Сообщение BlockBeats, 19 октября: безопасная организация SlowMist опубликовала подробный отчет по угрозам о бэкенде трояна DarkSword и цепочке атак на iOS. Отчет отслеживает эволюцию инфраструктуры атаки и раскрывает высокую опасность для пользователей криптоактивов.
Согласно анализу SlowMist, после публикации эксплойта в марте 2026 года, DarkSword-PROV2 появился на GitHub в июле, а его инфраструктура атаки была зафиксирована в работе в конце сентября. Команда SlowMist не только отслеживала его онлайн-инфраструктуру, но и связала его админ-панель с публичным репозиторием на GitHub, а также проанализировала эксплойт, цепочку доставки и возможности после компрометации. Отчет выявил несколько ключевых особенностей этой атакующей фреймворки:
Высокоавтоматизированная полная цепочка атак, интегрирующая доставку уязвимостей, сбор устройств и данных, кражу данных и сбор средств из криптокошельков.
· Широкие и глубокие возможности кражи данных: этот инструментарий нацелен не только на ключевые хранилища, файлы и информацию, но и специально на данные криптокошельков, обладая способностью расшифровывать данные кошельков и собирать средства.
· Несмотря на то, что этот набор инструментов утверждает поддержку iOS 13 и более поздних версий, анализ кода подтверждает, что фактический интервал уязвимости сосредоточен на версиях iOS 18.6–18.7.2 и iOS 26.0–26.1.
Обнаруженные уязвимые компоненты были вооружены и интегрированы в готовые атакующие фреймворки, что значительно снизило порог для проведения сложных атак на iOS.
В связи с этой угрозой SlowMist предоставил четкие рекомендации по безопасности. Пользователям следует поддерживать актуальную версию iOS и избегать кликов по ненадежным ссылкам, поскольку просто открытие вредоносной страницы в браузере Safari может вызвать уязвимость. Если устройство ранее посещало подозрительную целевую страницу, пользователи должны считать свои мнемонические фразы и приватные ключи скомпрометированными и обязательно создать новый кошелек на чистом устройстве, которое никогда не посещало эту страницу, а затем перевести активы. Кроме того, пользователям необходимо полностью проверить аномальные транзакции и авторизации токенов на всех цепочках и немедленно отозвать ненужные авторизации (Revoke).