ChainCatcher сообщает, что безопасная организация SlowMist (Slow Mist) опубликовала подробный отчет по угрозам о бэкенде трояна DarkSword и цепочке атак на iOS. Отчет отслеживает эволюцию инфраструктуры атаки и раскрывает ее высокую опасность для пользователей криптоактивов.
Согласно анализу SlowMist, после публикации эксплойта в марте 2026 года, DarkSword-PROV2 появился на GitHub в июле, а его инфраструктура для атак была зафиксирована в работе в конце сентября.
Команда SlowMist не только отследила его онлайн-инфраструктуру, но и связала его панель управления с публичным репозиторием GitHub, а также проанализировала код эксплойта, цепочку доставки и возможности после компрометации. В отчете были выделены несколько ключевых выводов об этой атакующей рамке: высокоавтоматизированная полная атакующая цепочка, интегрирующая доставку уязвимостей, сбор устройств и данных, кражу данных и сбор средств из криптокошельков.
Широкие и глубокие возможности кражи данных: этот инструментарий нацелен не только на ключи, файлы и информацию, но и специально на данные криптокошельков, обладая способностью расшифровывать данные кошельков и собирать средства. Несмотря на то, что инструментарий утверждает поддержку iOS 13 и более поздних версий, анализ кода подтверждает, что фактически эффективные уязвимости сосредоточены в двух диапазонах версий: iOS 18.6–18.7.2 и iOS 26–26.1. Публичные компоненты уязвимостей были вооружены и интегрированы в готовые атакующие фреймворки, что значительно снижает порог для проведения сложных атак на iOS.
В ответ на эту угрозу SlowMist предоставил четкие рекомендации по безопасности. Пользователям следует поддерживать актуальную версию iOS и избегать кликов по ненадежным ссылкам, поскольку открытие вредоносной страницы только в браузере Safari может вызвать уязвимость. Если устройство ранее посещало подозрительную целевую страницу, пользователи должны считать свои мнемонические фразы и приватные ключи скомпрометированными и обязательно создать новый кошелек на чистом устройстве, которое никогда не посещало эту страницу, а затем перевести активы.
Кроме того, пользователям необходимо полностью проверить аномальные транзакции и авторизации токенов на всех цепочках и немедленно отозвать ненужные авторизации.
Отчет SlowMist выявил вредоносный код, угрожающий кошелькам iOS для криптовалют
ChaincatcherПоделиться
Сводка
Ончейн-новости от компании по кибербезопасности SlowMist раскрывают новую угрозу, нацеленную на iOS-кошельки через троян DarkSword. В отчете подробно описывается, как эксплойт развивался после утечки в марте 2026 года, когда к июлю на GitHub появился DarkSword-PROV2. Злоумышленники использовали полностью автоматизированную систему для кражи данных кошельков и консолидации средств, затронув iOS 18.6–18.7.2 и 26–26.1. Пользователям настоятельно рекомендуется обновить iOS, избегать подозрительных ссылок и считать раскрытые ключи скомпрометированными. Крипто-новости подчеркивают срочность обеспечения безопасности кошельков.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.