Марс Фінанс повідомляє, що безпекова організація SlowMist (Slow Mist) опублікувала глибокий звіт з інтелектуальної інформації про загрози, що стосується бекенду трояна DarkSword та атакувальної ланцюжки для iOS. У звіті прослідковано еволюцію інфраструктури атаки та розкрито її високу небезпеку для користувачів криптоактивів. За аналізом SlowMist, після публікації експлойтів у березні 2026 року, DarkSword-PROV2 з’явився на GitHub у липні, а його атакувальна інфраструктура була зафіксована в роботі в кінці вересня. Команда SlowMist не лише відстежувала онлайн-інфраструктуру, але й зв’язала її панель управління з відкритим репозиторієм GitHub, розібрала експлойти, ланцюжок доставки та можливості після компрометації. У звіті визначено кілька ключових виявлень цього атакувального фреймворку: високоавтоматизований повний атакувальний конвеєр, що інтегрує доставку експлойтів, збір пристроїв та даних, крадіжку даних та збирання коштів з криптогаманців. Широкий та глибокий потенціал крадіжки даних: інструментарій не лише цілиться на ключовики, файли та інформацію, але й спеціалізується на даних криптогаманців, маючи здатність розшифровувати дані гаманця та збирати кошти. Хоча інструментарій стверджує підтримку iOS 13 та вищих версій, аналіз коду підтверджує, що реальний вікно експлойту обмежене двома діапазонами: iOS 18.6–18.7.2 та iOS 26–26.1. Публічні компоненти експлойту були в Weaponized та інтегровані до готового до розгортання атакувального фреймворку, що значно знизило поріг для проведення складних атак на iOS. У відповідь на цю загрозу SlowMist надає чіткі рекомендації щодо безпеки. Користувачам слід підтримувати iOS у оновленому стані та уникати кліків за ненадійними посиланнями, оскільки простий відкриття зловмисної сторінки в Safari може спровокувати експлойт. Якщо пристрій раніше відвідував підозрілі сторінки, користувачам слід вважати свій мнемонічний фразу та приватний ключ скомпрометованими і обов’язково створити новий гаманець на чистому пристрої, який ніколи не відвідував цю сторінку, та перевести активи. Крім того, користувачам необхідно повністю перевірити всі незвичайні транзакції та авторизації токенів на всіх ланцюжках та негайно скасувати непотрібні авторизації.
Звіт SlowMist розкриває використання інфраструктури атаки на iOS-гаманці, спрямованої на користувачів криптовалют
MarsBitПоділитися
Короткий зміст
Нове повідомлення про безпеку від компанії SlowMist розкриває зловживану платформу атаки на iOS-гаманець під назвою DarkSword, спрямовану на користувачів криптовалют. У звіті детально описано, як зловмисний код еволюціонував після розголошення експлойту у березні 2026 року, коли варіант DarkSword-PROV2 з’явився на GitHub у липні. Інструмент автоматизує атаки, дозволяючи красти дані та консолідувати кошти. Він працює на iOS 18.6–18.7.2 та iOS 26–26.1. SlowMist попереджає про ризик порушення безпеки та закликає користувачів оновити iOS, уникати підозрілих посилань та вважати виставлені приватні ключі скомпрометованими.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.