Mars Finance relata que a instituição de segurança SlowMist publicou um relatório de inteligência de ameaças detalhado sobre o back-end do malware DarkSword e a cadeia de ataque iOS. O relatório rastreou a evolução da infraestrutura de ataque e revelou sua alta periculosidade para usuários de ativos criptográficos. Segundo análise da SlowMist, após a divulgação do código de exploração de vulnerabilidade em março de 2026, o DarkSword-PROV2 apareceu no GitHub em julho, e sua infraestrutura de ataque foi observada online no final de setembro. A equipe da SlowMist não apenas rastreou a infraestrutura online, mas também vinculou seu painel de administração ao repositório público do GitHub, além de desmontar o código de exploração, a cadeia de entrega e as capacidades de exploração pós-intrusão. O relatório apontou várias descobertas-chave desse framework de ataque: uma pipeline de ataque totalmente automatizada, integrando entrega de vulnerabilidade, coleta de dispositivos e dados, roubo de informações e concentração de fundos em carteiras criptográficas. Capacidade extensa e profunda de roubo de dados — o pacote não apenas alveja keychains, arquivos e informações, mas também se concentra especificamente em dados de carteiras criptográficas, com capacidade de descriptografar dados da carteira e concentrar fundos. Embora o pacote afirme suportar iOS 13 e versões superiores, a análise do código confirmou que sua janela real de exploração eficaz está concentrada nas faixas iOS 18.6–18.7.2 e iOS 26–26.1. Os componentes de vulnerabilidade divulgados já foram armados e integrados em um framework de ataque implantável, reduzindo drasticamente a barreira para realizar ataques complexos ao iOS. Diante dessa ameaça, a SlowMist fornece recomendações de segurança claras: os usuários devem manter seus sistemas iOS atualizados e evitar clicar em links não confiáveis, pois apenas abrir uma página maliciosa no navegador Safari pode acionar a vulnerabilidade. Se o dispositivo já acessou uma página de destino suspeita, os usuários devem considerar imediatamente suas frases-semente e chaves privadas como comprometidas e criar uma nova carteira em um dispositivo limpo — que nunca acessou essa página — para transferir seus ativos. Além disso, os usuários devem revisar completamente todas as transações anômalas e autorizações de tokens em todas as cadeias e revogar imediatamente autorizações desnecessárias.
Relatório da SlowMist revela framework de ataque iOS weaponizado direcionado a usuários de criptomoedas
MarsBitCompartilhar
Resumo
Um novo alerta de notícias on-chain da empresa de segurança SlowMist revela um framework de ataque weaponizado à carteira iOS chamado DarkSword, direcionado a usuários de cripto. O relatório detalha como o malware evoluiu após o código de exploração ser divulgado em março de 2026, com a variante DarkSword-PROV2 aparecendo no GitHub em julho. A ferramenta automatiza ataques, permitindo roubo de dados e consolidação de fundos. Ela funciona no iOS 18.6–18.7.2 e iOS 26–26.1. A SlowMist alerta sobre o risco de violação de segurança e recomenda que os usuários atualizem o iOS, evitem links suspeitos e tratem chaves privadas expostas como comprometidas.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.