🚨 Kecerdasan Ancaman | Analisis Backend Trojan DarkSword dan Rantai Serangan iOS Selepas pengeluaran awam kod eksploitasi berkaitan #DarkSword pada Mac 2026, DarkSword-PROV2 muncul di GitHub pada Julai, dengan infrastruktur serangan yang diperhatikan beroperasi dalam talian pada akhir September. Kami melacak infrastruktur serangan yang aktif, menghubungkan panel pentadbirnya dengan repositori GitHub awam, serta menganalisis kod eksploitasi, pustaka beban, rantai penghantaran, dan kemampuan pasca-eksploitasi. 🔍 Temuan Utama: 🔹 Saluran serangan lengkap: Infrastruktur ini menggabungkan penghantaran eksploitasi, pengumpulan peranti dan data, ekstraksi data, serta pengumpulan dana dompet kripto. 🔹 Kemampuan pencurian data yang luas: Toolkit ini menargetkan data Keychain, fail, mesej, dan data dompet kripto, dengan kemampuan tambahan untuk mendedahkan data dompet dan mengumpulkan dana. 🔹 Cakupan yang diklaim lebih luas, tetapi cakupan fungsional lebih sempit: Walaupun toolkit ini mengklaim menyokong iOS 13 dan seterusnya, analisis kod mengenal pasti dua jendela eksploitasi berfungsi: iOS 18.6–18.7.2 dan iOS 26.0–26.1. Banyak entri versi lain masih tidak lengkap atau tidak disahkan. 🔹 Komponen kod awam dijadikan senjata: Komponen eksploitasi yang tersedia secara awam telah diintegrasikan ke dalam kerangka serangan yang boleh dilaksanakan, menurunkan halangan untuk melancarkan serangan #iOS yang canggih. 🛡️ Cadangan Kekalkan iOS anda sentiasa dikemaskini dan elakkan pautan tidak dipercayai. Hanya dengan membuka laman web jahat di #Safari pun boleh memicu eksploitasi. Jika peranti anda telah mengunjungi laman pelabuhan mencurigakan, anggap frasa benih dan kunci peribadi anda sebagai berpotensi terjejas. Gunakan peranti yang tidak pernah mengakses laman tersebut untuk mencipta dompet baru dan pindahkan aset anda. Segera semak juga untuk transaksi dan persetujuan token yang tidak biasa merentasi rantai, dan batalkan persetujuan yang tidak perlu. 🔗 Baca analisis penuh: https://t.co/B1hYr9mGl5