اسلو مسٹ رپورٹ نے iOS کریپٹو والٹس کو خطرے میں ڈالنے والے ہتھیار بنائے گئے کوڈ کا انکشاف کیا

ChainCatcher کی رپورٹ کے مطابق، سیکورٹی ادارہ SlowMist نے DarkSword ٹروجن بیک اینڈ اور iOS حملہ زنجیر کے بارے میں ایک گہری خطرہ معلومات کی رپورٹ جاری کی ہے۔ رپورٹ میں اس حملہ کی بنیاد کے ترقی کا جائزہ لیا گیا ہے اور اس کی کرپٹو اثاثوں کے صارفین کے خلاف انتہائی خطرناک قدرت کا انکشاف کیا گیا ہے۔

مین سُم کے تجزیے کے مطابق، 2026ء کے مارچ میں متعلقہ خامی کے استعمال کے کوڈ کے شائع ہونے کے بعد، ڈارکسورڈ-پرو وی 2 جولائی میں گٹہب پر ظاہر ہوا، اور اس کے حملے کی بنیادی ڈھانچہ ستمبر کے آخر میں آن لائن چلنا شروع ہو گیا۔

慢霧團隊不僅追蹤了其在線基礎設施，還將其管理面板與公開的 GitHub 倉庫相關聯，並拆解了漏洞利用代碼、投遞鏈及攻陷後的利用能力。報告指出了該攻擊框架的幾個關鍵發現：高度自動化的完整攻擊流水線，集成了漏洞投遞、設備與數據收集、數據竊取以及加密錢包資金歸集功能。

یہ ٹولکٹ وسیع اور گہری ڈیٹا چوری کی صلاحیت رکھتا ہے، جو صرف کلیدیں، فائلیں اور معلومات کو ہدف نہیں بلکہ کرپٹو والٹ ڈیٹا کو بھی خصوصی طور پر ہدف بناتا ہے اور والٹ ڈیٹا کو ڈی کرپٹ کرنے اور فنڈز کو جمع کرنے کی صلاحیت رکھتا ہے۔ حالانکہ یہ ٹولکٹ iOS 13 اور اس سے اعلیٰ ورژنز کے لیے سپورٹ کا دعویٰ کرتا ہے، لیکن کوڈ کا تجزیہ ثابت کرتا ہے کہ اس کا عملی استعمال صرف iOS 18.6–18.7.2 اور iOS 26–26.1 کے دو ورژن انٹروالز تک محدود ہے۔ عوامی طور پر دستیاب漏洞 کے اجزاء کو ہتھیار بنایا گیا ہے اور انہیں استعمال کے قابل حمل حملے کے فریم ورک میں ادغام کر دیا گیا ہے، جس سے پیچیدہ iOS حملوں کو شروع کرنے کی رکاوٹ بہت زیادہ کم ہو گئی ہے۔

اس خطر کے لیے، مُنْدِر وُو نے واضح سلامتی کی تجاویز دی ہیں۔ صارفین کو iOS سسٹم کو اپ ڈیٹ رکھنا چاہیے اور غیر قابلِ اعتماد لنکس پر کلک نہیں کرنا چاہیے، کیونکہ صرف سافٹ براؤزر میں بری بیج کھولنا ہی خرابی کو فعال کر سکتا ہے۔ اگر ڈیوائس نے کبھی مشکوک لینڈنگ پیج کا دورہ کیا ہے، تو صارفین کو اپنے مینمونک فریز اور پرائیوٹ کلید کو فوراً من_decode_کردہ سمجھنا چاہیے اور اس پیج تک کبھی نہ پہنچنے والے صاف ڈیوائس پر نیا وولٹ بنانا چاہیے اور اپنے اثاثوں کو منتقل کرنا چاہیے۔

اس کے علاوہ، صارفین کو تمام چینز پر غیر معمولی ٹریڈنگ اور ٹوکن ایتھارائزیشن کا جائزہ لینا چاہیے اور غیر ضروری ایتھارائزیشن فوراً منسوخ کر دینی چاہیے۔