🚨 थ्रेट इंटेलिजेंस | डार्कस्वोर्ड ट्रोजन बैकएंड और iOS अटैक चेन का विश्लेषण मार्च 2026 में #DarkSword से संबंधित एक्सप्लॉइट कोड के सार्वजनिक प्रकाशन के बाद, जुलाई में गिटहब पर DarkSword-PROV2 दिखाई दिया, और अक्टूबर के अंत में अटैक इंफ्रास्ट्रक्चर को ऑनलाइन संचालित होते हुए देखा गया। हमने लाइव अटैक इंफ्रास्ट्रक्चर का पता लगाया, इसके एडमिन पैनल्स को सार्वजनिक गिटहब रिपॉजिटरीज़ से जोड़ा, और एक्सप्लॉइट कोड, पेलोड लाइब्रेरी, डिलीवरी चेन और पोस्ट-एक्सप्लॉइटेशन क्षमताओं का विश्लेषण किया। 🔍 मुख्य खोजें: 🔹 एक पूर्ण अटैक पाइपलाइन: इंफ्रास्ट्रक्चर में एक्सप्लॉइट डिलीवरी, डिवाइस और डेटा संग्रह, डेटा एक्सफिल्ट्रेशन, और क्रिप्टो वॉलेट फंड संगठनशीलता शामिल है। 🔹 व्यापक डेटा चोरी क्षमताएँ: टूलकिट Keychain डेटा, फ़ाइलें, संदेश, और क्रिप्टो वॉलेट डेटा को लक्षित करता है, साथ ही वॉलेट डेटा के डिक्रिप्शन और फंड संगठन के लिए अतिरिक्त क्षमताएँ हैं। 🔹 व्यापक दावा, सीमित कार्यात्मक कवरेज: हालाँकि, टूलकिट iOS 13 और बाद के संस्करणों के समर्थन का दावा करता है, कोड विश्लेषण से पता चलता है कि केवल दो कार्यात्मक एक्सप्लॉइट विंडोज़ हैं: iOS 18.6–18.7.2 और iOS 26.0–26.1। कई अन्य संस्करण प्रविष्टियाँ अपूर्ण या पुष्टि-रहित हैं। 🔹 सार्वजनिक कोड का हथियारीकरण: सार्वजनिक रूप से उपलब्ध एक्सप्लॉइट कंपोनेंट्स को एक सुविधाजनक अटैक फ्रेमवर्क में समाहित किया गया है, जिससे #iOS हमलों को शुरू करने की बाधा कम होती है। 🛡️ सुझाव iOS को अपडेटेड रखें औरअविश्वसनीय लिंक से परहेज करें। #Safari में केवल हमलावर पेज को खोलने से ही एक्सप्लॉइट हो सकता है। यदि कोई डिवाइस संदिग्ध लैंडिंग पेज पर पहुँचा है, तो उसकी सीड फ्रेज़ और प्राइवेट कीज़ को संभावित रूप से संक्रमित मानें।एकऐसे डिवाइस का प्रयोग करें,जोकभीइसपेजपरनहींपहुँचा हो,ताकिएकनयावॉलेटबनायाजा सकेऔरआपके संपत्ति का स्थानांतरण किया जा सके। साथ ही, सभी प्रोटोकॉल परअसामान्यलेनदेनऔरटोकनअनुमतियोंकीजाँचकरेंऔरअनावश्यकअनुमतियोंकोरद्दकरदें। 🔗 पूरा विश्लेषण पढ़ें: https://t.co/B1hYr9mGl5