🚨 Kecerdasan Ancaman | Pencurian Aset Dompet DarkSword iOS Safari Pasukan Keselamatan SlowMist mengenal pasti satu kempen yang menyamar sebagai perkhidmatan VPS percuma. Halaman pendaratan di event[.]polarnode[.]vip adalah pembohong yang secara senyap memuatkan lk[.]js dan mengesan iPhone Safari pada iOS 18.4–18.6.2. Peranti yang sepadan menerima iframe tersembunyi (/dist/sandbox.html) yang melancarkan siri n-hari pelbagai peringkat yang menggunakan semula siri enam-CVE DarkSword: WebKit RCE, pelarian sandbox GPU / mediaplaybackd, dan baca/tulis kernel. Selepas eksploitasi, tiga plugin disuntikkan: 🔹 SpringBoard (sync.js) — mengumpul fail secara berulang dari kontena aplikasi, AppGroups bersama, atau laluan mutlak 🔹 securityd (auth.js) — mengumpul data genp / inet daripada Keychain 🔹 kbd (input.js) — menangkap input papan kekunci apabila imToken, TokenPocket, atau TronLink berada di latar depan MistEye membina semula laluan penghantaran dan mengekstrak IOC C2, loader, dan implant. Ketika GTIG pertama kali mengesan DarkSword, tiga daripada enam CVE adalah zero-day di alam nyata. Pada September 2026, keenam-enamnya telah diumumkan secara awam dan diperbaiki oleh Apple, menjadikan penghantaran semasa ini sebagai penggunaan semula n-hari siri enam-CVE DarkSword. ❗️Kunjungan halaman sahaja tidak membuktikan pencurian frasa benih atau kunci peribadi — sahkan terlebih dahulu dengan forensik peranti. Halaman VPS percuma yang hanya memerlukan Safari pada julat iOS yang sempit bukanlah halaman VPS. Kemas kini ke iOS / iPadOS 18.7.3 atau 26.3+, dan blok https://t.co/D0LcBOglAA / https://t.co/PtlKTGlaVX / port 36887. Baca analisis penuh 👇 https://t.co/jCIowYojVM