🚨 Tehdit İstihbaratı | DarkSword Trojan Arka Uç ve iOS Saldırı Zinciri Analizi Mart 2026’da #DarkSword ile ilgili istismar kodunun kamuoyuna açıklanmasının ardından, DarkSword-PROV2 Temmuz’da GitHub’da ortaya çıktı ve saldırı altyapısının son Eylül’de çevrimiçi olarak çalıştığı gözlemlendi. Canlı saldırı altyapısını izledik, yönetici panellerini kamuoyuna açık GitHub depolarına bağladık ve istismar kodunu, yük kütüphanesini, teslim zincirini ve istismardan sonraki yetenekleri analiz ettik. 🔍 Ana Bulgular: 🔹 Tam bir saldırı hattı: Altyapı, istismar teslimini, cihaz ve veri toplamayı, veri dışa aktarmayı ve kripto cüzdan fonlarını birleştirmeyi entegre eder. 🔹 Geniş veri çalma yetenekleri: Araç, Keychain verilerini, dosyaları, mesajları ve kripto cüzdan verilerini hedefler; ayrıca cüzdan verilerinin şifresini çözme ve fonları birleştirme yeteneklerine sahiptir. 🔹 Daha geniş iddia edilen kapsama, daha dar işlevsel kapsama: Araç, iOS 13 ve sonrası için destek sunduğunu iddia ederken, kod analizi iki işlevsel istismar penceresini belirler: iOS 18.6–18.7.2 ve iOS 26.0–26.1. Diğer birçok versiyon girişi tamamlanmamış veya doğrulanmamıştır. 🔹 Kamuoyuna açık kod silahlandırıldı: Kamuoyuna açık istismar bileşenleri, gelişmiş #iOS saldırıları başlatmanın engelini düşüren bir dağıtılabilecek saldırı çerçevesine entegre edildi. 🛡️ Öneriler iOS’unuzu güncel tutun ve güvensiz bağlantıları kullanmayın. Sadece bir zararlı sayfayı #Safari’de açmak bile istismara neden olabilir. Bir cihaz şüpheli bir giriş sayfasını ziyaret ettiyse, anahtar cümlelerini ve özel anahtarlarını potansiyel olarak tehlikede olduğunu varsayın. Yeni bir cüzdan oluşturmak ve varlıklarınızı transfer etmek için bu sayfaya hiç erişmemiş bir cihaz kullanın. Ayrıca zincirler boyunca anormal işlemler ve token onaylarını kontrol edin ve gerekli olmayan onayları iptal edin. 🔗 Tam analizi okuyun: https://t.co/B1hYr9mGl5