BlockBeats haberi, 19 Ekim'de güvenlik kuruluşu SlowMist, DarkSword trojan arka ucu ve iOS saldırı zinciri hakkında derin bir tehdit istihbaratı raporu yayınladı. Raporda, bu saldırı altyapısının gelişim süreci izlendi ve kripto varlık kullanıcılarına yönelik yüksek derecede tehlikeli olduğu ortaya konuldu.
SlowMist analizine göre, ilgili zafiyet kullanma kodu 2026 yılı Mart ayından itibaren kamuoyuna açıklandıktan sonra, DarkSword-PROV2 Temmuz ayında GitHub'ta ortaya çıktı ve saldırı altyapısı Eylül sonunda çalışır hale geldiği gözlemlendi. SlowMist ekibi, sadece online altyapıyı takip etmedi, aynı zamanda yönetim panelini açık GitHub deposuyla ilişkilendirdi ve zafiyet kullanma kodunu, teslim zincirini ve istila sonrası kullanım yeteneklerini inceledi. Rapor, bu saldırı çerçevesiyle ilgili birkaç kritik bulgu belirtti:
Şifreleme cüzdan fonlarının toplanması dahil olmak üzere, açıkların teslimi, cihaz ve veri toplama, veri çalma işlevlerini entegre eden yüksek düzeyde otomatikleştirilmiş tam saldırı zinciri.
Geniş ve derin bir veri çalma yeteneğine sahip olan bu araç seti, sadece anahtarlık (Keychain), dosyalar ve bilgileri hedef almakla kalmaz, aynı zamanda kripto cüzdan verilerine özel olarak odaklanır ve cüzdan verilerini şifresini çözmek ve fonları toplamak yeteneğine sahiptir.
Bu araç seti, iOS 13 ve üzeri sürümleri desteklediğini iddia etse de, kod analizi, gerçek etkili zafiyet penceresinin iOS 18.6–18.7.2 ve iOS 26.0–26.1 arasında olduğunu doğrulamıştır.
Açık olan güvenlik açıkları silahlandırılmış ve dağıtılabilecek saldırı çerçevelerine entegre edilmiştir; bu da karmaşık iOS saldırıları başlatma barajını büyük ölçüde düşürmüştür.
Bu tehdit karşısında SlowMist, net güvenlik önerileri sundu. Kullanıcılar, iOS sistemlerini güncel tutmalı ve güvenilmeyen bağlantıları tıklamamalıdır; çünkü sadece Safari tarayıcısında zararlı bir sayfayı açmak bile zafiyeti tetikleyebilir. Cihazın şüpheli bir varış sayfasını ziyaret etmiş olması durumunda, kullanıcılar kurtarma ifadesini ve özel anahtarı zaten ele geçirilmiş olarak görmeli ve bu sayfaya hiç erişmeyen temiz bir cihazda yeni bir cüzdan oluşturup varlıkları taşımalıdır. Ayrıca, kullanıcılar tüm zincirlerdeki anormal işlemler ve token yetkilendirmelerini kapsamlı bir şekilde kontrol etmeli ve gerekli olmayan yetkilendirmeleri hemen iptal etmelidir (Revoke).