Согласно сообщению Mars Finance, безопасностная организация SlowMist (Slow Mist) опубликовала подробный отчет по угрозам, посвященный бэкенду трояна DarkSword и цепочке атак на iOS. Отчет отслеживает эволюцию инфраструктуры атаки и раскрывает ее высокую опасность для пользователей криптоактивов. По анализу Slow Mist, после публикации эксплойтов в марте 2026 года, DarkSword-PROV2 появился на GitHub в июле, а его инфраструктура атаки была зафиксирована в работе в конце сентября. Команда Slow Mist не только отслеживала онлайн-инфраструктуру, но и связала ее панель управления с публичным репозиторием GitHub, а также проанализировала эксплойты, цепочку доставки и возможности после компрометации. Отчет выделяет несколько ключевых находок этой атакующей платформы: полностью автоматизированный полный цикл атаки, интегрирующий доставку уязвимостей, сбор устройств и данных, кражу информации и консолидацию средств из криптокошельков. Широкие и глубокие возможности кражи данных: этот инструментарий нацелен не только на ключевые хранилища, файлы и информацию, но и специально на данные криптокошельков, обладая способностью расшифровывать данные кошельков и собирать средства. Несмотря на заявленную поддержку iOS 13 и выше, анализ кода подтвердил, что реальные уязвимые диапазоны версий ограничены iOS 18.6–18.7.2 и iOS 26–26.1. Публичные компоненты уязвимостей были вооружены и интегрированы в готовую атакующую платформу, что значительно снизило порог для проведения сложных атак на iOS. В ответ на эту угрозу Slow Mist дает четкие рекомендации по безопасности: пользователи должны поддерживать iOS в актуальном состоянии и избегать кликов по ненадежным ссылкам, поскольку даже открытие вредоносной страницы в браузере Safari может активировать уязвимость. Если устройство когда-либо посещало подозрительную целевую страницу, пользователи должны считать свои мнемонические фразы и приватные ключи скомпрометированными и создать новый кошелек на чистом устройстве, никогда не посещавшем эту страницу, а затем перевести активы. Кроме того, пользователям необходимо тщательно проверить все подозрительные транзакции и авторизации токенов на всех цепочках и немедленно отозвать ненужные разрешения.
Отчет SlowMist раскрывает вредоносную платформу атак на кошельки iOS, нацеленную на пользователей криптовалют
MarsBitПоделиться
Сводка
Новое уведомление о безопасности в цепочке от компании SlowMist раскрывает вредоносную платформу атаки на iOS-кошелек под названием DarkSword, нацеленную на пользователей криптовалют. В отчете подробно описывается, как вредоносное ПО эволюционировало после публикации эксплойт-кода в марте 2026 года, когда вариант DarkSword-PROV2 появился на GitHub в июле. Инструмент автоматизирует атаки, позволяя красть данные и консолидировать средства. Он работает на iOS 18.6–18.7.2 и iOS 26–26.1. SlowMist предупреждает о риске нарушения безопасности и призывает пользователей обновить iOS, избегать подозрительных ссылок и считать скомпрометированными все раскрытые приватные ключи.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.