🚨 Inteligência de Ameaças | Análise do Backend do Trojan DarkSword e da Cadeia de Ataque ao iOS Após a liberação pública do código de exploração relacionado ao #DarkSword em março de 2026, o DarkSword-PROV2 apareceu no GitHub em julho, com a infraestrutura de ataque observada operando online no final de setembro. Rastreamos a infraestrutura de ataque em tempo real, vinculamos seus painéis de administração a repositórios públicos no GitHub e analisamos o código de exploração, a biblioteca de carga útil, a cadeia de entrega e as capacidades pós-exploração. 🔍 Principais Descobertas: 🔹 Uma cadeia de ataque completa: A infraestrutura integra entrega de exploração, coleta de dispositivos e dados, exfiltração de dados e consolidação de fundos de carteiras cripto. 🔹 Capacidades extensivas de roubo de dados: A ferramenta visa dados do Keychain, arquivos, mensagens e dados de carteiras cripto, com capacidades adicionais para decodificação de dados de carteira e consolidação de fundos. 🔹 Cobertura amplamente reivindicada, cobertura funcional mais restrita: Embora a ferramenta afirme suporte para iOS 13 e versões posteriores, a análise do código identificou duas janelas funcionais de exploração: iOS 18.6–18.7.2 e iOS 26.0–26.1. Muitas outras entradas de versão permanecem incompletas ou não verificadas. 🔹 Código público weaponizado: Componentes de exploração disponíveis publicamente foram integrados em um framework de ataque implantável, reduzindo a barreira para lançar ataques sofisticados ao #iOS. 🛡️ Recomendações Mantenha o iOS atualizado e evite links não confiáveis. Simplesmente abrir uma página maliciosa no #Safari pode desencadear a exploração. Se um dispositivo visitou uma página de destino suspeita, trate suas frases semente e chaves privadas como potencialmente comprometidas. Use um dispositivo que nunca tenha acessado a página para criar uma nova carteira e transferir seus ativos. Verifique também transações anormais e aprovações de tokens em várias cadeias e revogue aprovações desnecessárias. 🔗 Leia a análise completa: https://t.co/B1hYr9mGl5