🚨 Kecerdasan Ancaman | Pencurian Aset Dompet DarkSword di iOS Safari Tim Keamanan SlowMist mengidentifikasi kampanye yang menyamar sebagai layanan VPS gratis. Halaman landing di event[.]polarnode[.]vip adalah kedok yang secara diam-diam memuat lk[.]js dan memindai perangkat iPhone Safari dengan iOS 18.4–18.6.2. Perangkat yang cocok menerima iframe tersembunyi (/dist/sandbox.html) yang meluncurkan rantai n-day multi-tahap yang menggunakan kembali rantai enam-CVE DarkSword: WebKit RCE, pelarian sandbox GPU/mediaplaybackd, dan read/write kernel. Pasca-eksploitasi menyuntikkan tiga plugin: 🔹 SpringBoard (sync.js) — mengumpulkan file secara rekursif dari kontainer aplikasi, AppGroups bersama, atau path absolut 🔹 securityd (auth.js) — mengumpulkan data genp/inet dari Keychain 🔹 kbd (input.js) — menangkap input keyboard saat imToken, TokenPocket, atau TronLink berada di latar depan MistEye merekonstruksi jalur pengiriman dan mengekstrak IOC C2, loader, dan implant. Saat GTIG pertama kali mengamati DarkSword, tiga dari enam CVE adalah zero-day yang aktif di lapangan. Pada September 2026, keenam CVE tersebut telah diungkapkan secara publik dan diperbaiki oleh Apple, sehingga pengiriman saat ini adalah pemanfaatan ulang n-day dari rantai enam-CVE DarkSword. ❗️Hanya mengunjungi halaman tidak membuktikan pencurian seed phrase atau kunci pribadi — konfirmasi terlebih dahulu dengan forensik perangkat. Halaman VPS gratis yang hanya meminta Safari pada rentang iOS yang sempit bukanlah halaman VPS. Perbarui ke iOS/iPadOS 18.7.3 atau 26.3+, dan blokir https://t.co/D0LcBOglAA / https://t.co/PtlKTGlaVX / port 36887. Baca analisis lengkapnya 👇 https://t.co/jCIowYojVM
SlowMistBagikan
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.