مارس فنانس کی خبر کے مطابق، سیکورٹی ادارہ SlowMist (سلو مگ) نے DarkSword مالور بیک اینڈ اور iOS حملے کے لیے ایک گہرا خطرہ اطلاعاتی رپورٹ جاری کیا ہے۔ رپورٹ میں اس حملے کی بنیاد کی ترقی کا جائزہ لیا گیا ہے اور اس کی کرپٹو ایسٹس صارفین کے لیے انتہائی خطرناک قدرت کا انکشاف کیا گیا ہے۔ سلو مگ کے تجزیہ کے مطابق، مارچ 2026 کے بعد جب متعلقہ خرابی استعمال کا کوڈ شائع ہوا، تو DarkSword-PROV2 جولائی میں GitHub پر ظاہر ہوا، اور اس کا حملہ بنیاد 26 ستمبر کے آخر تک آن لائن چل رہا تھا۔ سلو مگ ٹیم نے نہ صرف اس کے آن لائن بنیاد کا تعاقب کیا بلکہ اس کے مینجمنٹ پینل کو GitHub ریپوزٹری سے بھی جوڑا اور خرابی استعمال کا کوڈ، ڈلیوری چین اور حملے کے بعد کی استعمال کی صلاحیت کو الگ الگ تجزیہ کیا۔ رپورٹ میں اس حملہ فریم ورک کے کئی اہم پائے گئے نکات درج ہیں: بالکل آٹومیٹڈ مکمل حملہ لائن، جس میں خرابی ڈلیوری، ڈیوائس اور ڈیٹا جمع کرنا، ڈیٹا چوری اور کرپٹو والٹ فنڈز جمع کرنے کے فنکشن شامل ہیں۔ وسیع اور گہرا ڈیٹا چوری کرنے کی صلاحیت، یہ ٹول کٹ صرف کلیدی سٹرینگ، فائلز اور معلومات تک محدود نہیں بلکہ خاص طور پر کرپٹو والٹ ڈیٹا کے لیے ڈیزائن کیا گیا ہے، جس میں والٹ ڈیٹا کو ڈکرپٹ کرنے اور فنڈز جمع کرنے کی صلاحیت شامل ہے۔ حالانکہ یہ ٹول کٹ iOS 13 اور اس سے اوپر کے ورژنز کے لیے سپورٹ کرنے کا دعوٰی کرتا ہے، لیکن کوڈ تجزیہ سے ثابت ہوا ہے کہ اس کا عملی خرابی استعمال صرف iOS 18.6–18.7.2 اور iOS 26–26.1 دونوں ورژن انٹروالز پر محدود ہے۔ شائع شدہ خرابی کامپوننٹس کو سازوسامان بنایا گیا ہے اور قابل استعمال حملہ فریم ورک میں شامل کر دیا گیا ہے، جس سے پیچیدہ iOS حملوں کو شروع کرنے کا راستہ بہت آسان ہو گیا ہے۔ اس خطرے کے حوالے سے، سلو مگ نے واضح سفارشات دیں۔ صارفین کو iOS سسٹم اپڈیٹ رکھنا چاہئے اور غیر معتبر لنکس پر کلک نہ کرنا چاہئے، کیونکہ صرف Safari براؤزر میں برائے نام نشست صفحہ کھولنا بھی خرابی کو فعال کر سکتا ہے۔ اگر آپ کا ڈوائس مشکوک لینڈنگ پेज پر پہنچا تھا، تو صارفین کو اپنے مینمونک اور پرائیوٹ کلیدز کو فوراً منdecode سمجھنا چاہئے، اور انہيں صرف اس صفحہ تک رسائی نہ رکھنے والے صاف ڈوائس پر نئے والٹ بنانا چاہئے اور اپنے اثاثوں کو منتقل کرنا چاہئے۔ علاوہ برآں، صارفین کو تمام بلوكچینز پر غیر معمولی لین دین اور ٹوکن اختیارات پر مکمل جانچ پڑتال کرنی چاہئے اور غیر ضروری اختیارات فوراً منسوخ کرنے چاہئے۔
اسلو مسٹ رپورٹ نے کریپٹو صارفین کو ہدف بنانے والے مسلح iOS والٹ حملہ فریم ورک کا انکشاف کیا
MarsBitبانٹیں
خلاصہ
سیکیورٹی فرم SlowMist کی طرف سے ایک نئے آن-چین خبر کے ایلرٹ سے پتہ چلتا ہے کہ ایک ہتھیار بنائے گئے iOS والٹ حملہ فریم ورک، جس کا نام DarkSword ہے، کرپٹو صارفین کو نشانہ بنارہا ہے۔ رپورٹ میں تفصیل دی گئی ہے کہ میلوور کیسے ترقی کر گیا جب مارچ 2026 میں ایکسپلوٹ کوڈ کا افشا ہوا، جس کے بعد جولائی میں DarkSword-PROV2 ویرژن GitHub پر ظاہر ہوا۔ یہ ٹول حملوں کو خودکار بناتا ہے، جس سے ڈیٹا چوری اور فنڈز کو اکٹھا کرنے کی سہولت ملتی ہے۔ یہ iOS 18.6–18.7.2 اور iOS 26–26.1 پر کام کرتا ہے۔ SlowMist نے سیکیورٹی بریچ کے خطرے کی نشاندہی کرتے ہوئے صارفین کو iOS اپ ڈیٹ کرنے، مشکوک لنکس سے بچنے، اور اظہار شدہ پرائیویٹ کلوز کو م compromised سمجھنے کی تجویز کی ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔