11語のリカバリーフレーズ、179のデバイスディレクトリ。DarkSwordは、単に1つのウェブページを開くだけで暗号資産を盗むことができる。 ネットワーク資産マッピング企業Censysは10月7日に報告を発表し、iOSの脆弱性利用キット「DarkSword」が依然として暗号ウォレットを標的としていることを確認した。被害者は何らかのアプリをダウンロードする必要はなく、意図的に操作されたウェブページを開くだけで攻撃が成立する。攻撃チェーンはWebKitとJavaScriptCoreからコード実行を取得し、ブラウザーサンドボックスを脱出、カーネル権限を昇格させ、最終的にアプリ起動とホーム画面を管理するシステムプロセスであるSpringBoardに注入する。 注入後、18のウォレットモジュールが動作し、各ウォレットに1つずつ対応。ターゲットアプリが起動すると即座に注入され、MetaMask、Phantom、Trust Wallet、imTokenなどを標的とする。このツールはビジネスとして運営されている。コントロールパネルには75アカウント分のリストが保存されており、各アカウントにはコミッション率とデバイスクォータが設定されている。エージェントごとに配布チャネルが異なり、許可リストは60条以上存在し、各コマンドの実行には二重確認が必要である。