🚨 Интеллект угроз | Анализ бэкенда трояна DarkSword и цепочки атак на iOS После публичного выпуска эксплойт-кода, связанного с #DarkSword, в марте 2026 года, DarkSword-PROV2 появился на GitHub в июле, а инфраструктура атаки была зафиксирована в работе в конце сентября. Мы отследили активную инфраструктуру атаки, связали её админ-панели с публичными репозиториями GitHub и проанализировали эксплойт-код, библиотеку полезной нагрузки, цепочку доставки и возможности после эксплуатации. 🔍 Основные выводы: 🔹 Полная цепочка атаки: инфраструктура объединяет доставку эксплойта, сбор устройств и данных, экстракцию данных и консолидацию средств из крипто-кошельков. 🔹 Расширенные возможности кражи данных: инструментарий нацелен на данные Keychain, файлы, сообщения и данные крипто-кошельков, а также обладает дополнительными возможностями для дешифровки данных кошельков и консолидации средств. 🔹 Более широкие заявленные возможности, более узкий функционал: хотя инструментарий утверждает поддержку iOS 13 и выше, анализ кода выявил два рабочих окна эксплуатации: iOS 18.6–18.7.2 и iOS 26.0–26.1. Многие другие версии остаются незавершёнными или не подтверждёнными. 🔹 Публичный код превращён в оружие: публично доступные компоненты эксплойта были интегрированы в готовую атакующую платформу, что снижает барьер для запуска сложных атак на #iOS. 🛡️ Рекомендации Поддерживайте iOS в актуальном состоянии и избегайте подозрительных ссылок. Простое открытие вредоносной страницы в #Safari может запустить эксплуатацию. Если устройство посещало подозрительную целевую страницу, считайте его seed-фразы и приватные ключи потенциально скомпрометированными. Используйте устройство, которое никогда не обращалось к этой странице, чтобы создать новый кошелек и перевести свои активы. Также проверьте наличие подозрительных транзакций и разрешений токенов через цепочки и отмените ненужные разрешения. 🔗 Полный анализ: https://t.co/B1hYr9mGl5