मार्स कैपिटल की समाचार रिपोर्ट के अनुसार, सुरक्षा संस्थान SlowMist (स्लो मिस्ट) ने DarkSword ट्रोजन बैकएंड और iOS हमला श्रृंखला के बारे में एक गहन खतरा सूचना रिपोर्ट जारी की है। रिपोर्ट में इस हमला बुनियादी ढांचे के विकास की प्रक्रिया का पीछा किया गया है और इसकी क्रिप्टो संपत्ति उपयोगकर्ताओं के प्रति अत्यधिक खतरनाक प्रकृति को उजागर किया गया है। स्लो मिस्ट के विश्लेषण के अनुसार, 2026 मार्च में संबंधित दुरुपयोग कोड के प्रकाशित होने के बाद, DarkSword-PROV2 जुलाई में GitHub पर सामने आया, और इसका हमला बुनियादी ढांचा सितंबर के अंत में ऑनलाइन संचालन में आया। स्लो मिस्ट टीम ने न केवल इसके ऑनलाइन बुनियादी ढांचे का पीछा किया, बल्कि इसके प्रबंधन पैनल को सार्वजनिक GitHub भंडार से जोड़ा और दुरुपयोग कोड, पहुंच प्रक्रिया और हमले के बाद की क्षमताओं को विघटित किया। रिपोर्ट में इस हमला ढांचे के कुछ महत्वपूर्ण पाए गए पहलुओं को उजागर किया गया है: पूर्ण हमला प्रवाह, जो दुरुपयोग प्रसार, उपकरण और डेटा संग्रह, डेटा चोरी और क्रिप्टो वॉलेट धन संग्रहण के कार्यों को समेटता है। व्यापक और गहन डेटा चोरी क्षमता, जो केवल कीचेन, फ़ाइलें और सूचनाओं के प्रति ही सीमित नहीं है, बल्कि क्रिप्टो वॉलेट डेटा के प्रति भी विशेष लक्ष्य है, साथ ही वॉलेट डेटा को डीक्रिप्ट करने और धन संग्रहित करने की क्षमता है। हालाँकि, इस टूलकिट का दावा है कि iOS 13 और उच्चतर संस्करणों का समर्थन करता है, परंतु कोड विश्लेषण से पुष्टि हुई है कि इसकी वास्तविक प्रभावी दुरुपयोग सीमा iOS 18.6–18.7.2 और iOS 26–26.1 संस्करणों के मध्य है। सार्वजनिक दुरुपयोग-घटकों को हथियारबद्ध किया गया है और स्थापित हमला-ढांचे में समेकित किया गया है, जिससे iOS पर जटिल हमले करने की सीमा में महत्वपूर्ण कमी हुई है। इस खतरे के प्रति, स्लो मिस्ट ने स्पष्ट सुरक्षा सुझाव प्रदान किए हैं। प्रयोक्ताओं को iOS सिस्टम को हमेशा अपडेटed رखना चाहिए, साथ हीअविश्वसनीय संपर्कों पर क्लिक मत करें, क्योंकि मैलवेयर पेज को सिर्फ Safari में हीखोलने से हीदुरुपयोग प्रभावी हो सकता है।अगरउपकरणने संदिग्धलैंडिंगपेजकोएक्सेसकियाहै,तोउपयोगकर्ताओंकोअपनेमेमोनिकऔरप्राइवेटकीजकोपहलेसे ही संक्रमित माननाचाहिए,औरएकशुद्धउपकरणपरएकनयावॉलेटबनाकरअपनीसंपत्ति स्थानांतरितकरनीचाहिएजोकभीइसपेजकोएक्सेसनहींकियाहै।इसकेअलावा,उपयोगकर्ताओंकोसभीश्रृंखलाओंपरअसामान्यलेनदेनऔरटोकनअधिकारोंकीव्यापकजाँचकरनीचाहिएऔरअनावश्यकअधिकारोंकोतुरंतसमाप्तकरदेनाचाहिए।
SlowMist रिपोर्ट में क्रिप्टो उपयोगकर्ताओं को लक्षित करने वाले हथियारबंद iOS वॉलेट हमला ढांचे का खुलासा हुआ
MarsBitसाझा करें
सारांश
सुरक्षा कंपनी स्लोमिस्ट द्वारा जारी एक नया ऑन-चेन समाचार अलर्ट एक हथियारबंद iOS वॉलेट हमला फ्रेमवर्क, डार्कस्वॉर्ड का खुलासा करता है, जो क्रिप्टो उपयोगकर्ताओं को लक्षित करता है। रिपोर्ट में विस्तार से बताया गया है कि मार्च 2026 में एक्सप्लॉइट कोड के प्रकाशित होने के बाद यह मैलवेयर कैसे विकसित हुआ, जिसके बाद जुलाई में GitHub पर डार्कस्वॉर्ड-PROV2 संस्करण दिखाई दिया। यह टूल हमलों को स्वचालित करता है और डेटा चोरी तथा धन संकलन की सुविधा प्रदान करता है। यह iOS 18.6–18.7.2 और iOS 26–26.1 पर काम करता है। स्लोमिस्ट ने सुरक्षा लंघन के जोखिम की चेतावनी दी है और उपयोगकर्ताओं को iOS को अपडेट करने, संदिग्ध लिंक से बचने और प्रकट हुए प्राइवेट कीज़ को संक्रमित मानने की सलाह दी है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।