पर स्विच करने के संबंध में आधिकारिक बयान जारी किया है
मिलियनों इंटरनेट उपयोगकर्ता जोखिम में हो सकते हैं
शोधकर्ताओं के विश्लेषण के अनुसार, दुष्ट कोड वितरित करने के लिए उपयोग किए जा सकने वाली इंटरनेट ट्रैफिक बुनियादी ढांचा उन साइटों से जुड़ा हुआ है जिन्हें लगभग 135 मिलियन भेंट प्रति महीने मिलती हैं।
इससे चिंता उठती है कि यदि हमलावर एक नए वल्नरेबिलिटी को प्राप्त कर लेते हैं जो वर्तमान iOS संस्करणों का दुरुपयोग कर सकती है, तो वे अपने हमलों को एक व्यापक दर्शकों तक विस्तारित कर सकते हैं।
सुरक्षा विशेषज्ञ सुझाव देते हैं कि क्रिप्टोकरेंसी निवेशक, विशेष रूप से, अपने आईफोन को नवीनतम समर्थित iOS संस्करण पर अपग्रेड करें। वे यह भी जोड़ते हैं कि क्रिप्टोकरेंसी वॉलेट पुनर्प्राप्ति शब्दों को फोटो गैलरी, स्क्रीनशॉट या नोट्स ऐप में सहेजा नहीं जाना चाहिए।
*यह निवेश सलाह नहीं है।
पढ़ना जारी रखें: उन लोगों के लिए महत्वपूर्ण चेतावनी जो अपने फोन पर क्रिप्टोकरेंसी ट्रेड करते हैं: सुनिश्चित करें कि आप इस सुरक्षा अपडेट को करें