
11 الفاظ کی میمونک سیکورٹی، 179 ڈیوائسز کی فہرست، DarkSword صرف ایک ویب پیج کھولنے سے آپ کے کریپٹو کو چوری کر سکتا ہے نیٹ ورک اسٹاس میپنگ کمپنی Censys نے 7 اکتوبر کو ایک رپورٹ جاری کرکے تصدیق کی ہے کہ iOS کے لیے DarkSword نامی ایکسپلوٹ سوٹ اب بھی کریپٹو والٹس کے خلاف کام کر رہا ہے۔ متاثرین کو کچھ بھی ڈاؤن لوڈ کرنے کی ضرورت نہیں، صرف ایک تیار کردہ ویب پیج کھولنا کافی ہے۔ حملے کا سلسلہ WebKit اور JavaScriptCore سے کوڈ ایکزیکشن حاصل کرتا ہے، براؤزر سینڈ باکس سے باہر نکلتا ہے، کرنل میں پرموشن حاصل کرتا ہے، اور آخر میں SpringBoard نامی اس سسٹم پروسس میں انجیکشن کرتا ہے جو ایپس کے شروع ہونے اور ہوم اسکرین کو منظم کرتا ہے انجیکشن کے بعد، 18 والٹ ماڈیولز کام شروع کرتے ہیں، جن میں سے ہر ایک ایک والٹ کے لیے مخصوص ہے، جب بھی مقصد والٹ شروع ہوتا ہے تو اس میں انجیکشن ہو جاتا ہے — MetaMask، Phantom، Trust Wallet، imToken سمیت۔ یہ ٹولز بالکل ایک بازาร کی طرح چل رہے ہیں۔ کنٹرول پینل میں 75 اکاؤنٹس کی فہرست محفوظ ہے، جس میں ہر اکاؤنٹ کے لیے کمیشن ریٹ اور ڈیوائس لِمٹ درج ہے، اگنٹس مختلف تقسیم کے ذرائع رکھتے ہیں، اور حکومت کی سفید فہرست میں 60 سے زائد حکم شامل ہیں جن میں سے ہر حکم پر دوبارہ تصدیق درکار ہوتی ہے


