ChainCatcher relata que a agência de segurança SlowMist publicou um relatório detalhado de inteligência de ameaças sobre o backend do malware DarkSword e a cadeia de ataque iOS. O relatório rastreou a evolução da infraestrutura de ataque e revelou seu alto grau de periculosidade para usuários de ativos criptográficos.
Segundo análise da SlowMist, desde que o código de exploração da vulnerabilidade foi tornado público em março de 2026, o DarkSword-PROV2 apareceu no GitHub em julho, e sua infraestrutura de ataque foi observada online no final de setembro.
A equipe SlowMist rastreou não apenas sua infraestrutura online, mas também relacionou seu painel de administração a repositórios públicos do GitHub, além de analisar o código de exploração, a cadeia de entrega e as capacidades de exploração pós-intrusão. O relatório apontou várias descobertas-chave desse framework de ataque: uma linha de ataque totalmente automatizada, integrando entrega de vulnerabilidades, coleta de dispositivos e dados, roubo de dados e concentração de fundos em carteiras criptográficas.
Capacidade abrangente e aprofundada de roubo de dados; este pacote não apenas alveja chaves, arquivos e informações, mas também se concentra especificamente em dados de carteiras criptográficas, possuindo a capacidade de descriptografar dados de carteiras e reunir fundos. Embora o pacote afirme suportar iOS 13 e versões superiores, a análise de código confirmou que sua janela real de exploração eficaz está concentrada nas faixas de versões iOS 18.6–18.7.2 e iOS 26–26.1. Componentes de vulnerabilidade públicos já foram armados e integrados em frameworks de ataque implantáveis, reduzindo significativamente a barreira para realizar ataques complexos ao iOS.
Diante dessa ameaça, SlowMist forneceu recomendações de segurança claras. Os usuários devem manter seu sistema iOS atualizado e evitar clicar em links não confiáveis, pois apenas abrir a página maliciosa no navegador Safari pode desencadear a vulnerabilidade. Se o dispositivo já acessou uma página de destino suspeita, os usuários devem considerar imediatamente que suas frases de recuperação e chaves privadas foram comprometidas e devem criar uma nova carteira em um dispositivo limpo, nunca acessado por essa página, e transferir seus ativos.
Além disso, os usuários devem revisar completamente transações anômalas e autorizações de tokens em todas as cadeias e revogar imediatamente as autorizações desnecessárias.
Relatório da SlowMist revela código weaponizado ameaçando carteiras de criptomoedas iOS
ChaincatcherCompartilhar
Resumo
Notícias on-chain da empresa de segurança SlowMist revelam uma nova ameaça que alveja carteiras de criptomoedas iOS por meio do Trojan DarkSword. O relatório detalha como a exploração evoluiu após ser vazada em março de 2026, com o DarkSword-PROV2 aparecendo no GitHub até julho. Os atacantes utilizaram uma pipeline totalmente automatizada para roubar dados de carteiras e consolidar fundos, afetando iOS 18.6–18.7.2 e 26–26.1. Os usuários são incentivados a atualizar o iOS, evitar links suspeitos e tratar chaves expostas como comprometidas. As notícias de criptomoedas destacam a urgência da segurança das carteiras.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.