ChainCatcher tin tức, tổ chức an ninh SlowMist đã công bố báo cáo tình báo mối đe dọa sâu về backend của phần mềm độc hại DarkSword và chuỗi tấn công iOS. Báo cáo theo dõi sự phát triển của cơ sở hạ tầng tấn công này và làm rõ mức độ nguy hiểm cao đối với người dùng tài sản tiền mã hóa.
Theo phân tích của SlowMist, kể từ khi mã khai thác lỗ hổng liên quan được công bố vào tháng 3 năm 2026, DarkSword-PROV2 đã xuất hiện trên GitHub vào tháng 7, và cơ sở hạ tầng tấn công của nó đã được quan sát thấy hoạt động từ cuối tháng 9.
Đội ngũ SlowMist không chỉ theo dõi cơ sở hạ tầng trực tuyến của nó, mà còn liên kết bảng điều khiển quản lý với kho GitHub công khai, đồng thời phân tích mã khai thác, chuỗi phân phối và khả năng tận dụng sau khi xâm nhập. Báo cáo chỉ ra một số phát hiện chính về khung tấn công này: quy trình tấn công toàn diện được tự động hóa cao, tích hợp chức năng phân phối lỗ hổng, thu thập thiết bị và dữ liệu, đánh cắp dữ liệu cũng như tập trung tiền trong ví tiền điện tử.
Khả năng đánh cắp dữ liệu rộng rãi và sâu rộng, bộ công cụ này không chỉ nhắm vào khóa, tệp và thông tin, mà còn đặc biệt nhắm vào dữ liệu ví tiền điện tử, có khả năng giải mã dữ liệu ví và tập trung vốn. Mặc dù bộ công cụ tuyên bố hỗ trợ iOS 13 trở lên, nhưng phân tích mã xác nhận rằng cửa sổ khai thác thực sự hiệu quả tập trung vào hai khoảng phiên bản: iOS 18.6–18.7.2 và iOS 26–26.1. Các thành phần lỗ hổng đã được vũ khí hóa và tích hợp vào khung tấn công có thể triển khai, làm giảm đáng kể rào cản để thực hiện các cuộc tấn công iOS phức tạp.
Đối với mối đe dọa này, SlowMist đã đưa ra các khuyến nghị bảo mật rõ ràng. Người dùng nên giữ hệ thống iOS luôn được cập nhật và tránh nhấp vào các liên kết không đáng tin cậy, vì chỉ cần mở trang độc hại trong trình duyệt Safari đã có thể kích hoạt lỗ hổng. Nếu thiết bị từng truy cập vào các trang đích khả nghi, người dùng nên coi ngay các từ phục hồi và khóa riêng tư đã bị rò rỉ, và bắt buộc phải tạo ví mới trên thiết bị sạch chưa từng truy cập trang này, sau đó chuyển tài sản sang ví mới.
Ngoài ra, người dùng cần kiểm tra toàn diện các giao dịch bất thường và quyền cấp token trên từng chuỗi, đồng thời hủy ngay các quyền cấp không cần thiết.
Báo cáo của SlowMist tiết lộ mã độc được sử dụng để đe dọa các ví tiền điện tử trên iOS
ChaincatcherChia sẻ
Tóm tắt
Tin tức trên chuỗi từ công ty bảo mật SlowMist tiết lộ một mối đe dọa mới nhắm vào ví tiền điện tử trên iOS thông qua Trojan DarkSword. Báo cáo chi tiết cách lỗ hổng này phát triển sau khi bị rò rỉ vào tháng 3 năm 2026, với DarkSword-PROV2 xuất hiện trên GitHub vào tháng 7. Các kẻ tấn công sử dụng quy trình tự động hoàn toàn để đánh cắp dữ liệu ví và tập trung tài sản, ảnh hưởng đến iOS 18.6–18.7.2 và 26–26.1. Người dùng được khuyến nghị cập nhật iOS, tránh các liên kết khả nghi và coi các khóa bị lộ là đã bị xâm phạm. Tin tức tiền điện tử nhấn mạnh tính cấp thiết của việc bảo mật ví.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.