🚨 Інтелект про загрози | Аналіз бекенду трояна DarkSword та ланцюжка атаки на iOS Після публічного розголошення експлойт-коду, пов’язаного з #DarkSword, у березні 2026 року, DarkSword-PROV2 з’явився на GitHub у липні, а інфраструктура атаки була спостерігана в роботі в кінці вересня. Ми відстежили активну інфраструктуру атаки, зв’язали її адміністративні панелі з публічними репозиторіями GitHub та проаналізували експлойт-код, бібліотеку завантаження, ланцюжок доставки та можливості після експлуатації. 🔍 Основні висновки: 🔹 Повний атакувальний ланцюжок: інфраструктура інтегрує доставку експлойту, збір пристроїв та даних, витік даних та консолідацію коштів криптогаманців. 🔹 Розширені можливості крадіжки даних: інструментарій націлений на дані Keychain, файли, повідомлення та дані криптогаманців, а також має додаткові можливості розшифрування даних гаманця та консолідації коштів. 🔹 Ширше заявлене покриття, вужче функціональне покриття: хоча інструментарій стверджує підтримку iOS 13 та новіших версій, аналіз коду виявив два функціональні експлойт-вікна: iOS 18.6–18.7.2 та iOS 26.0–26.1. Багато інших версій залишаються незавершеними або неверифікованими. 🔹 Публічний код використано як зброю: публічно доступні компоненти експлойту були інтегровані в працездатну атакувальну платформу, що знижує бар’єр для запуску складних атак на #iOS. 🛡️ Рекомендації Підтримуйте iOS у оновленому стані та уникайте ненадійних посилань. Просто відкриття шкідливої сторінки в #Safari може спровокувати експлуатацію. Якщо пристрій відвідав підозрілу посадкову сторінку, вважайте його seed-фрази та приватні ключі потенційно скомпрометованими. Використовуйте пристрій, який ніколи не мав доступу до цієї сторінки, щоб створити новий гаманець та переказати свої активи. Також перевірте наявність незвичних транзакцій та схвалень токенів через ланцюжки та скасуйте непотрібні схвалення. 🔗 Прочитайте повний аналіз: https://t.co/B1hYr9mGl5