ChainCatcher की सूचना, सुरक्षा संगठन SlowMist (मैंगवु) ने DarkSword ट्रोजन बैकएंड और iOS हमला श्रृंखला के बारे में एक गहन खतरा सूचना रिपोर्ट जारी की है। रिपोर्ट ने इस हमला बुनियादी ढांचे के विकास का पता लगाया है और इसकी क्रिप्टो संपत्ति उपयोगकर्ताओं के प्रति अत्यधिक खतरनाक प्रकृति को उजागर किया है।
मैं स्लो फ़ग के विश्लेषण के अनुसार, 2026 की मार्च में संबंधित दुरुपयोग कोड के प्रकाशित होने के बाद, डार्कस्वॉर्ड-प्रोवी2 7 में गिटहब पर दिखाई दिया, और इसके हमला बुनियादी ढांचे को सितंबर के अंत में ऑनलाइन संचालन में देखा गया।
मॉ स्लो टीम ने न केवल इसके ऑनलाइन इंफ्रास्ट्रक्चर का पीछा किया, बल्कि इसके मैनेजमेंट पैनल को जनता के लिए उपलब्ध GitHub रिपॉजिटरी से भी जोड़ा और दुरुपयोग कोड, डिलीवरी चेन और कंप्रोमाइज के बाद की क्षमताओं का विश्लेषण किया। रिपोर्ट में इस हमला फ्रेमवर्क के कुछ महत्वपूर्ण आविष्कार बताए गए हैं: उच्च स्तर पर स्वचालित पूर्ण हमला पाइपलाइन, जिसमें दुरुपयोग का वितरण, उपकरण और डेटा संग्रह, डेटा चोरी और क्रिप्टो वॉलेट फंड संकलन के कार्य शामिल हैं।
व्यापक और गहन डेटा चोरी क्षमता, इस टूलकिट केवल कीचेन, फाइल और जानकारी के लिए ही सीमित नहीं है, बल्कि क्रिप्टो वॉलेट डेटा के लिए विशेष रूप से लक्षित है, जिसमें वॉलेट डेटा को डिक्रिप्ट करने और धन एकत्र करने की क्षमता शामिल है। हालाँकि इस टूलकिट का दावा है कि यह iOS 13 और उससे अधिक संस्करणों का समर्थन करता है, लेकिन कोड विश्लेषण से पुष्टि हुई है कि इसका वास्तविक प्रभावी दुरुपयोग खिड़की iOS 18.6–18.7.2 और iOS 26–26.1 दो संस्करण अंतराल पर केंद्रित है। सार्वजनिक दुरुपयोग घटकों को हथियारबद्ध कर दिया गया है और इन्हें स्थापित हमला ढांचे में एकीकृत कर दिया गया है, जिससे जटिल iOS हमले शुरू करने की सीमा में काफी कमी आई है।
इस खतरे के लिए, स्लो फ़ग ने स्पष्ट सुरक्षा सुझाव दिए हैं। उपयोगकर्ताओं को iOS सिस्टम को अपडेट रखना चाहिए और अविश्वसनीय लिंक पर क्लिक नहीं करना चाहिए, क्योंकि केवल सफारी ब्राउज़र में दुर्भावनापूर्ण पेज खोलने से ही दुर्बलता ट्रिगर हो सकती है। यदि उपकरण ने कभी संदिग्ध लैंडिंग पेज को एक्सेस किया है, तो उपयोगकर्ताओं को अपने मैनेमोनिक शब्दों और निजी कुंजियों को पहले से ही लीक हो चुके मानना चाहिए और इन पेजों को कभी एक्सेस न किए गए स्वच्छ उपकरण पर नया वॉलेट बनाकर संपत्ति स्थानांतरित करनी चाहिए।
इसके अलावा, उपयोगकर्ताओं को सभी चेन पर असामान्य लेनदेन और टोकन अधिकारों की समीक्षा करनी चाहिए और अनावश्यक अधिकारों को तुरंत रद्द कर देना चाहिए।
स्लोमिस्ट रिपोर्ट ने iOS क्रिप्टो वॉलेट को खतरे में डालने वाले हथियारबंद कोड को उजागर किया
Chaincatcherसाझा करें
सारांश
सुरक्षा कंपनी SlowMist के ऑन-चेन समाचार से पता चला है कि DarkSword ट्रोजन के माध्यम से iOS क्रिप्टो वॉलेट को नया खतरा झेल रहे हैं। रिपोर्ट में विस्तार से बताया गया है कि मार्च 2026 में लीक होने के बाद यह दुरुपयोग कैसे विकसित हुआ, जिसके परिणामस्वरूप जुलाई तक GitHub पर DarkSword-PROV2 दिखाई दिया। हमलावरों ने एक पूरी तरह से स्वचालित पाइपलाइन का उपयोग करके वॉलेट डेटा चुराया और धन को एकत्रित किया, जिससे iOS 18.6–18.7.2 और 26–26.1 प्रभावित हुए। उपयोगकर्ताओं को iOS को अपडेट करने, संदिग्ध लिंक से बचने और प्रकट हुए कुंजियों को संक्रमित मानने की सलाह दी गई है। क्रिप्टो समाचार वॉलेट सुरक्षा की आवश्यकता पर जोर देता है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।