BlockBeats की सूचना, 19 अक्टूबर, सुरक्षा संस्थान SlowMist ने DarkSword ट्रोजन बैकएंड और iOS हमला श्रृंखला के बारे में एक गहन खतरा सूचना रिपोर्ट जारी की। रिपोर्ट ने इस हमला बुनियादी ढांचे के विकास का पता लगाया और इसकी क्रिप्टो संपत्ति उपयोगकर्ताओं के प्रति अत्यधिक खतरनाक प्रकृति को उजागर किया।
मैं स्लो फ़ग के विश्लेषण के अनुसार, 2026 की मार्च में संबंधित दुरुपयोग कोड के प्रकाशित होने के बाद, डार्कस्वोर्ड-प्रोवी2 7 में गिटहब पर दिखाई दिया, और इसके हमला बुनियादी ढांचे को सितंबर के अंत में ऑनलाइन संचालन में देखा गया। मैं स्लो फ़ग टीम ने न केवल इसके ऑनलाइन बुनियादी ढांचे का पीछा किया, बल्कि इसके प्रबंधन पैनल को सार्वजनिक गिटहब रिपॉजिटरी से जोड़ा और दुरुपयोग कोड, डिलीवरी चेन और हमले के बाद की क्षमताओं को विघटित किया। रिपोर्ट में इस हमला फ्रेमवर्क के कुछ महत्वपूर्ण खोजों को उजागर किया गया है:
एक अत्यधिक स्वचालित पूर्ण हमला पाइपलाइन, जिसमें दुर्बलता वितरण, उपकरण और डेटा संग्रह, डेटा चोरी और क्रिप्टो वॉलेट फंड संकलन के कार्य शामिल हैं।
· व्यापक और गहन डेटा चोरी की क्षमता, यह टूलकिट केवल कीचेन, फाइलों और जानकारी के लिए ही सीमित नहीं है, बल्कि एन्क्रिप्टेड वॉलेट डेटा के लिए विशेष रूप से डिज़ाइन किया गया है, जिसमें वॉलेट डेटा को डिक्रिप्ट करने और धन एकत्र करने की क्षमता शामिल है।
· हालांकि इस टूलकिट का दावा है कि यह iOS 13 और उसके बाद के संस्करणों का समर्थन करता है, लेकिन कोड विश्लेषण से पता चलता है कि इसका वास्तविक प्रभावी दुरुपयोग खिड़की iOS 18.6–18.7.2 और iOS 26.0–26.1 दो संस्करण अंतराल पर केंद्रित है।
सार्वजनिक दुर्बलता घटकों को हथियारबद्ध कर दिया गया है और इन्हें लागू किए जा सकने वाले हमला ढांचों में एकीकृत कर दिया गया है, जिससे जटिल iOS हमलों को शुरू करने की सीमा बहुत कम हो गई है।
इस खतरे के लिए, SlowMist ने स्पष्ट सुरक्षा सुझाव दिए हैं। उपयोगकर्ताओं को iOS सिस्टम को अपडेट रखना चाहिए और अविश्वसनीय लिंक पर क्लिक नहीं करना चाहिए, क्योंकि केवल Safari ब्राउज़र में दुर्भावनापूर्ण पेज खोलने से ही दुर्बलता ट्रिगर हो सकती है। यदि उपकरण ने कभी संदिग्ध लैंडिंग पेज को एक्सेस किया है, तो उपयोगकर्ताओं को अपने मैनेमोनिक शब्दों और निजी कुंजियों को पहले से ही लीक हो चुके मानना चाहिए और इस पेज को कभी एक्सेस न किए गए स्वच्छ उपकरण पर नया वॉलेट बनाकर संपत्ति स्थानांतरित करनी चाहिए। इसके अलावा, उपयोगकर्ताओं को सभी चेन पर असामान्य लेन-देन और टोकन अधिकारों की समग्र जांच करनी चाहिए और अनावश्यक अधिकारों को तुरंत समाप्त (Revoke) करना चाहिए।