ChainCatcher haberine göre, güvenlik kuruluşu SlowMist, DarkSword trojan arka ucu ve iOS saldırı zinciri hakkında derin bir tehdit istihbaratı raporu yayınladı. Raporda, bu saldırı altyapısının gelişim süreci izlendi ve kripto varlık kullanıcılarına yönelik yüksek derecede tehlikeli olduğu ortaya konuldu.
SlowMist analizine göre, ilgili zafiyet kullanım kodu 2026 yılında Mart'ta açıklandıktan sonra DarkSword-PROV2, Temmuz ayında GitHub'da ortaya çıktı ve saldırı altyapısı Eylülün sonunda çalışır hale geldiği gözlemlendi.
Savaş Ekibi, çevrimiçi altyapısını takip etmenin yanı sıra yönetim panelini açık GitHub deposuyla ilişkilendirdi ve exploityi, teslim zincirini ve saldırı sonrası yetenekleri inceledi. Rapor, saldırı çerçevesiyle ilgili birkaç ana bulgu belirtti: exploiti teslim etme, cihaz ve veri toplama, veri çalma ve kripto cüzdan fonlarının birikimini içeren yüksek derecede otomatikleştirilmiş tam bir saldırı hattı.
Geniş ve derin bir veri çalma yeteneğine sahip olan bu araç seti, anahtarlıklar, dosyalar ve bilgileri hedef almanın yanı sıra kripto cüzdan verilerine özel olarak odaklanır ve cüzdan verilerini şifresini çözmek ve fonları toplamak yeteneğine sahiptir. Araç seti, iOS 13 ve üzeri sürümleri desteklediğini iddia etse de, kod analizi, gerçek etkili zafiyet penceresinin iOS 18.6–18.7.2 ve iOS 26–26.1 olmak üzere iki sürüm aralığında yoğunlaştığını doğrulamıştır. Kamuya açık zafiyet bileşenleri silahlandırılmış ve dağıtılabilecek bir saldırı çerçevesine entegre edilmiştir; bu da karmaşık iOS saldırıları başlatma engelini büyük ölçüde düşürmüştür.
Bu tehdit için SlowMist, açıkça güvenlik önerileri sundu. Kullanıcılar, iOS sistemlerini güncel tutmalı ve güvenilmeyen bağlantıları tıklamamalıdır, çünkü sadece Safari tarayıcısında zararlı bir sayfayı açmak bile zafiyeti tetikleyebilir. Cihazın şüpheli bir varış sayfasını ziyaret etmiş olması durumunda, kullanıcılar anahtar cümlesini ve özel anahtarını zaten ele geçirilmiş olarak görmeli ve bu sayfaya hiç erişmemiş temiz bir cihazla yeni bir cüzdan oluşturmalı ve varlıklarını taşımalıdır.
Ayrıca, kullanıcılar tüm zincirlerdeki anormal işlemler ve token yetkilendirmelerini tamamen kontrol edip gerekli olmayan yetkilendirmeleri hemen iptal etmelidir.
SlowMist Raporu, iOS Kripto Cüzdanlarını Tehdit Eden Silahlanmış Kodu Ortaya Koyuyor
ChaincatcherPaylaş
Özet
Güvenlik firması SlowMist'in zincir içi haberi, iOS kripto cüzdanlarını hedef alan yeni bir tehdit olan DarkSword trojanını ortaya çıkarıyor. Rapor, Mart 2026'da sızdırıldıktan sonra exploit'in nasıl geliştiğini detaylandırıyor ve Temmuz'a kadar GitHub'da DarkSword-PROV2'nin ortaya çıktığını belirtiyor. Saldırganlar, cüzdan verilerini çalmak ve fonları birleştirmek için tamamen otomatikleştirilmiş bir sistem kullandılar; bu, iOS 18.6–18.7.2 ve 26–26.1 sürümlerini etkiledi. Kullanıcılar, iOS'u güncellemeye, şüpheli bağlantılardan kaçınmaya ve açığa çıkan anahtarları compromised olarak görmeye çağrılıyor. Kripto haberleri, cüzdan güvenliği konusundaki aciliyeti vurguluyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.