🚨 خطر کی معلومات | ڈارکسورڈ ٹروجن بیک اینڈ اور iOS حملے کی زنجیر کا تجزیہ مارچ 2026 میں #DarkSword سے متعلق ایکسپلوٹ کوڈ کے علنی اشاعت کے بعد، جولائی میں ڈارکسورڈ-PROV2 گٹھب پر ظاہر ہوا، جبکہ حملے کی بنیادی ساخت ستمبر کے آخر میں آن لائن چل رہی تھی۔ ہم نے زندہ حملے کی بنیادی ساخت کا تعاقب کیا، اس کے ایڈمن پینلز کو علنی گٹھب ریپازٹریز سے جوڑا، اور ایکسپلوٹ کوڈ، پیلوزڈ لائبریری، ڈلیوری زنجیر اور حملے کے بعد کے صلاحیتیں تجزیہ کیں۔ 🔍 اہم نتائج: 🔹 ایک مکمل حملہ پائپ لائن: بنیادی ساخت ایکسپلوٹ ڈلیوری، ڈیوائس اور ڈیٹا کلیکشن، ڈیٹا کی بھجوانا، اور کرپٹو والٹ فنڈز کو اکٹھا کرنے کو ادھار لے رہی ہے۔ 🔹 وسیع ڈیٹا چوری کی صلاحیتیں: ٹول کٹ Keychain ڈیٹا، فائلز، پیغامات، اور کرپٹو والٹ ڈیٹا کو ٹارگٹ کرتا ہے، ساتھ ہی والٹ ڈیٹا کو ڈکرپٹ کرنے اور فنڈز کو اکٹھا کرنے کی مزید صلاحیتیں بھی رکھتا ہے۔ 🔹 وسیع دعوٰئے، محدود عملی دائرہ: حالانکہ ٹول کٹ iOS 13 اور اس سے آگے کے ورژنز کے لئے سپورٹ کا دعوٰٰ کرتا ہے، لیکن کوڈ کے تجزیہ سے دو عملی ایکسپلوٹ ونڈوز شناخت ہوئے: iOS 18.6–18.7.2 اور iOS 26.0–26.1۔ بہت سارے دوسرے ورژن انٹریز ناقص یا تصدیق شدہ نہیں ہیں۔ 🔹 علنی کوڈ کو ہتھکنڈے میں تبدیل کر دیا گیا: علنی طور پر دستیاب ایکسپلوٹ کمپوننٹس کو ایک قابل استعمال حملہ فریم ورک میں شامل کر دیا گیا ہے، جس سے جटل #iOS حملوں کو شروع کرنے کا رُکاوٹ کم ہو گیا ہے۔ 🛡️ تجاوיז iOS کو اپ ڈیٹ رکھیں اور غیر موثق لنکس سے بچیں۔ صرف #Safari میں بربرانہ صفحہ کھولنا بھی اسپلوٹ کو فعال کر سکتا ہے۔ اگر کوئی ڈوائس مشتبہ لینڈنگ صفحہ پر گئی ہو، تو اس کی خفیہ عبارت اور نجی مفتاحوں کو ممکنہ طور پر متاثر سمجھیں۔ اپنے اثاثوں کو منتقل کرنے اور نئے والٹ بنانے کے لئے اس صفحہ تک پہنچنے والے دوسرے ڈوائس استعمال کریں۔ ساتھ ہی تمام زنجروں پر غیر معمولی لین دین اور ٹوکن منظوریوں کا جائزہ لینا، اور غیر ضروری منظوریوں کو منسوخ کرنا۔ 🔗 مکمل تجزیہ پڑھنے کے لئے: https://t.co/B1hYr9mGl5