SlowMist Raporu, Kripto Kullanıcılarını Hedef Alan Silahlanmış iOS Cüzdan Saldırı Çerçevesini Ortaya Koyuyor

Mars Finans haberine göre, güvenlik kuruluşu SlowMist, DarkSword trojan arka ucu ve iOS saldırı zinciri hakkında derin bir tehdit istihbaratı raporu yayınladı. Rapor, bu saldırı altyapısının gelişimini izledi ve kripto varlık kullanıcılarına yönelik yüksek derecede tehlikeli olduğunu ortaya koydu. SlowMist’in analizine göre, ilgili zafiyet exploitation kodu Mart 2026’da kamuoyuna açıklandıktan sonra, DarkSword-PROV2 Temmuz ayında GitHub’da ortaya çıktı ve saldırı altyapısı Eylül sonunda faaliyete geçti. SlowMist ekibi, sadece çevrimiçi altyapıyı izlemedi, aynı zamanda yönetim panelini açık GitHub deposuyla ilişkilendirdi ve exploitation kodunu, dağıtım zincirini ve saldırı sonrası kullanım yeteneklerini inceledi. Rapor, bu saldırı çerçevesiyle ilgili birkaç kritik bulgu belirtti: Tam otomatikleştirilmiş bir saldırı akış hattı, zafiyet dağıtımı, cihaz ve veri toplama, veri çalma ve kripto cüzdan fonlarının birikimini içeren bir entegrasyon. Geniş ve derin veri çalma yeteneği; bu araç takımı sadece anahtarlık, dosyalar ve bilgileri hedeflemiyor, aynı zamanda kripto cüzdan verilerine özel olarak odaklanıyor ve cüzdan verilerini şifre çözme ve fonları birleştirme yeteneğine sahip. Araç takımı iOS 13 ve üzeri sürümleri desteklediğini iddia ediyor olsa da, kod analizi, gerçek etkili zafiyet penceresinin iOS 18.6–18.7.2 ve iOS 26–26.1 olmak üzere iki sürüm aralığında olduğunu doğruladı. Açık zafiyet bileşenleri silahlandırılmış ve dağıtıma hazır bir saldırı çerçevesine entegre edilmiştir; bu da karmaşık iOS saldırıları başlatma engelini büyük ölçüde düşürmüştür. Bu tehdife karşı SlowMist, net güvenlik önerileri sundu. Kullanıcılar iOS sistemlerini güncel tutmalı ve güvenilmeyen bağlantıları tıklamamalıdır; çünkü sadece Safari tarayıcısında zararlı bir sayfayı açmak bile zafiyeti tetikleyebilir. Cihazın şüpheli bir inme sayfasına erişmiş olması durumunda, kullanıcılar kurtarma ifadesini ve özel anahtarı zaten ele geçirilmiş olarak görmeli ve bu sayfaya hiç erişmemiş temiz bir cihazda yeni bir cüzdan oluşturmalı ve varlıkları taşımalıdır. Ayrıca kullanıcılar, tüm zincirlerdeki anormal işlemler ve token yetkilerini kapsamlı bir şekilde kontrol etmeli ve gerekli olmayan yetkileri hemen iptal etmelidir.