ChainCatcher, безпекова організація SlowMist (Slow Mist) опублікувала глибокий звіт з інтелектуальної інформації про бекенд-логіку трояна DarkSword та атакувальну ланцюжок для iOS. У звіті прослідковано еволюцію інфраструктури атаки та розкрито її високу небезпеку для користувачів криптоактивів.
За аналізом SlowMist, після публікації експлойту в березні 2026 року, DarkSword-PROV2 з’явився на GitHub у липні, а його атакувальна інфраструктура була зафіксована в роботі в кінці вересня.
Команда SlowMist не лише відстежувала їхню онлайн-інфраструктуру, але й зв’язала їхню панель управління з публічним репозиторієм GitHub, а також розібрала код експлойту, ланцюжок доставки та можливості використання після компрометації. У звіті зазначено кілька ключових виявлень цієї атакувальної рамки: високоавтоматизований повний атакувальний конвеєр, який інтегрує доставку експлойтів, збір пристроїв та даних, крадіж даних та збирання коштів із криптовалютних гаманців.
Широкі та глибокі можливості викрадення даних: цей інструментарій не лише націлений на ключові зберігачі, файли та інформацію, але й спеціально розрахований на дані криптовалютних гаманців, маючи здатність розшифровувати дані гаманця та збирати кошти. Хоча інструментарій стверджує підтримку iOS 13 та вищих версій, аналіз коду підтверджує, що реальний вікно експлуатації обмежене двома діапазонами версій: iOS 18.6–18.7.2 та iOS 26–26.1. Публічні компоненти вразливості були озброєні та інтегровані в готові до використання атакувальні фреймворки, що значно знизило поріг для проведення складних атак на iOS.
Щодо цієї загрози SlowMist надав чіткі рекомендації щодо безпеки. Користувачам слід підтримувати iOS у оновленому стані та уникати кліків за ненадійними посиланнями, оскільки лише відкриття зловмисної сторінки в браузері Safari може спровокувати вразливість. Якщо пристрій раніше відвідував підозрілу цільову сторінку, користувачі повинні вважати свої мнемонічні фрази та приватні ключі скомпрометованими і обов’язково створити новий гаманець на чистому пристрої, який ніколи не відвідував цю сторінку, а потім перевести активи.
Крім того, користувачам слід повністю перевірити аномальні транзакції та авторизації токенів на всіх ланцюгах та негайно скасувати непотрібні авторизації.
Звіт SlowMist виявив використання зловмисного коду, що загрожує криптовалютним гаманцям iOS
ChaincatcherПоділитися
Короткий зміст
Он-чейн новини від компанії з безпеки SlowMist розкривають новий загрозу, що націлена на iOS-гаманці через Trojan DarkSword. У звіті детально описано, як експлойт розвивався після витоку у березні 2026 року, а до липня DarkSword-PROV2 з’явився на GitHub. Зловмисники використовували повністю автоматизовану систему для крадіжки даних гаманця та консолідації коштів, пошкодивши iOS 18.6–18.7.2 та 26–26.1. Користувачів закликають оновити iOS, уникати підозрілих посилань і вважати виставлені ключі скомпрометованими. Крипто-новини підкреслюють необхідність забезпечення безпеки гаманця.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.