🚨 Thông tin mối đe dọa | Phân tích backend của Trojan DarkSword và chuỗi tấn công iOS Sau khi mã khai thác liên quan đến #DarkSword được công bố vào tháng 3 năm 2026, DarkSword-PROV2 đã xuất hiện trên GitHub vào tháng Bảy, với cơ sở hạ tầng tấn công được quan sát hoạt động trực tuyến vào cuối tháng Chín. Chúng tôi đã truy vết cơ sở hạ tầng tấn công đang hoạt động, liên kết các bảng điều khiển quản trị với các kho lưu trữ GitHub công khai, đồng thời phân tích mã khai thác, thư viện payload, chuỗi phân phối và khả năng hậu khai thác. 🔍 Những phát hiện chính: 🔹 Một chuỗi tấn công hoàn chỉnh: Cơ sở hạ tầng tích hợp việc phân phối khai thác, thu thập thiết bị và dữ liệu, đánh cắp dữ liệu và tập trung quỹ ví tiền điện tử. 🔹 Khả năng đánh cắp dữ liệu rộng rãi: Bộ công cụ nhắm mục tiêu vào dữ liệu Keychain, tệp tin, tin nhắn và dữ liệu ví tiền điện tử, kèm theo khả năng giải mã dữ liệu ví và tập trung quỹ. 🔹 Phạm vi được tuyên bố rộng hơn, phạm vi chức năng hẹp hơn: Mặc dù bộ công cụ tuyên bố hỗ trợ iOS 13 trở lên, phân tích mã xác định hai cửa sổ khai thác hoạt động: iOS 18.6–18.7.2 và iOS 26.0–26.1. Nhiều mục phiên bản khác vẫn chưa hoàn chỉnh hoặc chưa được xác minh. 🔹 Mã công khai bị vũ khí hóa: Các thành phần khai thác có sẵn công khai đã được tích hợp vào một khung tấn công có thể triển khai, làm giảm rào cản để thực hiện các cuộc tấn công #iOS tinh vi. 🛡️ Đề xuất Luôn cập nhật iOS và tránh các liên kết không đáng tin cậy. Chỉ cần mở một trang độc hại trong #Safari đã có thể kích hoạt khai thác. Nếu thiết bị đã truy cập vào một trang đích khả nghi, hãy coi cụm từ hạt giống và khóa riêng của nó là có thể đã bị xâm phạm. Sử dụng một thiết bị chưa từng truy cập trang này để tạo ví mới và chuyển tài sản của bạn. Đồng thời kiểm tra các giao dịch bất thường và quyền truy cập token trên nhiều chuỗi, đồng thời hủy bỏ các quyền không cần thiết. 🔗 Đọc phân tích đầy đủ: https://t.co/B1hYr9mGl5