11 слів мнемонічної фрази, 179 каталогів пристроїв — DarkSword вимагає лише відкриття веб-сторінки, щоб вкрасти криптовалюту Компанія з картирування мережевих активів Censys 7 жовтня опублікувала звіт, у якому підтверджено, що експлойт-набір DarkSword для iOS продовжує атакувати крипто-гаманці. Жертвам не потрібно завантажувати нічого — достатньо відкрити підготовлену веб-сторінку. Ланцюжок атаки починається з отримання виконання коду через WebKit та JavaScriptCore, виходу з пісочниці браузера, підвищення прав до ядра та, нарешті, ін’єкції в SpringBoard — системний процес, що керує запуском додатків та головним екраном. Після ін’єкції працюють 18 модулів гаманців — по одному на кожен гаманець; як тільки цільовий додаток запускається, він вже ін’єктований. Ціллю є MetaMask, Phantom, Trust Wallet, imToken тощо. Цей інструментарій функціонує як бізнес. На панелі управління зберігається список з 75 акаунтів, кожен з яких має встановлену комісію та квоту пристроїв; агенти мають різні канали розповсюдження, а список дозволених команд перевищує 60 пунктів — кожна команда вимагає подвійного підтвердження.